- A TI Sombra Persiste: A TI sombra continua sendo um desafio significativo no cenário digital atual.
- O Novo Papel da IA Generativa: A IA generativa traz novas preocupações de segurança à medida que os funcionários experimentam ferramentas como o ChatGPT.
- Equilibrando Segurança e Necessidades dos Funcionários: Encontrar o equilíbrio certo entre medidas de segurança e a compreensão dos funcionários é crucial para combater a TI sombra.
No cenário digital em rápida evolução de hoje, as empresas estão a lidar com o desafio de manter a visibilidade sobre as suas redes e endpoints. No entanto, uma ameaça sempre persistente conhecida como “TI Sombra” (shadow IT) complica ainda mais o panorama da cibersegurança. Esta prática clandestina, na qual os funcionários utilizam tecnologia e aplicações além do âmbito do departamento de TI, representa riscos substanciais para a segurança dos dados e as operações empresariais. Apesar das potenciais armadilhas, o apelo da TI Sombra reside na sua promessa de aumentar a eficiência e a versatilidade, muitas vezes impulsionada pela necessidade de realizar tarefas de forma eficaz. Este artigo explora a evolução da TI Sombra, a sua nova manifestação na IA generativa e o que os líderes de cibersegurança devem fazer para proteger as suas organizações na era remota.
A evolução da TI Sombra
A TI Sombra é um adversário que muda de forma e adapta-se à tecnologia emergente. Nos seus primeiros anos, manifestou-se como instâncias isoladas de funcionários que recorriam a contas de e-mail pessoais ou unidades removíveis para contornar as restrições da empresa. O advento da computação em nuvem, especificamente Software as a Service (SaaS), trouxe a TI Sombra para o mainstream. Com uma infinidade de aplicações prontamente disponíveis, os membros da equipa instalam e utilizam-nas frequentemente sem consultar o departamento de TI.
A proliferação do trabalho remoto durante a pandemia exacerbou o problema da TI Sombra. Os utilizadores remotos encontraram mais conveniente e tentador contornar as políticas da empresa no conforto das suas casas. Estudos indicam que o uso da TI Sombra aumentou quase dois terços devido ao boom do trabalho remoto.
A nova ameaça é a IA generativa
Nesta era da IA generativa, há uma nova dimensão para o desafio da TI Sombra. Os funcionários estão entusiasticamente a experimentar tarefas e o poder do ChatGPT, uma ferramenta de IA generativa proeminente. No entanto, a adoção de tais ferramentas muitas vezes ignora os procedimentos de aprovação da TI, levando a vulnerabilidades de segurança. Chocantemente, a investigação indica que 7 em cada 10 trabalhadores que usam o ChatGPT não estão a divulgar isto aos seus supervisores, representando um risco significativo para a segurança dos dados empresariais, particularmente quando dados sensíveis vazam através destes serviços de terceiros.
O que os líderes de cibersegurança devem fazer agora
A boa notícia é que os líderes de cibersegurança podem, e de facto devem, montar uma defesa contra a TI Sombra. O primeiro passo é recuperar a visibilidade sobre a rede corporativa. Conseguir isto envolve monitorizar atividades anómalas, rastrear transferências e instalações de software, e analisar migrações de dados e cargas de trabalho.
Uma vez restaurada a visibilidade, o departamento de TI pode implementar medidas proativas. Isto inclui configurar alertas de segurança e bloquear aplicações e sites específicos. Por exemplo, tomar medidas tão simples, mas poderosas, pode atingir eficazmente entidades conhecidas como o ChatGPT.
No entanto, no nosso cenário digital em constante evolução, novos sites e aplicações surgem continuamente. Assim, confiar apenas no bloqueio destas entidades pode provar-se insuficiente. Para abordar esta vulnerabilidade, é imperativo implementar ferramentas de proteção de dados que salvaguardem os dados durante o trânsito, garantindo que as informações sensíveis permanecem protegidas contra acesso ou exposição não autorizados.
Além disso, impor restrições rigorosas que impeçam a transferência de dados para dispositivos ou aplicações não aprovadas melhora a postura de segurança geral.
Os funcionários desobedecerão
Embora as soluções técnicas sejam cruciais, o elemento humano permanece um fator significativo na persistência da TI Sombra. Os funcionários muitas vezes recorrem a ferramentas não autorizadas porque procuram eficiência e produtividade aprimorada. É essencial fazê-los compreender que os fins não justificam os meios. Os líderes de cibersegurança devem cultivar uma cultura de conscientização de segurança, tratando os funcionários como a primeira linha de defesa.
Para abordar esta questão de forma eficaz, os líderes devem esforçar-se por compreender por que razão os funcionários recorrem a ferramentas não autorizadas e explorar alternativas seguras. Preencher a lacuna entre os protocolos de segurança e as demandas dos funcionários através de sessões de formação interativas é essencial.
Uma postura adversarial em relação aos funcionários apenas exacerba o problema. Em vez disso, esforços colaborativos com outros departamentos para compreender os seus requisitos de software e adaptar soluções aprovadas fomentam um senso de parceria em vez de imposição.
Encontrando o equilíbrio certo
No cenário empresarial de hoje, as empresas devem encontrar o equilíbrio certo entre fortificações técnicas e compreensão humana. Com o apelo de novas ferramentas como o ChatGPT a tentar os funcionários mais do que nunca, cultivar uma estratégia consciente de segurança é primordial para conter o atrativo da TI Sombra.
A ameaça persistente da TI Sombra continua a desafiar os líderes de cibersegurança. No entanto, ao recuperar a visibilidade, implementar medidas de segurança proativas e fomentar uma cultura de conscientização de segurança, as organizações podem mitigar eficazmente os riscos associados à TI Sombra. Num mundo digital em constante mudança, a batalha contra a TI Sombra é contínua, e as medidas de cibersegurança proativas são essenciais para proteger dados sensíveis e manter as operações empresariais.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não nos responsabilizamos por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente pesquisa independente e/ou consulta com um profissional qualificado antes de tomar qualquer decisão de investimento.
Editah Patrick
Editah é uma analista de fintech versátil com profundo conhecimento em domínios de blockchain. Assim como a tecnologia a fascina, ela considera o cruzamento entre tecnologia e finanças algo deslumbrante. Seu interesse particular em carteiras digitais e blockchain auxilia seu público.
