Shadow IT – şirkətin informasiya texnologiyaları (İT) departamentinin təsdiqi, icazəsi və nəzarəti olmadan əməkdaşlar tərəfindən istifadə edilən proqram təminatları, bulud xidmətləri, cihazlar və tətbiqlərdir. Bu hallarda işçilər daxili qaydalara əməl etmədən, işlərini asanlaşdırmaq və sürətləndirmək məqsədilə fərdi alətlərdən istifadə edirlər. Lakin bu yanaşma şirkətin təhlükəsizliyi üçün ciddi risklər yaradır.

Shadow IT hücumu necə baş verir?

• 1. İşçilər rəsmi icazə almadan yeni alətlər və proqramlardan istifadə edirlər;
• 2. Bu proqramlar və ya xidmətlər zəif təhlükəsizlik tədbirləri ilə təmin olunur;
• 3. Kibercinayətkarlar nəzarətsiz platformalar vasitəsilə təşkilatın sistemlərinə sızırlar;
• 4. Nəticədə məlumat sızıntısı, virus infeksiyaları və digər kiberhücumlar baş verir.

Shadow IT hücumunun təhlükələri:

• • Məlumatların sızması: Qeyri-rəsmi alətlərdə saxlanılan məlumatlar kənar şəxslər tərəfindən əldə oluna bilər.
• • Uyğunsuzluq riskləri: İT siyasətlərinə zidd hərəkətlər şirkəti hüquqi problemlərlə qarşılaşdıra bilər.
• • Rəqəmsal hücumlar: Zəif qorunan sistemlər kibercinayətkarlar üçün asan hədəfə çevrilir.
• • Məlumatların idarə olunmasında xaos: İT komandası məlumatların harada saxlandığını bilmədikdə risklər daha da artır.

Nəticə

Unutmayın, Shadow IT qısamüddətli rahatlıq yaratsa da, uzunmüddətli təhlükələrə səbəb ola bilər. İş yerində istifadə etdiyiniz hər bir alət və proqram təminatının İT departamenti tərəfindən təsdiqləndiyinə əmin olun.

Məlumat təhlükəsizliyinizi qorumaq üçün “CYBERSIGN” şirkətinə müraciət edə bilərsiniz.

CYBERSIGN, şirkətlər üçün kibertəhlükəsizlik maarifləndirmə təlimlərinin təşkili və şirkət təhlükəsizliyinin təmin edilməsi üçün kibertəhlükəsizlik xidmətlərini təklif edir.