Shadow IT

O que é shadow IT?

Shadow IT é a prática de usar hardware ou software em uma organização sem o conhecimento ou aprovação do departamento de TI dessa empresa. Conforme essas aplicações não sancionadas fogem do radar do departamento de TI, sua segurança permanece questionável, e elas têm o potencial de causar estragos na sua rede caso não forem detectados. Por isso que é importante descobrir a shadow IT.

Descoberta da shadow IT

A descoberta da shadow IT é o processo de detecção de serviços não autorizados em uso em uma organização. Detectar os serviços que estão sendo utilizados e a magnitude do seu uso ajuda os departamentos de TI a regular a shadow IT. Aqui estão algumas maneiras de detectar a shadow IT:

• Pesquisas com funcionários:

  A realização periódica de pesquisas com funcionários pode ajudar os departamentos de TI a obter insights sobre os serviços não autorizados que estão sendo utilizados.

• Análise de tráfego de rede:

  Os departamentos de TI podem monitorar o tráfego de rede para identificar aplicações e serviços em nuvem não autorizados que estão sendo utilizados na organização.

• Detecção e resposta de endpoints (EDR):

  As ferramentas de EDR podem ser utilizadas para monitorar a atividade de endpoints visando detectar aplicações e serviços em nuvem não autorizados.

• Borkers de segurança de acesso à nuvem (CASBs):

  Os CASBs podem ser utilizados para identificar e monitorar o uso de serviços de nuvem não autorizados.

Shadow IT na segurança cibernética

Os funcionários utilizam a shadow IT para aumentar a produtividade, mas raramente consideram as implicações para o administrador de TI ao fazer isso.

Do ponto de vista da segurança cibernética, estes serviços não autorizados podem não ter medidas de segurança adequadas, como criptografia, controles de acesso ou armazenamento seguro de dados. Isto pode levar à exposição de dados sensíveis a indivíduos não autorizados, incluindo criminosos cibernéticos.

Além disso, a falta de supervisão e controle sobre a shadow IT pode dificultar a detecção e resposta do departamento de TI a incidentes de segurança. Isso pode atrasar a resposta a incidentes e aumentar a probabilidade de perda de dados ou comprometimento do sistema.

Exemplos de shadow IT

A shadow IT pode assumir várias formas, com base na intenção do usuário. Algumas aplicações muito utilizadas incluem:

Por que as pessoas usam shadow IT?

De acordo com a G2, cerca de 35% dos funcionários sentem a necessidade de aplicações de shadow IT como solução alternativa. Aqui estão alguns motivos pelos quais as pessoas as utilizam:

• Produtividade:

  Os funcionários utilizam as aplicações shadow IT para aumentar sua produtividade, pois sentem que as aplicações sancionadas da sua organização são muito restritivas.

• Conveniência:

  Os funcionários estão acostumados com suas ferramentas preferidas e as selecionam em vez de uma ferramenta desconhecida.

• Falta de suporte de TI:

  Os funcionários recorrem a aplicações de shadow IT quando o suporte de TI demora a responder ou é inadequado.

• Falta de conscientização:

  A conscientização em torno da shadow IT e dos seus riscos é limitada. Cerca de uma em cada cinco organizações não tem uma política de shadow IT em vigor.

Políticas de shadow IT

As organizações têm testemunhado um aumento constante no trabalho remoto e nas políticas de BYOD, contribuindo para o aumento da shadow IT. Em 2020, o primeiro ano da pandemia de COVID-19, a shadow IT explodiu 59%. O uso crescente de serviços não autorizados torna fundamental que as organizações regulem a shadow IT. Uma política de shadow IT em toda a organização deve:

• Definir explicitamente o que é considerado shadow IT.
• Descrever as funções e responsabilidades de um funcionário quando se trata de usar a shadow IT.
• Descrever como os funcionários devem reportar o uso de aplicações de shadow IT.
• Indicar as consequências caso um funcionário não reportar o uso da shadow IT.
• Descrever o processo de revisão e aprovação de novos serviços de tecnologia.

Soluções de shadow IT

Os funcionários estão adotando serviços de IA generativa, como ChatGPT e Bard, para diversas aplicações, desde a criação de conteúdo até a geração de trechos complexos de código. No entanto, o uso desses serviços geralmente ocorre sem o conhecimento das suas organizações, levando a um aumento na shadow IT. A Samsung supostamente proibiu sua equipe de usar ferramentas de IA generativa após funcionários vazarem dados acidentalmente via ChatGPT. Em todos os setores, as organizações devem fortalecer a sua infraestrutura de TI para enfrentar a shadow IT. Algumas medidas a serem consideradas incluem: