Hier ist ein Vorgeschmack auf die Episode:
Mitarbeiter verstoßen ständig gegen die IT-Regeln, ignorieren Unternehmensrichtlinien und installieren externe Apps und Dienste – Dinge, die ihre IT-Abteilung nicht genehmigt hat oder nicht weiß. Das ist Schatten-IT. Und es wird schlimmer.
Das Überraschende? Wenn Mitarbeiter außerhalb der vom Unternehmen genehmigten Software arbeiten, tun sie dies im Allgemeinen mit guten Absichten – sie möchten ihre Arbeit nur effizienter erledigen, sagt NeuEon, Geschäftsführerin von Candy Alexander, die Sicherheitsprogramme für Unternehmen entwickelt und verwaltet.
Die Standardantwort war, dass Sicherheitsteams als „die Abteilung der Neins“ fungieren, was die Verwendung bestimmter problematischer (noch erforderlicher) Apps und anderer Software verbietet. Widerstehen Sie diesem Drang, rät sie. Während diese Schatten-IT-Nutzungen riskant oder gefährlich für das Unternehmen sein können, besteht das Ziel von Sicherheitsteams darin, zu verstehen, warum sich die Mitarbeiter an diese Anwendungen wenden, was sie erreichen möchten und welche Herausforderungen sie haben.
[ZUHÖREN DER VOLLEN EPISODE: Ep. 18 – Licht auf Schatten-IT leuchten]
„[Mitarbeiter] werden Dinge installieren, ich verspreche Ihnen. Weil sie das Konzept verlieren, dass dieses Gerät, das sie bereitgestellt haben, nicht ihr Gerät ist.“Candy Alexander, CISO und Cyber Practice Lead, NeuEon Inc.
FÜR MEHR EPISODEN
Wenn Sie sich für Let's Converge anmelden, treten Sie einer Gemeinschaft gleichgesinnter Personen bei, die sich leidenschaftlich für Cybersicherheit einsetzen. Jede Folge dauert etwa 20 Minuten, sodass es einfach ist, auf dem Laufenden zu bleiben, ohne sich stundenlang zuhören zu müssen.
- Ep. 17: Copilot AI und die Schritte zur Transformation Ihres Unternehmens | Tanium
- Ep. 16: Wir müssen proaktiv über Schwachstellenmanagement | Tanium werden
- Ep. 15: Es ist schwierig als je zuvor, ein CISO zu sein – und es ist an der Zeit, es zuzugeben | Tanium
- Ep. 14: Anleitung für ein Threat Intelligence Team | Tanium
- Ep. 13: Müssen Sie einen Chief AI Officer einstellen? | Tanium
- Oder sehen Sie sich unsere Galerie früherer Folgen hier an – Informative und provokative Diskussionen über Datenschutz (warum es sich lohnt, es ernst zu nehmen), ChatGPT (der Hype und die Hoffnung), Automatisierung (das bestgehütete Geheimnis der Sicherheit), Ransomware-Verhandlung (um zu zahlen oder nicht zu zahlen) und vieles, vieles mehr.
