Shadow IT: безмолвная внутренняя угроза в средах удаленной работы

Люди, как электричество, склонны идти по пути наименьшего сопротивления. За прошлый год бизнесы по всему миру в суматохе настраивали удаленную инфраструктуру, чтобы пережить коронавирусный шторм. Для многих сотрудников внезапный переход из офиса к полностью удаленной работе был во многом неориентированным опытом. Согласно исследованию IBM Security о работе из дома, более половины опрошенных удаленных сотрудников не получали никаких новых политик безопасности о том, как безопасно работать из дома. С более чем 34% всех сотрудников, ожидаемых быть полностью удаленными к концу года, IT-отделы бегут против часов, чтобы внедрить безопасные и защищенные системы удаленной инфраструктуры, которые удовлетворят потребности своих сотрудников.

В отсутствии правильного направления рабочие приняли гибридный рабочий процесс новых решений удаленной работы, браузерных SaaS-приложений и перепрофилированных потребительских инструментов для коммуникации, обмена файлами и коллаборации. В сочетании с BYOD и слабым надзором безопасности эти поведения создают идеальную возможность для злонамеренных внешних актеров, ищущих прибыль от киберпреступности.

Угроза Shadow IT

«Shadow IT» — это общий термин, используемый для описания приложений и устройств, в основном SaaS, которые сотрудники настраивают и используют без разрешения IT или корпоративных контролов. От небезопасных устройств до публичного облачного файлообмена и личной почты, многие удаленные сотрудники выбрали путь наименьшего сопротивления и приняли Shadow IT. Эти высоко небезопасные рабочие поведения имеют потенциал поставить корпоративные данные под риск и представляют одну из крупнейших потенциальных уязвимостей в IT сегодня.

В течение следующего года корпоративные IT-команды будут вынуждены эффективно реформировать спешные системы и инфраструктуру, поставленные в 2020 году, учитывая новые потребности существующих удаленных рабочих. Этот балансирующий акт потребует новых стратегий и подходов к обращению с безопасностью и поведением пользователей.

Согласно исследованию Cyberark 2020 года, удобство часто перевешивает безопасность для работающих родителей. По мере перехода людей в полноценную работу из дома, забота о детях и членах семьи может занимать больше ментального пространства, чем лучшие практики кибербезопасности. В результате 93% работающих родителей повторно использовали пароли по приложениям и устройствам, и 29% работающих родителей признались, что позволяют другим членам своей семьи использовать их корпоративные устройства для активностей вроде школьной работы, игр и покупок. Эти небезопасные активности могут иметь серьезные последствия.

В недавнем отчете Wandera, 52% организаций сообщили о переживании инцидента с вредоносным ПО на удаленном устройстве в 2020 году, вверх от 37% в 2019 году. Еще более тревожно, из устройств, скомпрометированных вредоносным ПО в 2020 году, 37% продолжали доступ к корпоративной почте после компрометации, и 11% продолжали доступ к облачному хранилищу.

Представьте, что один из ваших разработчиков ПО имеет вредоносное ПО на своем ноутбуке. Теперь у вас есть они, пишущие важный код на незащищенном устройстве. Вы не знаете, куда идет этот код. Когда вы публикуете этот код, вы могли его очистить, но кто-то другой все еще мог его иметь.

Опасность немониторинга данных

Чего многие не узнают, так это того, что Shadow IT не просто о ком-то использующем свой личный Dropbox или Gmail; это также о предоставлении кому-то доступа к веб-ориентированному приложению, такому как Salesforce, и не имея контроля. Что происходит с этими данными, когда они резидируют локально?

Согласно недавнему исследованию Netwrix, 91% организаций заявляют, что они хранят конфиденциальные и регулируемые данные только в безопасных локациях. Однако 24% из них признались, что они обнаружили такие данные вне обозначенных локаций в прошлом году.

Создание безопасных цифровых сред требует рассмотрения наименьшего общего знаменателя. С культурой работы из дома, не выглядящей уходящей в любое время в ближайшем будущем, это все более критично предоставлять сотрудникам решения, учитывающие некоторые из менее льстивых привычек человечества. Если Shadow IT не серьезно рассматривается корпоративными IT-командами и CIO, то их наиболее конфиденциальная информация в великой опасности.

Все аппаратные и программные решения в мире не могут защитить ваш бизнес, если ваши сотрудники не используют их. Реальность в том, что если организация не предоставляет правильные инструменты и обучение своим сотрудникам, они пойдут по пути наименьшего сопротивления и оставят конфиденциальные данные под риском. Обучение людей на инструментах, которые им даны, так же критично, как и предоставление им программного обеспечения в первую очередь. Если это слишком сложно заставить программное обеспечение работать, искушение просто обратиться к компании API из Chrome всегда будет в затылке их ума. Образование сотрудников по лучшим практикам и строительство IT-инфраструктуры вокруг их потребностей должно служить краеугольным камнем для всех CIO и IT-отделов.

Майкл Аббауд — основатель и CEO TetherView, провайдера частного облака.