Shadow IT-bewustzijn
Find out what happens when teams use unapproved apps.
Wat is Shadow IT-bewustzijn?
Shadow IT verwijst naar alle software, clouddiensten of hardware die medewerkers voor hun werk gebruiken zonder goedkeuring van het IT- of beveiligingsteam. Gartner schat dat 30-40% van de IT-uitgaven in grote ondernemingen naar shadow IT gaat. Veelvoorkomende voorbeelden zijn persoonlijke Dropbox-accounts voor het delen van bestanden, ongeautoriseerde projectmanagementtools, AI-chatbots voor schrijfondersteuning en berichten-apps die worden gebruikt om buiten goedgekeurde platformen over werk te communiceren. In deze simulatie staat uw team onder tijdsdruk en stelt iemand voor om een gratis online tool te gebruiken om een vertrouwelijk spreadsheet naar een ander formaat te converteren. Het lijkt onschuldig. De tool werkt, het bestand wordt geconverteerd en niemand van IT heeft er weet van. Maar de oefening doorloopt wat er daadwerkelijk achter de schermen is gebeurd: uw bedrijfsgegevens zijn geüpload naar een server van een derde partij zonder gegevensverwerkingsovereenkomst, zonder versleutelingsgaranties en zonder mogelijkheid om verwijdering aan te vragen. U werkt door meerdere realistische shadow IT-scenario's die medewerkers wekelijks tegenkomen. Aanmelden voor een SaaS-tool met uw zakelijke e-mailadres. Gevoelige code plakken in een openbare AI-assistent. Een klantdocument delen via een link naar persoonlijke cloudopslag. Elk scenario toont de specifieke risico's, van schendingen van gegevenslocatie en nalevingsfouten tot blootstelling van inloggegevens en kwetsbaarheden in de toeleveringsketen. De simulatie vertelt u niet simpelweg om 'eerst bij IT te checken.' Het leert u waarom shadow IT blinde vlekken creëert die uw beveiligingsteam niet kan beschermen en geeft u een praktisch raamwerk om te beoordelen of een tool veilig aangevraagd kan worden via officiële kanalen.
Wat je leert in Shadow IT-bewustzijn
- Definieer shadow IT en herken veelvoorkomende voorbeelden, waaronder ongeautoriseerde SaaS-tools, persoonlijke cloudopslag en niet-goedgekeurde AI-assistenten die voor werktaken worden gebruikt
- Evalueer de beveiligingsrisico's van het uploaden van bedrijfsgegevens naar niet-geverifieerde diensten van derden, inclusief gegevenslocatie- en nalevingsblootstelling
- Pas een praktische checklist toe om te beoordelen of een nieuwe tool of dienst via officiële IT-kanalen aangevraagd moet worden
- Begrijp hoe shadow IT beveiligingsblinde vlekken creëert die uw organisatie verhinderen gevoelige gegevens te monitoren, bij te werken of de toegang ertoe in te trekken
- Identificeer het verschil tussen handige omwegen en echte beveiligingsrisico's wanneer teamleden onder tijdsdruk nieuwe tools voorstellen
Shadow IT-bewustzijn — Trainingsstappen
-
Een strakke deadline
Je team heeft de ontwerpbestanden voor het Hawthorne-project voltooid, maar er is een probleem: de bestanden zijn in totaal 127 MB groot, en het goedgekeurde platform voor het delen van bestanden van het bedrijf kan slechts maximaal 50 MB aan. De klant vraagt al om de bestanden.
-
Een bericht van Marcus
De telefoon van Alice zoemt met een Telegram-melding van haar collega Marcus Chen.
-
De koppeling verkrijgen
CloudDrop klinkt alsof het het probleem van Alice onmiddellijk zou oplossen. De deadline dringt en ze heeft snel een oplossing nodig.
-
CloudDrop openen
Alice opent CloudDrop in haar desktopbrowser. De site ziet er professioneel en duidelijk uit - een overzichtelijke interface die snel en gratis bestanden delen belooft.
-
Bestanden selecteren om te uploaden
Alice klikt op de knop Bestanden uploaden. Er wordt een bestandsbrowser geopend zodat ze de Hawthorne-resultaten uit haar documentenmap kan selecteren.
-
De Hawthorne-resultaten uploaden
De bestandsbeheerder wordt geopend en toont de bestanden van Alice. Ze moet naar de documentenmap navigeren en het zipbestand met Hawthorne-producten selecteren: 127 MB aan ontwerpbestanden, projecttijdlijnen en documenten met contactgegevens van klanten.
-
De link delen met de klant
De upload is voltooid en CloudDrop heeft een deelbare link gegenereerd. Alice schakelt over naar haar e-mail om de downloadlink naar Sarah van Hawthorne Industries te sturen.
-
Een verontrustende e-mail
Er is een week verstreken. Alice begint haar maandagochtend met het vinden van een onverwachte e-mail van CloudDrop.
-
Waarschuwing voor IT-beveiligingsincidenten
Voordat Alice de melding van een inbreuk op CloudDrop volledig kan verwerken, komt er nog een e-mail binnen: deze van Pinnacle's eigen Security Operations Center.
-
IT-beveiliging bellen
Alice's hart zinkt. De Hawthorne-projectbestanden die ze vorige week naar CloudDrop heeft geüpload, maken deel uit van de inbreuk. Ze moet IT-beveiliging onmiddellijk bellen en naar voren komen.