La persistance du Shadow IT et ce que les DSI doivent faire maintenant
- Le Shadow IT Persiste : Le Shadow IT reste un défi majeur dans le paysage numérique d'aujourd'hui.
- Le Nouveau Rôle de l'IA Générative : L'IA générative introduit de nouvelles préoccupations en matière de sécurité alors que les employés expérimentent des outils comme ChatGPT.
- Équilibrer Sécurité et Besoins des Employés : Trouver le juste équilibre entre les mesures de sécurité et la compréhension des employés est crucial pour combattre le Shadow IT.
Dans le paysage numérique en évolution rapide d'aujourd'hui, les entreprises sont aux prises avec le défi de maintenir une visibilité sur leurs réseaux et leurs points de terminaison. Cependant, une menace persistante connue sous le nom de « shadow IT » (informatique en ombre) complique davantage le paysage de la cybersécurité. Cette pratique clandestine, où les employés utilisent des technologies et des applications hors de la portée du département informatique, pose des risques substantiels pour la sécurité des données et les opérations commerciales. Malgré les pièges potentiels, l'attrait du shadow IT réside dans sa promesse d'améliorer l'efficacité et la polyvalence, souvent motivée par la nécessité d'accomplir les tâches efficacement. Cet article explore l'évolution du shadow IT, sa nouvelle manifestation dans l'IA générative, et ce que les leaders de la cybersécurité doivent faire pour protéger leurs organisations à l'ère du télétravail.
L'évolution du shadow IT
Le shadow IT est un adversaire caméléon qui s'adapte aux technologies émergentes. Dans ses premières années, il se manifestait par des cas isolés d'employés recourant à des comptes e-mail personnels ou à des disques amovibles pour contourner les restrictions de l'entreprise. L'avènement du cloud computing, en particulier le Software as a Service (SaaS), a fait entrer le shadow IT dans le courant dominant. Avec une pléthore d'applications readily disponibles, les membres de l'équipe installent et utilisent fréquemment ces applications sans consulter le département informatique.
La prolifération du travail à distance pendant la pandémie a exacerbé le problème du shadow IT. Les utilisateurs à distance ont trouvé plus pratique et tentant de contourner les politiques de l'entreprise depuis le confort de leur domicile. Des études indiquent que l'utilisation du shadow IT a augmenté de près des deux tiers en raison du boom du travail à distance.
La nouvelle menace est l'IA générative
À l'ère de l'IA générative, le défi du shadow IT prend une dimension nouvelle. Les employés expérimentent enthousiaste avec les tâches et la puissance de ChatGPT, un outil d'IA générative prominent. Cependant, l'adoption de tels outils ignore souvent les procédures d'approbation informatique, entraînant des vulnérabilités de sécurité. De manière choquante, la recherche indique que 7 travailleurs sur 10 utilisant ChatGPT ne divulguent pas cette information à leurs superviseurs, posant un risque significatif pour la sécurité des données d'entreprise, en particulier lorsque des données sensibles fuient via ces services tiers.
Ce que les leaders de la cybersécurité doivent faire maintenant
La bonne nouvelle est que les leaders de la cybersécurité peuvent, et doivent en effet, monter une défense contre le shadow IT. La première étape consiste à retrouver la visibilité sur le réseau d'entreprise. Cela implique de surveiller les activités anormales, de suivre les téléchargements et installations de logiciels, et d'examiner attentivement les migrations de données et de charge de travail.
Une fois la visibilité restaurée, le département informatique peut mettre en œuvre des mesures proactives. Cela inclut la configuration d'alertes de sécurité et le blocage d'applications et de sites Web spécifiques. Par exemple, prendre de telles mesures simples mais puissantes peut cibler efficacement des entités connues comme ChatGPT.
Cependant, dans notre paysage numérique en constante évolution, de nouveaux sites Web et applications émergent continuellement. Ainsi, se fier uniquement au blocage de ces entités peut s'avérer insuffisant. Pour remédier à cette vulnérabilité, il est impératif de déployer des outils de protection des données qui sauvegardent les données en transit, garantissant que les informations sensibles restent protégées contre tout accès ou exposition non autorisés.
De plus, l'application de restrictions strictes empêchant le transfert de données vers des appareils ou des applications non approuvées renforce la posture de sécurité globale.
Les employés désobéiront
Bien que les solutions techniques soient cruciales, l'élément humain reste un facteur significatif dans la persistance du shadow IT. Les employés recourent souvent à des outils non autorisés car ils recherchent l'efficacité et une productivité accrue. Il est essentiel de leur faire comprendre que la fin ne justifie pas les moyens. Les leaders de la cybersécurité doivent cultiver une culture de sensibilisation à la sécurité, traitant les employés comme la première ligne de défense.
Pour résoudre ce problème efficacement, les dirigeants devraient s'efforcer de comprendre pourquoi les employés se tournent vers des outils non autorisés et explorer des alternatives sécurisées. Combler l'écart entre les protocoles de sécurité et les demandes des employés grâce à des sessions de formation interactives est essentiel.
Une posture adversaire envers les employés n'exacerbe que le problème. Au lieu de cela, des efforts collaboratifs avec d'autres départements pour comprendre leurs besoins en logiciels et adapter des solutions approuvées favorisent un sentiment de partenariat plutôt que d'application de la loi.
Trouver le bon équilibre
Dans le paysage commercial d'aujourd'hui, les entreprises doivent trouver le juste équilibre entre les fortifications techniques et la compréhension humaine. Avec l'attrait de nouveaux outils comme ChatGPT tentant les employés plus que jamais, cultiver une stratégie consciente de la sécurité est primordial pour limiter l'attrait du shadow IT.
La menace persistante du shadow IT continue de défier les leaders de la cybersécurité. Cependant, en retrouvant la visibilité, en mettant en œuvre des mesures de sécurité proactives et en cultivant une culture de sensibilisation à la sécurité, les organisations peuvent atténuer efficacement les risques associés au shadow IT. Dans un monde numérique en constante évolution, la bataille contre le shadow IT est en cours, et des mesures de cybersécurité proactives sont essentielles pour protéger les données sensibles et maintenir les opérations commerciales.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne décline aucune responsabilité pour les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant toute décision d'investissement.
Editah Patrick
Editah est une analyste fintech polyvalente possédant une compréhension approfondie des domaines de la blockchain. Autant la technologie la fascine, autant elle trouve fascinante l'intersection entre la technologie et la finance. Son intérêt particulier pour les portefeuilles numériques et la blockchain aide son audience.
