Die Persistenz von Shadow IT und was CISOs jetzt tun müssen

In der sich schnell wandelnden digitalen Landschaft von heute kämpfen Unternehmen mit der Herausforderung, die Übersicht über ihre Netzwerke und Endgeräte zu behalten. Eine jedoch immer beständige Bedrohung, bekannt als „Shadow IT“, erschwert die Cybersicherheitslandschaft weiter. Diese heimliche Praxis, bei der Mitarbeiter Technologien und Anwendungen außerhalb des Zuständigkeitsbereichs der IT-Abteilung nutzen, birgt erhebliche Risiken für die Datensicherheit und den Geschäftsbetrieb. Trotz der potenziellen Fallstricke liegt der Reiz von Shadow IT in seinem Versprechen, Effizienz und Vielseitigkeit zu steigern, oft angetrieben durch den Bedarf, Aufgaben effektiv zu erledigen. Dieser Artikel untersucht die Entwicklung von Shadow IT, seine neue Erscheinungsform in der generativen KI und was Cybersicherheitsleiter tun müssen, um ihre Organisationen im Remote-Zeitalter zu schützen.

Die Entwicklung von Shadow IT

Shadow IT ist ein wandelbarer Gegner, der sich mit aufkommenden Technologien anpasst. In seinen frühen Jahren manifestierte es sich in isolierten Fällen, in denen Mitarbeiter persönliche E-Mail-Konten oder Wechselplatten nutzten, um Unternehmensbeschränkungen zu umgehen. Das Aufkommen der Cloud-Computing-Technologie, insbesondere Software as a Service (SaaS), brachte Shadow IT in den Mainstream. Mit einer Fülle von Anwendungen, die leicht verfügbar sind, installieren und nutzen Teammitglieder diese häufig, ohne die IT-Abteilung zu konsultieren.

Die Ausbreitung der Remote-Arbeit während der Pandemie verschärfte das Shadow-IT-Problem. Remote-Arbeiter fanden es bequemer und verlockender, Unternehmensrichtlinien von zu Hause aus zu umgehen. Studien zeigen, dass die Nutzung von Shadow IT aufgrund des Booms der Remote-Arbeit um fast zwei Drittel stieg.

Die neue Bedrohung ist generative KI

In diesem Zeitalter der generativen KI gibt es eine neue Dimension der Shadow-IT-Herausforderung. Mitarbeiter experimentieren enthusiastisch mit Aufgaben und der Leistungsfähigkeit von ChatGPT, einem prominenten Tool für generative KI. Die Einführung solcher Tools ignoriert jedoch oft die Freigabeverfahren der IT, was zu Sicherheitslücken führt. Erschreckenderweise zeigt die Forschung, dass 7 von 10 Arbeitern, die ChatGPT nutzen, dies ihren Vorgesetzten nicht mitteilen, was ein erhebliches Risiko für die Datensicherheit von Unternehmen darstellt, insbesondere wenn sensible Daten über diese Drittanbieterdienste geleakt werden.

Was Cybersicherheitsleiter jetzt tun müssen

Die gute Nachricht ist, dass Cybersicherheitsleiter eine Abwehr gegen Shadow IT aufbauen können und dies auch müssen. Der erste Schritt besteht darin, die Übersicht über das Unternehmensnetzwerk wiederzugewinnen. Dies umfasst die Überwachung auf anomale Aktivitäten, die Verfolgung von Software-Downloads und -Installationen sowie die Prüfung von Daten- und Workload-Migrationen.

Sobald die Übersicht wiederhergestellt ist, kann die IT-Abteilung proaktive Maßnahmen ergreifen. Dazu gehört das Einrichten von Sicherheitswarnungen und das Blockieren bestimmter Anwendungen und Websites. Zum Beispiel können solche einfachen, aber wirkungsvollen Maßnahmen gezielt bekannte Entitäten wie ChatGPT ansprechen.

In unserer sich ständig wandelnden digitalen Landschaft entstehen jedoch kontinuierlich neue Websites und Anwendungen. Daher kann es unzureichend sein, sich ausschließlich auf das Blockieren dieser Entitäten zu verlassen. Um diese Verwundbarkeit zu adressieren, ist es unerlässlich, Datenschutz-Tools einzusetzen, die Daten während der Übertragung schützen und sicherstellen, dass sensible Informationen vor unbefugtem Zugriff oder Offenlegung geschützt bleiben.

Darüber hinaus erhöht die Durchsetzung strenger Einschränkungen, die die Übertragung von Daten auf nicht genehmigte Geräte oder Anwendungen verhindern, die allgemeine Sicherheitslage.

Mitarbeiter werden nicht gehorchen

Während technische Lösungen entscheidend sind, bleibt der menschliche Faktor ein wesentlicher Faktor für die Persistenz von Shadow IT. Mitarbeiter greifen häufig auf nicht genehmigte Tools zurück, weil sie Effizienz und erhöhte Produktivität anstreben. Es ist wichtig, ihnen klarzumachen, dass die Ziele die Mittel nicht rechtfertigen. Cybersicherheitsleiter müssen eine Kultur des Sicherheitsbewusstseins pflegen und Mitarbeiter als erste Verteidigungslinie betrachten.

Um dieses Problem effektiv zu lösen, sollten Führungskräfte versuchen zu verstehen, warum Mitarbeiter auf nicht genehmigte Tools zurückgreifen, und sichere Alternativen erkunden. Die Lücke zwischen Sicherheitsprotokollen und den Anforderungen der Mitarbeiter durch interaktive Schulungssitzungen zu schließen, ist unerlässlich.

Eine feindselige Haltung gegenüber Mitarbeitern verschärft das Problem nur. Stattdessen fördern gemeinsame Anstrengungen mit anderen Abteilungen, um deren Softwareanforderungen zu verstehen und genehmigte Lösungen anzupassen, ein Gefühl der Partnerschaft statt der Durchsetzung.

Den richtigen Balanceakt finden

In der heutigen Geschäftswelt müssen Unternehmen das richtige Gleichgewicht zwischen technischen Vorkehrungen und menschlichem Verständnis finden. Mit der Verlockung neuer Tools wie ChatGPT, die Mitarbeiter mehr denn je anzieht, ist die Pflege einer sicherheitsbewussten Strategie von größter Bedeutung, um den Reiz von Shadow IT einzudämmen.

Die anhaltende Bedrohung durch Shadow IT stellt Cybersicherheitsleiter weiterhin vor Herausforderungen. Durch die Wiederherstellung der Übersicht, die Implementierung proaktiver Sicherheitsmaßnahmen und die Förderung einer Kultur des Sicherheitsbewusstseins können Organisationen die mit Shadow IT verbundenen Risiken jedoch effektiv mindern. In einer sich ständig wandelnden digitalen Welt ist der Kampf gegen Shadow IT andauernd, und proaktive Cybersicherheitsmaßnahmen sind unerlässlich, um sensible Daten zu schützen und den Geschäftsbetrieb aufrechtzuerhalten.