20 лютого 2019 року Oracle оприлюднила звіт, у якому 69% організацій повідомили про наявність помірної або значної кількості застосунків у межах тіньових ІТ.

Використання неконтрольованих сервісів призводить до витоку даних, оскільки такі застосунки часто не відповідають корпоративним стандартам безпеки, не проходять перевірку на відповідність вимогам та не інтегровані з централізованими системами управління ідентифікацією (IAM). Це ускладнює моніторинг та захист інформації, що циркулює в таких середовищах.

Рекомендації для впровадження:

  • Проведіть інвентаризацію хмарних сервісів, що використовуються в компанії.
  • Звірте перелік офіційно погоджених сервісів із фактичним використанням застосунків працівниками.
  • Впровадьте рішення класу CASB (Cloud Access Security Broker) для виявлення та контролю використання хмарних сервісів у мережі.

Контроль Shadow IT за допомогою CASB-рішень

Використання несанкціонованих хмарних застосунків (Shadow IT) створює «сліпі зони» для ІТ-департаменту, що унеможливлює контроль за безпекою даних та відповідність корпоративним стандартам. Відсутність інтеграції таких сервісів із централізованими системами управління ідентифікацією значно підвищує ризик витоку конфіденційної інформації.

Практичний крок: Замовте в Softline впровадження рішень класу CASB (Cloud Access Security Broker), щоб отримати повну видимість хмарних сервісів у вашій мережі та забезпечити їх централізований контроль.

Використані джерела

  1. oracle.com (www.oracle.com)
  2. oracle.com (www.oracle.com)