Hier ein kleiner Vorgeschmack auf die Folge:
Mitarbeiter verstoßen ständig gegen die IT-Vorschriften, ignorieren die Unternehmensrichtlinien und installieren externe Anwendungen und Dienste – Dinge, die ihre IT-Abteilung weder genehmigt hat noch kennt. Das ist Schatten-IT. Und es wird immer schlimmer.
Das Überraschende daran? Wenn Mitarbeiter auf Software zurückgreifen, die nicht vom Unternehmen genehmigt ist, tun sie dies in der Regel in guter Absicht – sie möchten lediglich ihre Arbeit effizienter erledigen, sagt Candy Alexander, Führungskraft bei NeuEon, die Sicherheitsprogramme für Unternehmen entwickelt und verwaltet.
Die übliche Vorgehensweise bestand darin, dass Sicherheitsteams als „Abteilung des Neins“ fungierten und die Nutzung bestimmter problematischer (aber dennoch notwendiger) Apps und anderer Software untersagten. „Widerstehen Sie diesem Drang“, rät sie. Auch wenn diese „Shadow-IT“-Anwendungen für das Unternehmen risikobehaftet oder gefährlich sein können, besteht das Ziel der Sicherheitsteams darin, zu verstehen, warum die Mitarbeiter auf diese Anwendungen zurückgreifen, was sie damit erreichen wollen und mit welchen Herausforderungen sie konfrontiert sind.
[HÖREN SIE SICH DIE GANZE FOLGE AN: Folge 18 – „Shadow-IT“ ins Rampenlicht rücken]
„[Die Mitarbeiter] werden Dinge installieren, das verspreche ich Ihnen.“ Denn sie verlieren aus den Augen, dass dieses Gerät, das ihnen zur Verfügung gestellt wurde, nicht ihr eigenes Gerät ist.”Candy Alexander, CISO und Leiterin des Bereichs Cybersicherheit bei NeuEon Inc.
WEITERE FOLGEN
Wenn Sie den Podcast „ : Let’s Converge“ unter anhören, werden Sie Teil einer Gemeinschaft gleichgesinnter Menschen, die sich leidenschaftlich für Cybersicherheit engagieren. Jede Folge dauert etwa 20 Minuten, sodass Sie sich problemlos auf dem Laufenden halten können, ohne sich stundenlang dem Hören widmen zu müssen.
- Folge 17: Copilot AI und die Schritte zur Transformation Ihres Unternehmens | Tanium
- Folge 16: Wir müssen beim Schwachstellenmanagement proaktiv vorgehen | Tanium
- Folge 15: Es ist schwieriger denn je, CISO zu sein – und es ist an der Zeit, dies einzugestehen | Tanium
- Folge 14: Wie man ein Threat-Intelligence-Team leitet | Tanium
- Folge 13: Sollten Sie einen Chief AI Officer einstellen? | Tanium
- Oder sehen Sie sich hier unsere Galerie mit früheren Folgen an: – Informative und anregende Diskussionen zu folgenden Themen: Datenschutz (warum es sich lohnt, das Thema ernst zu nehmen), ChatGPT (der Hype und die Hoffnungen), Automatisierung (das bestgehütete Geheimnis der Sicherheit), Verhandlungen bei Ransomware (zahlen oder nicht zahlen) und vieles, vieles mehr.
