Çfarë është Shadow IT dhe pse është problem?

Kompanitë shpenzojnë shumë para për blerjen e pajisjeve kompjuterike. Blerjet e harduerit mund të jenë në formën e pajisjeve të përdoruesit fundor si laptopët, desktopët dhe telefonat celularë, por gjithashtu përfshijnë pajisje të tjera kompjuterike si serverë dhe pajisje rrjeti. Kompanitë gjithashtu mund të shpenzojnë shuma të mëdha parash në softuer për t'u përdorur në harduer. Së bashku, këto janë infrastrukturë zyrtare, pasi kompania ka miratuar përdorimin e tyre për qëllime biznesi.

Shadow IT është emri për infrastrukturën jozyrtare, ku njerëzit kanë filluar të përdorin pajisje, softuer ose shërbime cloud të pamiratuara. Infrastruktura hije nuk ka nevojë të ketë domosdoshmërisht një përdorim biznesi. Për shembull, nëse një kompani ndalon BYOD, ose sillni pajisjen tuaj, dhe një punonjës lidh telefonin e tij celular personal me rrjetin e korporatës, kjo ende llogaritet si IT hije. Kjo është për shkak se pajisja është e lidhur me një rrjet kompanie nga ku mund të përhapë malware, etj nëse do të ishte komprometuar.

Softueri i pamiratuar klasifikohet gjithashtu si IT hije. Duke qenë se softueri do të funksionojë në kompjuterët e kompanisë, mund të ndikojë negativisht në performancën ose sigurinë e pajisjeve ose rrjeteve. Rreziqet kryesore të softuerit të pamiratuar janë të mos përditësohet ose përdoruesi të marrë një kopje jozyrtare dhe të ngarkuar me malware.

Shërbimet Cloud IT janë një pjesë relativisht e fundit e IT-së në hije, e cila mund të përdoret për të përpunuar të dhëna, problemi është se këto shërbime mund të bien jashtë detyrës ligjore të kompanisë për të mbrojtur të dhënat dhe jo për t'i transferuar ato te kompanitë e tjera. Shërbimet e pamiratuara të resë kompjuterike kanë gjithashtu shumë më pak gjasa të kalojnë një proces të duhur forcimi, duke i bërë ato më të prirura të jenë të prekshëm ndaj përpjekjeve për hakerim.

Shadow IT nuk është një rrezik i lehtë për t'u përgatitur dhe trajtuar, sepse sipas përkufizimit çështjet e sakta dhe rreziqet që ato paraqesin janë të panjohura. E vetmja mënyrë për t'u përgatitur për to është krijimi i procedurave dhe planeve dhe për të pasur pasoja të qarta për shkeljen e rregullave. Është gjithashtu veçanërisht e rëndësishme të sigurohet që procedurat zyrtare për të kërkuar pajisje etj. janë të lehta për t'u përdorur, pasi kjo zvogëlon mundësinë që punonjësit të përdorin diçka që nuk duhet, sepse është më e lehtë.