يشير Shadow IT إلى ممارسة المستخدمين الذين ينشرون موارد تقنية غير مصرح بها من أجل التحايل على قسم تكنولوجيا المعلومات لديهم. قد يلجأ المستخدمون إلى استخدام ممارسات الظل لتكنولوجيا المعلومات عندما يشعرون أن سياسات تكنولوجيا المعلومات الحالية شديدة التقييد أو تعيق قدرتهم على أداء وظائفهم بفعالية.
ظاهرة مدرسية قديمة
Shadow IT ليس بجديد. كانت هناك أمثلة لا حصر لها من استخدام تقنية الظل على نطاق واسع على مر السنين. في أوائل العقد الأول من القرن الحادي والعشرين ، على سبيل المثال ، كانت العديد من المنظمات مترددة في اعتماد شبكة Wi-Fi خوفًا من أن تقوض جهودهم الأمنية. ومع ذلك ، أراد المستخدمون راحة استخدام الأجهزة اللاسلكية وغالبًا ما قاموا بنشر نقاط الوصول اللاسلكية دون معرفة قسم تكنولوجيا المعلومات أو موافقته.حدث نفس الشيء عندما أصبح جهاز iPad مشهورًا لأول مرة. حظرت أقسام تكنولوجيا المعلومات إلى حد كبير استخدام أجهزة iPad مع بيانات الأعمال بسبب عدم القدرة على تطبيق إعدادات سياسة المجموعة وعناصر التحكم الأمنية الأخرى على الأجهزة. ومع ذلك ، غالبًا ما يتجاهل المستخدمون تكنولوجيا المعلومات ويستخدمون أجهزة iPad على أي حال.
بالطبع ، اكتشف محترفو تكنولوجيا المعلومات في النهاية كيفية تأمين أجهزة iPad و Wi-Fi واعتنقوا التكنولوجيا في النهاية. ومع ذلك ، لا يأتي استخدام الظل لتكنولوجيا المعلومات دائمًا بنهاية سعيدة. يمكن للمستخدمين الذين ينخرطون في استخدام الظل لتكنولوجيا المعلومات إحداث ضرر لا يمكن إصلاحه للمؤسسة دون قصد.
ومع ذلك ، لا تزال مشكلة استخدام الظل لتكنولوجيا المعلومات مستمرة حتى يومنا هذا. إذا كان هناك أي شيء ، فقد زاد استخدام الظل لتكنولوجيا المعلومات على مدار السنوات العديدة الماضية. في عام 2021 ، على سبيل المثال ، وجدت شركة Gartner أن ما بين 30٪ و 40٪ من إجمالي الإنفاق على تكنولوجيا المعلومات (في مؤسسة كبيرة) يذهب نحو تمويل Shadow IT.
إن Shadow IT آخذ في الارتفاع في عام 2022
العمل عن بعد بعد الجائحة
يعد العمل عن بُعد أحد أسباب الزيادة في استخدام تكنولوجيا المعلومات في الظل. عندما يعمل المستخدمون من المنزل ، يكون من الأسهل عليهم التهرب من الإشعار إذا كان قسم تكنولوجيا المعلومات قد يكون أكثر مما لو حاولوا استخدام تقنية غير مصرح بها من داخل مكتب الشركة. وجدت دراسة أجرتها Core أن العمل عن بُعد الناجم عن متطلبات COVID زاد استخدام الظل لتكنولوجيا المعلومات بنسبة 59٪.التكنولوجيا أصبحت أبسط للمستخدمين النهائيين
سبب آخر للزيادة في Shadow IT هو حقيقة أنه أصبح من الأسهل من أي وقت مضى على المستخدم التحايل على قسم تكنولوجيا المعلومات. افترض للحظة أن مستخدمًا يريد نشر حمل عمل معين ، لكن قسم تكنولوجيا المعلومات يرفض الطلب.يمكن للمستخدم المصمم ببساطة استخدام بطاقة ائتمان الشركة الخاصة به لإعداد حساب سحابي. نظرًا لوجود هذا الحساب كمستأجر مستقل ، فلن يكون لتكنولوجيا المعلومات رؤية في الحساب وقد لا يعرف حتى بوجوده. هذا يسمح للمستخدم بتشغيل عبء العمل غير المصرح به مع الإفلات التام من العقاب.
في الواقع ، وجدت دراسة أجريت عام 2020 أن 80٪ من العمال اعترفوا باستخدام تطبيقات SaaS غير مصرح بها. وجدت هذه الدراسة نفسها أيضًا أن سحابة تكنولوجيا المعلومات الظل للشركة المتوسطة يمكن أن تكون أكبر بعشر مرات من استخدام الشركة السحابي المعتمد.
تعرف على شبكتك الخاصة
نظرًا للسهولة التي يمكن للمستخدم من خلالها نشر موارد الظل لتكنولوجيا المعلومات ، فمن غير الواقعي أن يفترض قسم تقنية المعلومات أن تقنية الظل لتكنولوجيا المعلومات لا تحدث أو أنهم سيكونون قادرين على اكتشاف استخدام الظل لتكنولوجيا المعلومات. على هذا النحو ، قد تكون أفضل إستراتيجية هي توعية المستخدمين بالمخاطر التي تشكلها تقنية الظل لتكنولوجيا المعلومات. قد يعرض المستخدم الذي لديه خلفية محدودة في مجال تكنولوجيا المعلومات مخاطر أمنية عن غير قصد من خلال الانخراط في تكنولوجيا المعلومات الظل. وفقًا لتقرير Forbes Insights ، فإن 60٪ من الشركات لا تقوم بتضمين Shadow IT في تقييمات التهديدات الخاصة بها.وبالمثل ، يمكن أن يؤدي استخدام الظل لتكنولوجيا المعلومات إلى تعريض المؤسسة لعقوبات تنظيمية. في الواقع ، غالبًا ما يكون مدققو الامتثال - وليس قسم تكنولوجيا المعلومات - هم من اكتشفوا استخدام الظل لتكنولوجيا المعلومات.
بالطبع ، لا يكفي تثقيف المستخدمين وحده لوقف استخدام الظل لتكنولوجيا المعلومات. سيكون هناك دائمًا مستخدمون يختارون تجاهل التحذيرات. وبالمثل ، فإن الاستسلام لمطالب المستخدم لاستخدام تقنيات معينة قد لا يكون دائمًا في مصلحة المنظمة أيضًا. بعد كل شيء ، لا يوجد نقص في التطبيقات المكتوبة بشكل سيئ أو التي عفا عليها الزمن والتي يمكن أن تشكل تهديدًا كبيرًا لمؤسستك. لا تهتم بالتطبيقات المعروفة بالتجسس على المستخدمين.
حل عدم الثقة لـ Shadow IT
قد يكون عدم الثقة هو أحد أفضل الخيارات للتعامل مع تهديدات الظل لتكنولوجيا المعلومات. الثقة الصفرية هي فلسفة لا يُفترض فيها تلقائيًا أن أي شيء في مؤسستك جدير بالثقة. يجب إثبات هويات المستخدم والجهاز في كل مرة يتم استخدامها للوصول إلى مورد.هناك العديد من الجوانب المختلفة لبنية الثقة الصفرية ، وكل منظمة تطبق الثقة الصفرية بشكل مختلف. بعض المنظمات على سبيل المثال ، تستخدم سياسات الوصول المشروط للتحكم في الوصول إلى الموارد. بهذه الطريقة ، لا تمنح المؤسسة المستخدم حق الوصول غير المقيد إلى المورد فحسب ، بل تفكر في كيفية محاولة المستخدم الوصول إلى المورد. قد يتضمن ذلك وضع قيود حول الموقع الجغرافي للمستخدم أو نوع الجهاز أو الوقت من اليوم أو عوامل أخرى.
ثقة معدومة في مكتب المساعدة
من أهم الأشياء التي يمكن للمؤسسة القيام بها فيما يتعلق بتنفيذ عدم الثقة هو تأمين مكتب المساعدة الخاص بها بشكل أفضل. معظم مكاتب المساعدة في المنظمات عرضة لهجمات الهندسة الاجتماعية.عندما يتصل المستخدم ويطلب إعادة تعيين كلمة المرور ، يفترض فني مكتب المساعدة أن المستخدم هو من يدعي أنه ، بينما في الواقع ، يمكن أن يكون المتصل في الواقع متسللًا يحاول استخدام طلب إعادة تعيين كلمة المرور كوسيلة للوصول للشبكة. إن منح طلبات إعادة تعيين كلمة المرور دون التحقق من هويات المستخدم يتعارض مع كل ما يمثله انعدام الثقة.
يمكن لمكتب الخدمات الآمنة الخاص بـ Specops Software القضاء على هذه الثغرة الأمنية عن طريق جعل من المستحيل على فني مكتب المساعدة إعادة تعيين كلمة مرور المستخدم حتى يتم إثبات هوية هذا المستخدم . يمكنك اختباره مجانًا لتقليل مخاطر الظل في شبكتك.
التعديل الأخير: