Schatten-IT-Sensibilisierung

Was ist Schatten-IT-Sensibilisierung?

Eine Kundenlieferung von 127 MB, ein Limit von 50 MB beim genehmigten Tool und ein Kollege, der auf eine kostenlose Filesharing-Seite schwört. Der Upload dauert Sekunden. Eine Woche später meldet die Seite eine Datenpanne, und die Dateien Ihres Kunden sind in den geleakten Daten. In dieser Übung verfolgen Sie diese Abkürzung bis zum Ende: Sie melden sich von sich aus bei der IT-Sicherheit, reichen den Vorfallbericht ein und stellen eine Softwareanfrage, bei der sich ein genehmigtes Tool findet, das die ganze Zeit verfügbar war.

Was Sie lernen in Schatten-IT-Sensibilisierung

• Definieren Sie Schatten-IT und erkennen Sie häufige Beispiele, etwa kostenlose Filesharing-Seiten, nicht genehmigte Apps und Browser-Erweiterungen, die für die Arbeit genutzt werden
• Bewerten Sie die Sicherheitsrisiken beim Hochladen von Unternehmensdaten auf ungeprüfte Drittanbieterdienste, einschließlich Datenresidenz und Compliance-Gefährdung
• Gehen Sie richtig vor, wenn ein Tool nicht ausreicht: Melden Sie jede Datenoffenlegung der IT-Sicherheit und stellen Sie eine Softwareanfrage für eine genehmigte Alternative
• Verstehen Sie, wie Schatten-IT blinde Flecken in der Sicherheit schafft, die Ihr Unternehmen daran hindern, sensible Daten zu überwachen, Systeme zu patchen oder den Zugriff auf diese Daten zu widerrufen
• Erkennen Sie den Unterschied zwischen praktischen Workarounds und echten Sicherheitsrisiken, wenn Teammitglieder unter Zeitdruck neue Tools vorschlagen

Schatten-IT-Sensibilisierung — Trainingsschritte

1. Eine knappe Frist

   Ihr Team hat die Designdateien für das Hawthorne-Projekt fertiggestellt, aber es gibt ein Problem: Die Dateien sind insgesamt 127 MB groß und die Dateifreigabeplattform, die Ihr Team normalerweise nutzt, verarbeitet nur bis zu 50 MB. Der Kunde fragt bereits nach den Dateien.

2. Eine Nachricht von Marcus

   Auf Alices Telefon summt eine Telegram-Benachrichtigung von ihrem Kollegen Marcus Chen.

3. Den Link erhalten

   CloudDrop klingt, als würde es Alices Problem sofort lösen. Die Frist drängt und sie braucht schnell eine Lösung.

4. CloudDrop öffnen

   Alice öffnet CloudDrop in ihrem Desktop-Browser. Die Seite sieht professionell und unkompliziert aus – eine übersichtliche Oberfläche verspricht schnelles, kostenloses Teilen von Dateien.

5. Auswählen der hochzuladenden Dateien

   Alice klickt auf die Schaltfläche „Dateien hochladen“. Ein Dateibrowser wird geöffnet, sodass sie die Hawthorne-Lieferergebnisse aus ihrem Dokumentenordner auswählen kann.

6. Hochladen der Hawthorne-Ergebnisse

   Der Dateimanager wird geöffnet und zeigt Alices Dateien an. Sie muss den Ordner „Dokumente“ aufrufen und die ZIP-Datei „Hawthorne Deliverables“ auswählen – 127 MB an Designdateien, Projektzeitplänen und Dokumenten mit Kundenkontaktinformationen.

7. Teilen des Links mit dem Kunden

   Der Upload ist abgeschlossen und CloudDrop hat einen gemeinsam nutzbaren Link generiert. Alice wechselt zu ihrer E-Mail, um den Download-Link an Sarah von Hawthorne Industries zu senden.

8. Eine beunruhigende E-Mail

   Eine Woche ist vergangen. Alice beginnt ihren Morgen und findet eine unerwartete E-Mail von CloudDrop.

9. Warnung zum Sicherheitsvorfall

   Bevor Alice die Benachrichtigung von CloudDrop über die Datenpanne vollständig verarbeiten kann, geht eine weitere E-Mail ein – diese von Pinnacles eigenem Security Operations Center.

10. IT-Sicherheit anrufen

    Alices Herz sinkt. Die Hawthorne-Projektdateien, die sie letzte Woche auf CloudDrop hochgeladen hat, sind Teil des Vorfalls. Sie muss sofort die IT-Sicherheit anrufen und sich melden.