استمرارية تكنولوجيا المعلومات المظللة وما يجب على مدراء أمن المعلومات (CISOs) فعله الآن
- تظل تقنية الشادو آيت تحديًا كبيرًا في المشهد الرقمي اليوم.
- دور الذكاء الاصطناعي التوليدي الجديد: يطرح الذكاء الاصطناعي التوليدي مخاوف أمنية جديدة مع تجريب الموظفين لأدوات مثل ChatGPT.
- موازنة الأمن واحتياجات الموظفين: يعد تحقيق التوازن الصحيح بين إجراءات الأمن وفهم الموظفين أمرًا حاسمًا لمكافحة تقنية الشادو آيت.
في المشهد الرقمي سريع التطور اليوم، تواجه الشركات تحدي الحفاظ على الرؤية عبر شبكاتها ونقاط النهاية. ومع ذلك، فإن تهديدًا دائمًا ومعروفًا باسم "تكنولوجيا المعلومات المظللة" (shadow IT) يعمق من تعقيدات مشهد أمن السيبراني. تمثل هذه الممارسة السرية، حيث يستخدم الموظفون التكنولوجيا والتطبيقات خارج نطاق إدارة تكنولوجيا المعلومات، مخاطر كبيرة على أمن البيانات وعمليات الأعمال. وعلى الرغم من المزالق المحتملة، تكمن جاذبية تكنولوجيا المعلومات المظللة في وعد بتحسين الكفاءة والمرونة، وغالبًا ما تدفعها الحاجة إلى إنجاز المهام بفعالية. يستكشف هذا المقال تطور تكنولوجيا المعلومات المظللة، ومظهرها الجديد في الذكاء الاصطناعي التوليدي، وما يجب على قادة أمن السيبراني فعله لحماية منظماتهم في العصر عن بُعد.
تطور تكنولوجيا المعلومات المظللة
تكنولوجيا المعلومات المظللة هي عدو متغير الشكل يتكيف مع التكنولوجيا الناشئة. في سنواتها الأولى، تجسدت في حالات معزولة من لجوء الموظفين إلى حسابات البريد الإلكتروني الشخصية أو الأقراص القابلة للإزالة لتجاوز قيود الشركة. جلب ظهور الحوسبة السحابية، وتحديداً البرمجيات كخدمة (SaaS)، تكنولوجيا المعلومات المظللة إلى التيار الرئيسي. مع وفرة التطبيقات المتاحة بسهولة، يقوم أعضاء الفريق غالبًا بتثبيتها واستخدامها دون استشارة إدارة تكنولوجيا المعلومات.
أدى انتشار العمل عن بُعد خلال الجائحة إلى تفاقم مشكلة تكنولوجيا المعلومات المظللة. وجد المستخدمون عن بُعد أنه من الأسهل والأكثر إغراءً تجاوز سياسات الشركة من راحة منازلهم. تشير الدراسات إلى أن استخدام تكنولوجيا المعلومات المظللة زاد بنسبة تقارب الثلثين بسبب الازدهار في العمل عن بُعد.
التهديد الجديد هو الذكاء الاصطناعي التوليدي
في عصر الذكاء الاصطناعي التوليدي، هناك بُعد جديد لتحدي تكنولوجيا المعلومات المظللة. يجرب الموظفون بحماس المهام وقوة ChatGPT، وهو أداة ذكاء اصطناعي توليدي بارزة. ومع ذلك، فإن اعتماد مثل هذه الأدوات غالبًا ما يتجاهل إجراءات الموافقة من إدارة تكنولوجيا المعلومات، مما يؤدي إلى ثغرات أمنية. صادمة، تشير الأبحاث إلى أن 7 من كل 10 عملاء يستخدمون ChatGPT لا يكشفون عن ذلك لمديريهم، مما يشكل خطرًا كبيرًا على أمن بيانات المؤسسات، خاصة عندما تتسرب البيانات الحساسة عبر هذه الخدمات الخارجية.
ما يجب على قادة أمن السيبراني فعله الآن
الخبر الجيد هو أن قادة أمن السيبراني يمكنهم، بل ويجب عليهم، شن دفاع ضد تكنولوجيا المعلومات المظللة. الخطوة الأولى هي استعادة الرؤية عبر الشبكة المؤسسية. يتضمن تحقيق ذلك مراقبة الأنشطة الشاذة، وتتبع تنزيلات وتثبيتات البرامج، ومراجعة هجرات البيانات وأعباء العمل.
بمجرد استعادة الرؤية، يمكن لإدارة تكنولوجيا المعلومات تنفيذ إجراءات استباقية. يتضمن ذلك إعداد تنبيهات أمنية وحظر تطبيقات ومواقع ويب محددة. على سبيل المثال، يمكن اتخاذ مثل هذه الإجراءات البسيطة ولكن القوية لاستهداف الكيانات المعروفة مثل ChatGPT بفعالية.
ومع ذلك، في مشهدنا الرقمي المتطور باستمرار، تظهر مواقع ويب وتطبيقات جديدة باستمرار. وبالتالي، قد يثبت الاعتماد الحصري على حظر هذه الكيانات عدم كفاية. لمعالجة هذه الثغرة، من الضروري نشر أدوات حماية البيانات التي تحمي البيانات أثناء النقل، مما يضمن بقاء المعلومات الحساسة محمية من الوصول أو التعرض غير المصرح به.
علاوة على ذلك، يعزز فرض قيود صارمة تمنع نقل البيانات إلى أجهزة أو تطبيقات غير معتمدة الوضع الأمني العام.
سيتعاطى الموظفون
بينما تعد الحلول التقنية حاسمة، يظل العنصر البشري عاملاً كبيرًا في استمرار تكنولوجيا المعلومات المظللة. يلجأ الموظفون غالبًا إلى الأدوات غير المصرح بها لأنهم يبحثون عن الكفاءة والإنتاجية المحسنة. من الضروري جعلهم يفهمون أن الغايات لا تبرر الوسائل. يجب على قادة أمن السيبراني غرس ثقافة الوعي الأمني، معاملة الموظفين كخط الدفاع الأول.
لمعالجة هذه المشكلة بفعالية، يجب على القادة السعي لفهم سبب تحول الموظفين إلى الأدوات غير المصرح بها واستكشاف البدائل الآمنة. من الضروري سد الفجوة بين بروتوكولات الأمن ومتطلبات الموظفين من خلال جلسات تدريبية تفاعلية.
الموقف العدائي تجاه الموظفين يفاقم المشكلة فقط. بدلاً من ذلك، تعزز الجهود التعاونية مع الإدارات الأخرى لفهم متطلباتهم البرمجية وتصميم حلول معتمدة شعورًا بالشراكة بدلاً من الإنفاذ.
تحقيق التوازن الصحيح
في المشهد التجاري اليوم، يجب على المؤسسات تحقيق التوازن الصحيح بين التحصينات التقنية والفهم البشري. مع جاذبية الأدوات الجديدة مثل ChatGPT التي تفتن الموظفين أكثر من أي وقت مضى، يعد غرس استراتيجية واعية بالأمن أمراً بالغ الأهمية لقمع جاذبية تكنولوجيا المعلومات المظللة.
يواصل التهديد المستمر لتكنولوجيا المعلومات المظللة تحدي قادة أمن السيبراني. ومع ذلك، من خلال استعادة الرؤية، وتنفيذ إجراءات أمنية استباقية، وغرس ثقافة الوعي الأمني، يمكن للمنظمات التخفيف بشكل فعال من المخاطر المرتبطة بتكنولوجيا المعلومات المظللة. في عالم رقمي متغير باستمرار، معركة مكافحة تكنولوجيا المعلومات المظللة مستمرة، وإجراءات أمن السيبراني الاستباقية ضرورية لحماية البيانات الحساسة والحفاظ على عمليات الأعمال.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا نتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء أبحاث مستقلة و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
إديتا باتريك
إديتا محللة مالية متنوعة تمتلك فهماً عميقاً لمجالات البلوك تشين. وعلى الرغم من أن التكنولوجيا تأسرها، فإنها تجد تقاطع التكنولوجيا والتمويل مذهلاً. كما يساعدها اهتمامها الخاص بالمحافظ الرقمية وتقنية البلوك تشين جمهورها.
