Wat is schaduw-IT en hoe kunnen organisaties dit elimineren?

Weet u wat uw werknemers downloaden? In een perfecte wereld zouden alle IT-systemen en software die door een organisatie worden gebruikt, expliciet worden goedgekeurd door de IT-afdeling. In werkelijkheid lijkt uw netwerk meer op het Wilde Westen.

Of het nu gaat om ontwerpsoftware voor snelle retoucheertaken, een cloudgebaseerde service om zware marketingbestanden over te zetten of een desktopapplicatie die boekhoudtaken vereenvoudigt: medewerkers in uw organisatie gebruiken waarschijnlijk gratis software of zelfs betaalde accounts buiten het medeweten van het IT-team om.

Dit ongeoorloofde gebruik van technologie staat algemeen bekend als ‘schaduw-IT’ en kan uw organisatie in gevaar brengen.

Schaduw-IT kan het aanvalsoppervlak van uw organisatie vergroten en u kwetsbaarder maken voor aanvallen op de toeleveringsketen, naast andere risico’s. Ongereguleerde of niet-gekeurde software kan ook de naleving belemmeren en integratieproblemen veroorzaken met uw ‘goedgekeurde’ IT-systemen. Tot slot zorgt schaduw-IT vaak voor een kosten- en middelenverlies, omdat werknemers meerdere tools in meerdere teams kunnen gebruiken om dezelfde of gerelateerde taken uit te voeren.

Keeper lost dit probleem op door uw IT-team beveiliging, controle en inzicht te bieden in de software en services die door uw organisatie worden gebruikt.

Waarom schaduw-IT een groeiend probleem is

Het proces om goedkeuring te krijgen voor nieuwe aanvragen met betrekking tot software en programma’s door IT-afdelingen wordt vaak als langdurig en complex ervaren, wat vervolgens leidt tot frustratie bij werknemers.

Als gevolg hiervan hebben werknemers de neiging om vastgestelde regels en voorschriften te omzeilen en heimelijk de gewenste software en platforms te kopen, installeren of zelfs te ontwikkelen om sneller aan hun behoeften te voldoen.

Schaduw-IT is de afgelopen jaren aanzienlijk toegenomen, vooral door de steeds snellere toepassing van cloudgebaseerde applicaties en diensten. Zo’n 61% van de werknemers zelfs toe dat ze niet tevreden zijn met het technologisch aanbod op hun werk en 65% van de externe werknemers geeft toe dat ze schaduw-IT gebruiken.

Er zijn helaas tal van voorbeelden van schaduw-IT die tot verwoestende inbreuken hebben geleid. In een bijzonder ernstig geval werd een populaire oplossing voor cybersecurity gekraakt nadat de inloggegevens van een leidinggevende waren gecompromitteerd. De aanvaller kon toegang krijgen tot de inloggegevens van de werknemer door misbruik te maken van een niet-gepatchte versie van de Plex-mediaserver met bekende kwetsbaarheden. Deze niet-gepatchte mediaserver is een typisch voorbeeld van schaduw-IT.

Waarom is schaduw-IT een uitdaging voor IT-teams?

Het gedecentraliseerde karakter van schaduw-IT versterkt de complexiteit van het beheer en brengt unieke uitdagingen met zich mee voor IT-teams.

• Gebrek aan zichtbaarheid: en van de belangrijkste hindernissen is het inherente gebrek aan zichtbaarheid. Het verspreide en ongereguleerde gebruik van technologie over verschillende afdelingen maakt het moeilijk voor IT-teams om alle ongeoorloofde activiteiten binnen de organisatie uitgebreid te identificeren en te controleren. Deze ondoorzichtigheid vormt een ernstige bedreiging op het gebied van beveiliging, omdat schaduw-IT zorgt voor onbekende factoren in de beveiligingsvergelijking, waardoor het risico op gegevensinbreuken en cyberaanvallen aanzienlijk toeneemt.
• Nalevingsproblemen: ongeoorloofd gebruik van bepaalde technologie kan leiden tot het niet kunnen naleven van de branchevoorschriften en het intern beleid, waardoor de organisatie mogelijk wordt blootgesteld aan juridische gevolgen.
• Weerstand van de gebruiker: werknemers kunnen zich tegen het IT-beleid verzetten en geven de voorkeur aan het gemak en de vertrouwdheid van de tools die ze hebben gekozen, zelfs als ze beveiligingsrisico’s vormen. 82% van de IT-professionals heeft zelfs problemen met teams ervaren wanneer ze nieuwe tools voorstelden.

Interessant genoeg bestaat er een tweedeling in de perceptie van schaduw-IT onder IT-professionals. Hoewel 77% de potentiële voordelen van schaduw-IT erkent omdat er talloze beschikbare tools bestaan die de productiviteit en efficiëntie van werknemers kunnen verbeteren, komt deze erkenning met het voorbehoud dat dergelijke ongeoorloofde tools kunnen zorgen voor ernstige cyberbeveiligingsrisico’s.

Keeper® beschermt organisaties tegen kwetsbaarheden in schaduw-IT

Met de toenemende eisen, langere wachttijden op goedkeuring van IT en een wildgroei van applicaties op de markt, blijven werknemers op zoek naar nieuwe tools om aan de vereisten van hun werkfuncties te voldoen.

De oplossing voor geprivilegieerd toegangsbeheer (PAM) van Keeper Security is een platform van de volgende generatie waarmee organisaties granulaire toegangscontroles kunnen implementeren, zodat alleen geautoriseerd personeel toegang heeft tot kritieke systemen en bronnen.

KeeperPAM™ biedt een reeks kritieke tools om de beveiligingsrisico’s in verband met schaduw-IT te beperken:

• Gecentraliseerd beheer van inloggegevens: Keeper biedt een gecentraliseerd platform om inloggegevens, waaronder wachtwoorden, passkeys, etc, veilig op te slaan, te delen en te roteren, zodat gebruikers veilige gewoonten toepassen.
• Wachtwoordmaskering: wanneer u inloggegevens uit hun kluis deelt, kunnen Keeper-gebruikers wachtwoorden maskeren, waardoor anderen de inloggegevens kunnen gebruiken om in te loggen zonder dat de wachtwoorden voor keyloggers, malware en andere geavanceerde cyberaanvallen worden blootgesteld.
• Offboarding van werknemers: Keeper maakt het offboardingproces eenvoudiger met functies zoals rolgebaseerde toegangscontroles en gedelegeerd beheer. Wanneer een werknemer een organisatie verlaat, kunnen IT-beheerders hun kluis gemakkelijk overdragen aan een andere gebruiker, zodat inloggegevens niet verloren gaan en de ex-werknemer geen toegang meer heeft tot de kluis.
• Realtime controle en waarschuwingen: Keeper biedt realtime controle van gebruikersactiviteiten en genereert waarschuwingen voor verdachte of ongeautoriseerde handelingen, waardoor potentiële beveiligingsrisico’s worden geminimaliseerd.
• Auditing en rapportage: met de uitgebreide auditing- en rapportagemogelijkheden van Keeper zijn de activiteiten van gebruikers, de toegangspatronen en de wijzigingen in de machtigingen inzichtelijk en zichtbaar voor IT-teams, waardoor er in wezen een auditspoor wordt geboden.
• Geheimenbeheer: het verspreiden van geheimen kan een van de belangrijkste bedreigingen zijn die in een IT-omgeving worden geïntroduceerd door het gebruik van onbevoegde tools. Keeper elimineert het verspreiden van geheimen door hard-coded inloggegevens uit uw broncode, configuratiebestanden en CI/CD-systemen te verwijderen.

De zero-trust en zero-knowledge architectuur van Keeper betekent dat uw geheimen, inloggegevens en externe verbindingen alleen toegankelijk zijn voor geautoriseerde personen.

Vraag vandaag nog een demo van KeeperPAM aan om uw organisatie te beschermen.