Versiunea completă
Info

(P) ESET: Utilizarea echipamentelor neautorizate de tip hardware și software de către angajați este o problemă de securitate din ce în ce mai acută în era muncii hibride

În perioada pandemiei, multe organizații au acordat prioritate continuității afacerii în detrimentul securității cibernetice. Accentul a fost pus, în special la începutul acestei interval, doar pe ducerea la bun sfârșit a taskurilor – sprijinirea unei treceri rapide la lucrul la…

Publicitate · 21 februarie 2022 · 8 min de citit

În perioada pandemiei, multe organizații au acordat prioritate continuității afacerii în detrimentul securității cibernetice. Accentul a fost pus, în special la începutul acestei interval, doar pe ducerea la bun sfârșit a taskurilor – sprijinirea unei treceri rapide la lucrul la distanță și găsirea de noi modalități de a ajunge la clienți. Acest lucru a însemnat slăbirea anumitor politici de securitate pentru a sprijini personalul, pe măsură ce acesta a făcut ajustări majore ale stilului de lucru, o strategie cu siguranță justificabilă. 

Dar, pe măsură ce am intrat într-o nouă fază, caracterizată de locul de muncă post-pandemic de tip hibrid, s-a conturat, de asemenea, un nivel complet nou de procese IT, lipsit de transparență, de care echipele de securitate IT sunt acum responsabile. Noua provocare este legată de faptul că riscul cibernetic prosperă în acest nou spațiu de lucru, „din umbră”.

Concluzia este că utilizarea de către angajați a software-ului și a echipamentelor, în afara limitelor impuse de departamentul IT, ar putea să devină o amenințare majoră pentru organizație, dacă nu este controlată. Întrebarea este ce se poate face în privința aceasta, atunci când până și amploarea problemei poate fi dificil de deslușit.

Ce este „shadow IT”?

Noțiunea de shadow IT există de ani de zile. Termenul generic se referă la orice aplicație, soluție sau echipament hardware folosit de angajați fără acordul și controlul departamentului IT. Uneori, acestea sunt tehnologii de nivel business, cumpărate și utilizate fără înștiințarea personalului IT. De cele mai multe ori, însă, este vorba de tehnologii de larg consum, ceea ce poate expune organizația la riscuri suplimentare.

Există diverse aspecte importante, legate de shadow IT, ce trebuie luate în considerare:

De ce are loc acest fenomen?

Shadow IT apare, de obicei, pentru că angajații s-au săturat de instrumentele IT corporative ineficiente, care din perspectiva lor îngreunează productivitatea. Odată cu apariția pandemiei, multe organizații au fost forțate să permită personalului să-și folosească dispozitivele personale pentru a lucra de acasă. Acest lucru a deschis calea pentru descărcări de aplicații neautorizate.

Shadow IT este agravat de faptul că mulți angajați nu cunosc politica de securitate corporativă sau de faptul că managerii IT, înșiși, au fost forțați să suspende unele dintre politicile existente înainte de pandemie, pentru a „rezolva mai repede lucrurile”. Într-un studiu recent, 76% dintre echipele IT recunosc că securitatea a trecut pe un plan secund în favoarea continuității afacerii în timpul pandemiei, în timp ce 91% confirmă că s-a pus presiune pe o serie de modificări în fluxurile de lucru care au condus la o slăbire a securității.

Este posibil ca pandemia să fi încurajat, de asemenea, o utilizare mai intensă a shadow IT, deoarece înseși echipele IT erau mai puțin vizibile pentru angajați. Acest lucru a îngreunat procesul prin care utilizatorii verificau cu responsabilii IT noile instrumente înainte de folosire, și poate că, din punct de vedere psihologic, i-a făcut pe aceștia mai predispuși să nu se supună politicilor oficiale. 

Un alt studiu recent susține că, la nivel mondial, peste jumătate (56%) dintre cei care lucrează la distanță au declarat că au folosit o aplicație care nu este destinată efectiv pentru lucru pe un echipament business, iar 66% au recunoscut că au încărcat date ale companiei în aceasta. Aproape o treime (29%) au mărturisit că au simțit că pot scăpa nedetectați folosind o aplicație care nu este strict concepută pentru lucru în mediul business și că au ales această cale pentru că soluțiile propuse de departamentul IT au fost „absurde”.

Amploarea problemei

În timp ce utilizarea echipamentelor personale în scenarii de lucru BYOD (bring your own device) în contextul pandemic poate explica parțial riscurile cu care vine shadow IT, povestea nu se încheie aici. Există, de asemenea, o amenințare care vine din partea anumitor unități business specifice, care găzduiesc resurse în cloud-ul corporativ IaaS sau PaaS, și care, nu este luată în considerare. Problema care survine la acest nivel este că mulți înțeleg greșit natura modelului de responsabilitate comună în cloud și presupun că furnizorul de servicii cloud (CSP) se va ocupa de securitate. De fapt, securizarea aplicațiilor și a datelor este responsabilitatea organizației client.

Din păcate, însăși natura shadow IT-ului face dificilă înțelegerea adevăratei dimensiuni a problemei. Un studiu din 2019 arată că 64% dintre angajații din SUA și-au creat cel puțin un cont fără a implica departamentul IT. Cercetări separate susțin că 65% din personalul care lucra de la distanță încă de dinainte de pandemie utilizează instrumente care nu sunt aprobate de IT, în timp ce 40% dintre angajații actuali folosesc soluții de comunicare și colaborare „în umbră”. Interesant este că același studiu observă că tendința pentru folosirea shadow IT variază în funcție de vârstă: doar 15% dintre Baby Boomers spun că practică acest lucru, spre deosebire de 54% dintre Milennials.

De ce este shadow IT o amenințare?

Incontestabil este însă riscul potențial pe care shadow IT-ul îl poate aduce organizației. Să luăm ca exemplu un caz de la începutul acestui an, în care o companie de identificare a contactelor din SUA ar fi expus detaliile a 70.000 de persoane, după ce angajații au folosit conturi Google pentru a partaja informații ca parte a unui „canal de colaborare neautorizat”.

Iată o scurtă prezentare a riscului potențial al shadow IT-ului pentru organizații:

Cum ar trebui abordat shadow IT

Prima etapă este înțelegerea scalei potențiale a amenințării. Echipele IT nu trebuie să subestimeze răspândirea fenomenului shadow IT și riscul serios pe care îl reprezintă. Există metode de a-l atenua. Luați în considerare următoarele opțiuni:

Shadow IT extinde suprafața de atac la nivel corporativ și sporește riscul cibernetic. Acest fenomen a ajuns la dimensiunea din prezent pentru că instrumentele și politicile actuale sunt adesea considerate excesiv de restrictive. Remedierea acestei stări va necesita ca departamentele IT să-și adapteze propria cultură pentru a se apropia cât mai mult de forța de lucru din companii.

ESET, un lider global pe piața de soluții de securitate cibernetică, cu peste 30 de ani de experiență și inovație, include în portofoliu soluții antivirus și anti-malware, potrivite pentru companii de toate dimensiunile.

Pachetele sale oferă protecție multistratificată integrată, ce poate depista atacurile de tip ransomware în timp util, pentru a evita daune în rândul resurselor și a reputației companiei dvs. 

ESET PROTECT Advanced este o soluție antivirus si anti-malware destinată nevoilor companiilor și oferă, prin layer-ul ESET Dynamic Threat Defense protecție de tip cloud-sandbox pentru sisteme (împotriva ransomware-ului și amenințărilor de tip zero-day) dar și protecție dedicată a datelor la acces neautorizat în caz de furt sau de pierdere a echipamentelor, prin criptarea completă a hard disk-urilor (pentru datele stocate pe laptopuri). Produsul răspunde cât mai complet provocării de a gestiona și proteja rețelele IT business în fața amenințărilor informatice tot mai dinamice. 

Soluția poate fi testată gratuit de către orice companie, fără nicio obligație ulterioară. Mai multe detalii despre aceasta și descărcarea unei variante de test, disponibile aici. 


Citește și