Персистентность теневой ИТ и что должны делать CISO прямо сейчас

В сегодняшнем быстро меняющемся цифровом ландшафте бизнес сталкивается с проблемой поддержания видимости своих сетей и конечных точек. Однако постоянно присутствующая угроза, известная как «теневая ИТ», еще больше усложняет ландшафт кибербезопасности. Эта тайная практика, при которой сотрудники используют технологии и приложения вне зоны видимости отдела ИТ, представляет значительные риски для безопасности данных и бизнес-операций. Несмотря на потенциальные подводные камни, привлекательность теневой ИТ заключается в ее обещании повысить эффективность и универсальность, часто продиктованной необходимостью эффективно выполнять задачи. В этой статье рассматривается эволюция теневой ИТ, ее новое проявление в генеративном ИИ и то, что лидерам кибербезопасности необходимо сделать для защиты своих организаций в эпоху удаленной работы.

Эволюция теневой ИТ

Теневая ИТ — это противник, меняющий форму, который адаптируется к появляющимся технологиям. В свои ранние годы она проявлялась в виде изолированных случаев, когда сотрудники прибегали к личным учетным записям электронной почты или съемным дискам для обхода корпоративных ограничений. Появление облачных вычислений, в частности программного обеспечения как услуги (SaaS), вывело тень ИТ в мейнстрим. Благодаря множеству доступных приложений члены команды часто устанавливают и используют их, не консультируясь с отделом ИТ.

Распространение удаленной работы во время пандемии усугубило проблему теневой ИТ. Удаленные пользователи нашли более удобным и соблазнительным обходить корпоративные политики из комфорта своих домов. Исследования показывают, что использование теневой ИТ увеличилось почти на две трети из-за бума удаленной работы.

Новая угроза — генеративный ИИ

В эту эпоху генеративного ИИ появляется новое измерение проблемы теневой ИТ. Сотрудники с энтузиазмом экспериментируют с задачами и возможностями ChatGPT, известного инструмента генеративного ИИ. Однако внедрение таких инструментов часто игнорирует процедуры согласования с ИТ, что приводит к уязвимостям в безопасности. Шокирующие исследования показывают, что 7 из 10 работников, использующих ChatGPT, не сообщают об этом своим руководителям, что представляет значительный риск для безопасности корпоративных данных, особенно когда чувствительные данные утекают через эти сторонние сервисы.

Что должны делать лидеры в области кибербезопасности прямо сейчас

Хорошая новость заключается в том, что лидеры в области кибербезопасности могут и действительно должны выстроить защиту от теневой ИТ. Первый шаг — восстановить видимость корпоративной сети. Для этого необходимо мониторить аномальную активность, отслеживать загрузку и установку программного обеспечения, а также тщательно анализировать миграцию данных и рабочих нагрузок.

Как только видимость будет восстановлена, ИТ-отдел сможет внедрить проактивные меры. Это включает настройку оповещений о безопасности и блокировку конкретных приложений и веб-сайтов. Например, такие простые, но эффективные меры могут успешно применяться для ограничения доступа к известным сервисам, таким как ChatGPT.

Однако в нашей постоянно меняющейся цифровой среде появляются новые сайты и приложения. Поэтому полагаться исключительно на блокировку этих ресурсов может быть недостаточно. Чтобы устранить эту уязвимость, необходимо развернуть инструменты защиты данных, которые обеспечивают безопасность информации при передаче, гарантируя, что конфиденциальные данные остаются защищенными от несанкционированного доступа или утечки.

Кроме того, строгие ограничения, предотвращающие передачу данных на неутвержденные устройства или в приложения, повышают общий уровень безопасности.

Сотрудники будут нарушать правила

Хотя технические решения имеют решающее значение, человеческий фактор остается значимым элементом, способствующим сохранению теневой ИТ. Сотрудники часто прибегают к несанкционированным инструментам, стремясь к эффективности и повышению производительности. Важно донести до них, что цель не оправдывает средства. Лидеры в области кибербезопасности должны формировать культуру осведомленности о безопасности, рассматривая сотрудников как первый рубеж обороны.

Чтобы эффективно решить эту проблему, лидерам следует стремиться понять причины, по которым сотрудники обращаются к несанкционированным инструментам, и изучить безопасные альтернативы. Важно преодолеть разрыв между протоколами безопасности и потребностями сотрудников с помощью интерактивных обучающих сессий.

Враждебный подход к сотрудникам лишь усугубляет проблему. Вместо этого совместные усилия с другими отделами по пониманию их потребностей в программном обеспечении и адаптации утвержденных решений способствуют формированию партнерских отношений, а не просто принуждению.

Поиск правильного баланса

В современном бизнес-ландшафте предприятия должны находить правильный баланс между техническими укреплениями и человеческим пониманием. С соблазном новых инструментов, таких как ChatGPT, сотрудники сталкиваются как никогда раньше, поэтому формирование стратегии, ориентированной на безопасность, имеет первостепенное значение для снижения привлекательности теневой ИТ.

Постоянная угроза теневой ИТ продолжает бросать вызов лидерам в области кибербезопасности. Однако, восстанавливая видимость, внедряя проактивные меры безопасности и формируя культуру осведомленности о безопасности, организации могут эффективно снижать риски, связанные с теневой ИТ. В постоянно меняющемся цифровом мире борьба с теневой ИТ продолжается, и проактивные меры кибербезопасности необходимы для защиты конфиденциальных данных и поддержания бизнес-операций.