Pracownicy przyjmują shadow IT, aby pracować szybciej: usługę udostępniania plików dla dużego transferu, narzędzie SaaS dla projektu, osobiste urządzenie dla wygody. Każdy przypadek dodaje niezarządzane miejsce, w którym korporacyjne dane, poświadczenia i połączenia istnieją poza każdym inwentarzem, polityką i kontrolą utrzymywaną przez zespół bezpieczeństwa.
Najważniejsze punkty
Odkrywanie przed ocenąOdkrywaj shadow IT przez wykrywanie w stylu CASB, logi wydatków i SSO oraz telemetrię sieciową — a następnie oceniaj, jakich danych i dostępu każda usługa faktycznie dotyka.
Sankcjonowane alternatywyUżytkownicy przyjmują obejścia, gdy oficjalne narzędzia ich zawodzą; sankcjonowane alternatywy i szybka ścieżka zatwierdzania działają lepiej niż sam zakaz, który pcha użycie głębiej w podziemie.
Istotne ograniczenieShadow IT to luka w zarządzaniu, a nie z natury złośliwa intencja. Blokowanie go bez adresowania leżącej u podstaw potrzeby produkuje gorsze ukryte zachowanie — a część „odkrytych" usług okazuje się legalnie niezbędna.