{"id":14271,"date":"2019-07-05T00:00:00","date_gmt":"2019-07-05T07:00:00","guid":{"rendered":"https:\/\/www.syteca.com\/blog\/en-node-1149\/"},"modified":"2024-02-20T10:45:55","modified_gmt":"2024-02-20T17:45:55","slug":"shadow-it-co-to-jest-i-jak-sie-przed-tym-zabezpieczyc","status":"publish","type":"post","link":"https:\/\/www.syteca.com\/pl\/blog\/shadow-it-co-to-jest-i-jak-sie-przed-tym-zabezpieczyc","title":{"rendered":"Shadow IT – co to jest i jak si\u0119 przed tym zabezpieczy\u0107?"},"content":{"rendered":"

Shadow IT to niebezpieczne zjawisko, kt\u00f3re dotyka coraz wi\u0119cej firm zatrudniaj\u0105cych pracownik\u00f3w. Jest ono tym bardziej gro\u017ane, \u017ce wiele os\u00f3b odpowiadaj\u0105cych za firmowe bezpiecze\u0144stwo IT<\/a> nie zdaje sobie nawet sprawy z jego istnienia. Taka niewiedza mo\u017ce doprowadzi\u0107 do sytuacji, w kt\u00f3rej z firmy wyciekaj\u0105 krytyczne dane, a nikt z zespo\u0142u bezpiecze\u0144stwa IT o tym nie wie. Organizacja, kt\u00f3ra do tego dopu\u015bci musi si\u0119 liczy\u0107 z powa\u017cnymi konsekwencjami, nie tylko finansowymi, ale tak\u017ce prawnymi. Zach\u0119camy do zapoznania si\u0119 z poni\u017cszym artyku\u0142em, z kt\u00f3rego dowiesz si\u0119, co to jest i na czym polega shadow IT<\/strong> oraz jak si\u0119 zabezpieczy\u0107 przed tego typu zagro\u017ceniami.<\/p>\n

Co to jest shadow IT?<\/a><\/p>\n

Zagro\u017cenia zwi\u0105zane ze zjawiskiem shadow IT<\/a><\/p>\n

Sk\u0105d si\u0119 bierze shadow IT?<\/a><\/p>\n

Jak si\u0119 zabezpieczy\u0107 przed shadow IT?<\/a><\/p>\n

Syteca – profesjonalne narz\u0119dzie do ochrony przed shadow IT<\/a><\/p>\n

Nie taki diabe\u0142 straszny, jak go maluj\u0105<\/a><\/p>\n

<\/a>Co to jest shadow IT?<\/h2>\n

Shadow IT polega na tym, \u017ce pracownicy korzystaj\u0105 na firmowym sprz\u0119cie – pod\u0142\u0105czonym do firmowej sieci – z oprogramowania, kt\u00f3re nie zosta\u0142o zatwierdzone przez pracodawc\u0119 czy te\u017c dzia\u0142 bezpiecze\u0144stwa IT. Inaczej m\u00f3wi\u0105c, pracownicy na w\u0142asn\u0119 r\u0119k\u0119 instaluj\u0105 na komputerach programy lub aplikacje, bez wiedzy prze\u0142o\u017conych<\/strong>. Shadow IT dotyczy r\u00f3wnie\u017c oprogramowania dzia\u0142aj\u0105cego w chmurze. Pracownicy nie musz\u0105 wi\u0119c instalowa\u0107 programu na firmowym komputerze, \u017ceby\u015bmy mogli m\u00f3wi\u0107 o zjawisku shadow IT. Podstawow\u0105 kwesti\u0105 jest to, \u017ce pracownicy bez \u017cadnej kontroli korzystaj\u0105 na firmowym sprz\u0119cie z niezatwierdzonego oprogramowania<\/strong>.<\/p>\n

<\/a>Zagro\u017cenia zwi\u0105zane ze zjawiskiem shadow IT<\/h2>\n

Konsekwencj\u0105 korzystania przez pracownik\u00f3w z nieautoryzowanych program\u00f3w i aplikacji jest to, \u017ce osoby odpowiadaj\u0105ce za firmowe bezpiecze\u0144stwo IT nie maj\u0105 kontroli nad tym, jak jest wykorzystywane firmowe oprogramowanie. Taki brak kontroli mo\u017ce z kolei doprowadzi\u0107 do powa\u017cnego zagro\u017cenia, jakim jest chocia\u017cby wyciek gromadzonych i przetwarzanych przez dan\u0105 firm\u0119 danych. <\/p>\n

Mo\u017cliwo\u015b\u0107 wycieku krytycznych danych to jednak nie jedyne zagro\u017cenie zwi\u0105zane ze zjawiskiem shadow IT. <\/strong>Mo\u017cemy mie\u0107 r\u00f3wnie\u017c do czynienia z sytuacj\u0105, kiedy pracownik nie do\u015b\u0107, \u017ce zainstaluje na firmowym komputerze niezatwierdzone oprogramowanie, to jeszcze zrobi to bez wymaganej licencji na u\u017cytkowanie danego programu. W\u00f3wczas firma jest dodatkowo nara\u017cona na kar\u0119 finansow\u0105 za korzystanie z oprogramowania bez licencji.<\/p>\n

<\/a>Sk\u0105d si\u0119 bierze shadow IT?<\/h2>\n

Dlaczego w firmach wyst\u0119puje zjawisko shadow IT?<\/strong> Co sprawia, \u017ce pracownicy decyduj\u0105 si\u0119 na korzystanie z oprogramowania, kt\u00f3re nie zosta\u0142o zatwierdzone przez zesp\u00f3\u0142 bezpiecze\u0144stwa IT?<\/p>\n

Cz\u0119sto wina le\u017cy po stronie samego pracodawcy. Niejednokrotnie zdarza si\u0119 bowiem, \u017ce pracownik jest niejako \u201czmuszony\u201d do zainstalowania jakiej\u015b aplikacji na w\u0142asn\u0105 r\u0119k\u0119, poniewa\u017c wcze\u015bniej nie dysponowa\u0142 odpowiednim narz\u0119dziem do wykonywania przydzielonych mu zada\u0144. Zazwyczaj pracownicy \u015bci\u0105gaj\u0105 nieautoryzowane programy nie po to, \u017ceby zaszkodzi\u0107 pracodawcy, lecz po to, \u017ceby u\u0142atwi\u0107 sobie prac\u0119.<\/strong> Je\u015bli tak jest, mo\u017ce to oznacza\u0107, \u017ce udost\u0119pnione przez firm\u0119 narz\u0119dzia nie spe\u0142niaj\u0105 potrzeb i wymaga\u0144 pracownik\u00f3w. W\u00f3wczas pracodawca powinien zastanowi\u0107 si\u0119, \u017ce mo\u017ce warto jednak co\u015b zmieni\u0107.<\/p>\n

<\/a>Jak si\u0119 zabezpieczy\u0107 przed shadow IT?<\/h2>\n

Jak si\u0119 chroni\u0107 przed shadow IT?<\/strong> Je\u015bli pracownicy korzystaj\u0105 z niezatwierdzonego oprogramowania w celu u\u0142atwienia sobie pracy, pracodawca powinien zastanowi\u0107 si\u0119, czy jest w stanie dostarczy\u0107 swoim pracownikom narz\u0119dzia, kt\u00f3re b\u0119d\u0105 odpowiada\u0142y ich potrzebom. Je\u017celi firma ma takie mo\u017cliwo\u015bci, finansowe i organizacyjne, \u017ceby wymieni\u0107 oprogramowanie na lepsze, warto to zrobi\u0107. Dzi\u0119ki temu pracownicy nie b\u0119d\u0105 mieli pretekstu do \u015bci\u0105gania innych aplikacji i program\u00f3w, a pracodawca oraz dzia\u0142 bezpiecze\u0144stwa IT b\u0119d\u0105 mieli kontrol\u0119 nad wykorzystywanym w firmie oprogramowaniem.<\/p>\n

Dobrym pomys\u0142em jest tak\u017ce przeszkolenie swoich pracownik\u00f3w na temat zagro\u017ce\u0144 wynikaj\u0105cych z korzystania z nieautoryzowanych program\u00f3w i aplikacji<\/strong> na firmowym sprz\u0119cie.<\/p>\n

Kolejn\u0105 mo\u017cliwo\u015bci\u0105 jest wdro\u017cenie w firmie specjalnego oprogramowania<\/strong>, kt\u00f3re pozwoli pracodawcy zabezpieczy\u0107 si\u0119 przed negatywnymi skutkami shadow IT.<\/p>\n

<\/a>Syteca – profesjonalne narz\u0119dzie do ochrony przed shadow IT<\/h2>\n

Zaawansowanym narz\u0119dziem, rekomendowanym przez specjalist\u00f3w od cyberbezpiecze\u0144stwa, kt\u00f3re umo\u017cliwia skuteczn\u0105 ochron\u0119 przed shadow IT jest Syteca<\/strong>. To specjalistyczny program pozwalaj\u0105cy na monitorowanie pracownik\u00f3w, a w konsekwencji na uzyskanie pe\u0142nej kontroli nad tym, w jaki spos\u00f3b pracownik wykorzystuje firmowy sprz\u0119t<\/strong>. Syteca zosta\u0142 wyposa\u017cony mi\u0119dzy innymi w takie opcje i mo\u017cliwo\u015bci, jak:<\/p>\n