Шта је „Схадов ИТ“ и зашто је то проблем?

Компаније троше много новца на куповину рачунарске опреме. Куповина хардвера може бити у облику уређаја за крајње кориснике као што су лаптопови, стони рачунари и мобилни телефони, али такође укључује и други рачунарски хардвер као што су сервери и мрежна опрема. Компаније такође могу потрошити огромне суме новца на софтвер који ће радити на хардверу. Заједно, ово је званична инфраструктура, јер је компанија одобрила њихово коришћење у пословне сврхе.

Схадов ИТ је назив за незваничну инфраструктуру, где су људи почели да користе неодобрене уређаје, софтвер или услуге у облаку. Инфраструктура у сенци не мора нужно ни да има пословну употребу. На пример, ако компанија забрани БИОД, звани Донесите свој сопствени уређај, а запослени повеже свој лични мобилни телефон са корпоративном мрежом, то се и даље рачуна као ИТ у сенци. То је зато што је уређај повезан на мрежу компаније одакле би могао ширити злонамерни софтвер итд. ако је био компромитован.

Неодобрени софтвер се такође класификује као ИТ у сенци. Пошто ће софтвер радити на рачунарима компаније, то би могло негативно утицати на перформансе или безбедност уређаја или мрежа. Главни ризици неодобреног софтвера су да се не ажурира или да корисник добије незваничну копију пуну злонамерног софтвера.

ИТ услуге у облаку су релативно нови део ИТ-а у сенци који се може користити за обраду података, проблем је што ове услуге могу да не спадају у законску обавезу компаније да штити податке и не преноси их другим компанијама. Такође је знатно мање вероватно да ће неодобрене услуге у облаку проћи кроз одговарајући процес очвршћавања, што их чини рањивијим на покушаје хаковања.

Схадов ИТ није лак ризик за припрему и управљање јер су по дефиницији непознати тачни проблеми и ризици које они представљају. Једини начин да се припремите за њих је да се креирају процедуре и планови и да се имају јасне последице за кршење правила. Такође је посебно важно осигурати да су званичне процедуре за правилно тражење опреме итд. једноставне за употребу, јер то смањује шансу да запослени прибегну нечему што не би требало јер је то лакше.