- Shadow IT Persiste: Lo Shadow IT rimane una sfida significativa nel panorama digitale odierno.
- Il Nuovo Ruolo dell'AI Generativa: L'AI Generativa introduce nuove preoccupazioni di sicurezza mentre i dipendenti sperimentano strumenti come ChatGPT.
- Bilanciare Sicurezza e Esigenze dei Dipendenti: Trovare il giusto equilibrio tra misure di sicurezza e comprensione da parte dei dipendenti è cruciale per contrastare lo Shadow IT.
Nell'odierno panorama digitale in rapida evoluzione, le aziende stanno affrontando la sfida di mantenere la visibilità sulle loro reti e endpoint. Tuttavia, una minaccia sempre persistente nota come “IT ombra” (shadow IT) complica ulteriormente il panorama della cybersecurity. Questa pratica clandestina, in cui i dipendenti utilizzano tecnologia e applicazioni al di fuori del controllo del dipartimento IT, pone rischi sostanziali alla sicurezza dei dati e alle operazioni aziendali. Nonostante i potenziali pericoli, l'attrattiva dell'IT ombra risiede nella sua promessa di migliorare l'efficienza e la versatilità, spesso guidata dalla necessità di completare i compiti in modo efficace. Questo articolo esplora l'evoluzione dell'IT ombra, la sua nuova manifestazione nell'IA generativa e ciò che i leader della cybersecurity devono fare per proteggere le loro organizzazioni nell'era del lavoro remoto.
L'evoluzione dell'IT ombra
L'IT ombra è un avversario che cambia forma e si adatta con le tecnologie emergenti. Nei suoi primi anni, si manifestava come casi isolati di dipendenti che ricorrevano a account di posta elettronica personali o unità rimovibili per eludere le restrizioni aziendali. L'avvento del cloud computing, in particolare Software as a Service (SaaS), ha portato l'IT ombra nel mainstream. Con una pluralità di applicazioni prontamente disponibili, i membri del team le installano e le utilizzano frequentemente senza consultare il dipartimento IT.
La proliferazione del lavoro remoto durante la pandemia ha esacerbato il problema dell'IT ombra. Gli utenti remoti hanno trovato più conveniente e allettante eludere le politiche aziendali dal comfort delle loro case. Gli studi indicano che l'uso dell'IT ombra è aumentato di quasi due terzi a causa del boom del lavoro remoto.
La nuova minaccia è l'IA generativa
In questa era di IA generativa, c'è una nuova dimensione alla sfida dell'IT ombra. I dipendenti stanno sperimentando entusiasticamente i compiti e il potere di ChatGPT, un prominente strumento di IA generativa. Tuttavia, l'adozione di tali strumenti spesso ignora le procedure di approvazione IT, portando a vulnerabilità di sicurezza. Shockingamente, la ricerca indica che 7 lavoratori su 10 che usano ChatGPT non lo stanno comunicando ai loro supervisori, ponendo un rischio significativo per la sicurezza dei dati aziendali, in particolare quando i dati sensibili trapelano attraverso questi servizi di terze parti.
Cosa devono fare ora i leader della cybersecurity
La buona notizia è che i leader della cybersecurity possono, e infatti devono, montare una difesa contro l'IT ombra. Il primo passo è recuperare la visibilità sulla rete aziendale. Raggiungere questo obiettivo implica monitorare le attività anomale, tracciare i download e le installazioni di software e scrutinare le migrazioni di dati e carichi di lavoro.
Una volta ripristinata la visibilità, il dipartimento IT può implementare misure proattive. Questo include l'impostazione di avvisi di sicurezza e il blocco di applicazioni e siti web specifici. Ad esempio, adottare misure semplici ma potenti può mirare efficacemente a entità note come ChatGPT.
Tuttavia, nel nostro panorama digitale in continua evoluzione, nuovi siti web e applicazioni emergono continuamente. Pertanto, fare affidamento esclusivamente sul blocco di queste entità potrebbe rivelarsi insufficiente. Per affrontare questa vulnerabilità, è imperativo implementare strumenti di protezione dei dati che salvaguardino i dati durante il transito, assicurando che le informazioni sensibili rimangano protette da accessi o esposizioni non autorizzati.
Inoltre, l'applicazione di restrizioni rigorose che impediscono il trasferimento di dati a dispositivi o applicazioni non approvate migliora la postura di sicurezza complessiva.
I dipendenti disobbediranno
Mentre le soluzioni tecniche sono cruciali, l'elemento umano rimane un fattore significativo nella persistenza dell'IT ombra. I dipendenti spesso ricorrono a strumenti non autorizzati perché cercano efficienza e produttività migliorata. È essenziale far loro capire che i fini non giustificano i mezzi. I leader della cybersecurity devono coltivare una cultura della consapevolezza della sicurezza, trattando i dipendenti come la prima linea di difesa.
Per affrontare questo problema in modo efficace, i leader dovrebbero sforzarsi di comprendere perché i dipendenti si rivolgono a strumenti non autorizzati ed esplorare alternative sicure. Colmare il divario tra i protocolli di sicurezza e le richieste dei dipendenti attraverso sessioni di formazione interattive è essenziale.
Un atteggiamento ostile verso i dipendenti esacerba solo il problema. Invece, sforzi collaborativi con altri dipartimenti per comprendere i loro requisiti software e adattare soluzioni approvate favoriscono un senso di partnership piuttosto che di imposizione.
Trovare il giusto equilibrio
Nell'odierno panorama aziendale, le imprese devono trovare il giusto equilibrio tra fortificazioni tecniche e comprensione umana. Con l'attrattiva di nuovi strumenti come ChatGPT che tentano i dipendenti più che mai, coltivare una strategia consapevole della sicurezza è fondamentale per limitare l'attrazione dell'IT ombra.
La minaccia persistente dell'IT ombra continua a sfidare i leader della cybersecurity. Tuttavia, recuperando la visibilità, implementando misure di sicurezza proattive e coltivando una cultura della consapevolezza della sicurezza, le organizzazioni possono mitigare efficacemente i rischi associati all'IT ombra. In un mondo digitale in continuo cambiamento, la battaglia contro l'IT ombra è in corso e misure di cybersecurity proattive sono essenziali per proteggere i dati sensibili e mantenere le operazioni aziendali.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non ci assumiamo alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Raccomandiamo vivamente ricerche indipendenti e/o consultazioni con un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Editah Patrick
Editah è un'analista fintech versatile con una profonda comprensione dei domini blockchain. Sebbene la tecnologia la affascini, trova sconvolgente l'intersezione tra tecnologia e finanza. Il suo particolare interesse per i portafogli digitali e la blockchain aiuta il suo pubblico.
