Hvað er „Shadow IT“ og hvers vegna er það vandamál?

Fyrirtæki eyða miklum peningum í að kaupa tölvubúnað. Vélbúnaðarkaup geta bæði verið í formi notendatækja eins og fartölvur, borðtölva og farsíma, en einnig má nefna annan tölvubúnað eins og netþjóna og netbúnað. Fyrirtæki geta líka eytt gífurlegum fjárhæðum í hugbúnað til að keyra á vélbúnaðinum. Samanlagt eru þetta opinberir innviðir þar sem fyrirtækið hefur samþykkt notkun þeirra í viðskiptalegum tilgangi.

Shadow IT er nafnið á óopinberum innviðum, þar sem fólk hefur byrjað að nota ósamþykkt tæki, hugbúnað eða skýjaþjónustu. Skuggainnviðir þurfa ekki endilega að hafa fyrirtækisnotkun. Til dæmis, ef fyrirtæki bannar BYOD, aka Bring Your Own Device, og starfsmaður tengir persónulega farsímann sinn við fyrirtækjanetið, þá telst það samt sem skugga upplýsingatækni. Þetta er vegna þess að tækið er tengt fyrirtækisneti þaðan sem það gæti dreift spilliforritum o.s.frv. ef það hefði verið í hættu.

Ósamþykktur hugbúnaður er einnig flokkaður sem skugga upplýsingatækni. Þar sem hugbúnaðurinn mun keyra á tölvum fyrirtækisins gæti það haft neikvæð áhrif á afköst eða öryggi tækjanna eða netkerfanna. Helsta áhættan af ósamþykktum hugbúnaði er að hann sé ekki uppfærður eða notandinn fær óopinbert eintak sem hlaðið er spilliforritum.

Cloud IT þjónusta er tiltölulega nýlegur hluti af skugga upplýsingatækni sem hægt er að nota til að vinna úr gögnum, vandamálið er að þessi þjónusta gæti fallið utan lagalegrar skyldu fyrirtækisins til að vernda gögnin og ekki flytja þau til annarra fyrirtækja. Ósamþykkt skýjaþjónusta er einnig verulega ólíklegri til að fara í gegnum viðeigandi herðingarferli sem gerir þær líklegri til að vera viðkvæmar fyrir innbrotstilraunum.

Shadow IT er ekki auðveld áhætta að undirbúa sig fyrir og meðhöndla vegna þess að samkvæmt skilgreiningu eru nákvæm vandamál og áhættan af þeim óþekkt. Eina leiðin til að undirbúa þau er að búa til verklag og áætlanir og hafa skýrar afleiðingar fyrir brot á reglum. Það er líka sérstaklega mikilvægt að tryggja að opinberar verklagsreglur til að biðja um búnað osfrv á réttan hátt séu auðveldar í notkun, þar sem það dregur úr líkum á því að starfsmenn grípi til þess að gera eitthvað sem þeir ættu ekki að gera vegna þess að það er auðveldara.