Обізнаність про Shadow IT
Дізнайтесь, що відбувається, коли команди використовують незатверджені додатки.
Що таке Обізнаність про Shadow IT?
Клієнтська доставка 127 МБ, обмеження 50 МБ для схваленого інструменту та колега, який клянеться безкоштовним файлообмінним сайтом. Завантаження займає секунди. Через тиждень сайт оголошує про злом, і файли вашого клієнта потрапляють у витік даних. У цій вправі ви йдете цим ярликом до кінця: ви звертаєтеся до ІТ-безпеки, подаєте звіт про інцидент і надсилаєте запит на програмне забезпечення, у результаті чого з’являється схвалений інструмент, який був доступний весь час.
Що ви дізнаєтесь у Обізнаність про Shadow IT
- Визначте тіньові ІТ і розпізнайте загальні приклади, такі як безкоштовні сайти обміну файлами, несхвалені програми та розширення браузера, які використовуються для роботи
- Оцінити ризики безпеки завантаження даних компанії на неперевірені сторонні сервіси, включаючи розташування даних та відповідність вимогам
- Дотримуйтеся належного процесу, якщо інструмент не працює: повідомляйте про будь-які випадки впливу в IT Security і надсилайте запит на програмне забезпечення для схваленої альтернативи
- Зрозуміти, як shadow IT створює сліпі зони безпеки, що перешкоджають Вашій організації моніторити, оновлювати або відкликати доступ до конфіденційних даних
- Визначити різницю між зручними обхідними шляхами та реальними ризиками безпеки, коли члени команди пропонують нові інструменти під тиском часу
Обізнаність про Shadow IT — Кроки навчання
-
Стислий термін
Ваша команда завершила роботу над файлами дизайну для проекту Hawthorne, але є проблема: загальний розмір файлів становить 127 МБ, а затверджена компанією платформа для обміну файлами обробляє лише до 50 МБ. Клієнт уже запитує файли.
-
Повідомлення від Маркуса
У телефоні Аліси дзижчить сповіщення в Telegram від її колеги Маркуса Чена.
-
Отримання посилання
Здається, CloudDrop негайно вирішить проблему Аліси. Дедлайн наближається, і їй потрібне швидке рішення.
-
Відкриття CloudDrop
Аліса відкриває CloudDrop у браузері на робочому столі. Сайт виглядає професійно та зрозуміло – чистий інтерфейс обіцяє швидкий безкоштовний обмін файлами.
-
Вибір файлів для завантаження
Аліса натискає кнопку «Завантажити файли». Відкриється файловий браузер, щоб вона могла вибрати результати Хоторна зі своєї папки документів.
-
Завантаження результатів Hawthorne
Відкриється файловий менеджер із файлами Аліси. Їй потрібно перейти до папки документів і вибрати zip-файл результатів роботи Hawthorne - 127 Мб файлів дизайну, графіків проекту та документів, що містять контактну інформацію клієнта.
-
Спільне використання посилання з клієнтом
Завантаження завершено, і CloudDrop створив посилання для спільного використання. Аліса перемикається на свою електронну пошту, щоб надіслати посилання для завантаження Сарі з Hawthorne Industries.
-
Тривожний електронний лист
Минув тиждень. Аліса починає свій ранок з того, що знаходить несподіваний електронний лист від CloudDrop.
-
Сповіщення про інцидент безпеки ІТ
Перш ніж Аліса встигне повністю обробити сповіщення про порушення безпеки CloudDrop, приходить інший електронний лист — цей із власного Центру операцій безпеки Pinnacle.
-
Виклик IT Security
У Аліси падає серце. Файли проекту Hawthorne, які вона завантажила в CloudDrop минулого тижня, є частиною злому. Їй потрібно негайно зателефонувати в службу безпеки інформаційних технологій і звернутися.
Охоплення стандартів безпеки
CIS Controls
- CIS 2 Inventory and Control of Software Assets
- CIS 14.1 Establish and Maintain a Security Awareness Program
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- ID.AM Asset Management