Der IT-Manager, der die Schatten-IT zerstörte

Clark
Die Verkörperung eines heldenhaften IT-Managers für ein Unternehmen, das Ihrem eigenen nicht unähnlich ist

Es begann mit einem Artikel, den ich las und in dem behauptet wurde, ???Sieben von zehn Führungskräften wissen nicht, wie viele Schatten-IT-Anwendungen in ihrem Unternehmen eingesetzt werden.??? Ich war neugierig zu sehen, ob diese Tatsache in meinem Unternehmen zutrifft. Oft hörte mein Team von all diesen verschiedenen Anwendungen, die Abteilungen im Büro verwendeten, aber niemand kam direkt auf uns zu. Und während einige gutartig waren, waren andere potenziell bösartig ??? und wir konnten es uns nicht leisten, irgendetwas zu riskieren. Wir begannen, genau zu überwachen, ob bei unseren regelmäßigen Scans neue und unbekannte Tools oder Anwendungen auftauchten, was zu einem unternehmensweiten Schwachstellen-Scan führte.

Es gibt Programme, die speziell entwickelt wurden, um neue Anwendungen im Netzwerk zu erkennen. Netzwerk-Sniffer und Security-Scanning-Tools können detaillierte Informationen zu neuen und unbekannten Datenströmen liefern. Natürlich beseitigt die Überwachung die Bedrohung durch Schatten-IT nicht vollständig, aber sie bietet Einblicke. Dieser Scan zeigte uns nicht nur, dass unsere Mitarbeiter Tools verwendeten, die wir nicht kannten, er lieferte uns auch genügend Informationen, um mit Risikobewertungen zu beginnen und im schlimmsten Fall nach alternativen Lösungen zu suchen, die besser zu unseren Anforderungen passten.

Na sicher. Wir unterstützen viele Telearbeiter in unserem Unternehmen, und eine der Herausforderungen, die wir schnell entdeckt haben, ist, dass, wenn Sie keine von der IT genehmigten Möglichkeiten haben, Mitarbeitern das Arbeiten aus der Ferne oder unterwegs zu ermöglichen, sie ihre finden werden eigene Wege dazu. Dann wird es riskant, mit unsicherer Dokumentenübertragung, verlorenen oder gestohlenen Geräten und so weiter. Wir stellten fest, dass wir in mehr Diskussionen einbezogen wurden und besser positioniert waren, um die endgültige Auswahl zu treffen, indem wir unsere Sicherheits- und Netzwerkanforderungen transparent machten und unsere Mitarbeiter ermutigten, sich während der Entdeckungsphase neuer Software an die IT zu wenden. Sie werden überrascht sein, wie glücklich die Menschen sind, Ihre Hilfe bei der Suche und Auswahl von Lösungen zu haben, anstatt um den heißen Brei herumzureden und zu versuchen, es selbst herauszufinden.

Es war zunächst. Schatten-IT stellt nur für diejenigen Unternehmen eine uneingeschränkte Gefahr dar, die nicht bereit sind, sich damit zu befassen, also haben wir uns damit befasst. IT-Organisationen neigen dazu, Türen aufzubrechen und denen, die nicht genehmigte Software verwenden, Gefängnisstrafen anzudrohen, und das erschien mir ein wenig hart für meinen Geschmack. Wir entschieden uns für den friedlichen Ansatz und boten den Abteilungen, die Schatten-IT nutzen, einen sicheren Hafen. Anstatt diese Programme sofort zu übernehmen und einzustellen, sind wir einen Schritt zurückgegangen, haben das Risiko ermittelt und bei Bedarf vergleichbare Lösungen angeboten, um das gewünschte Ergebnis der Geschäftseinheiten zu erzielen. Dadurch konnten wir auch einen Dialog über die mit den einzelnen Programmen verbundenen Risiken eröffnen. Diese Übung hat uns wirklich alle auf die gleiche Seite gebracht und Vertrauen und Offenheit zwischen ???uns??? und sie.???

Weißt du, viele Leute haben mir diese Frage gestellt, und die Antwort ist ziemlich einfach. Auf Beziehungen kommt es an. Ich habe mit jedem Abteilungsleiter eine Beziehung aufgebaut, mich regelmäßig getroffen, um die Technologiestrategie zu besprechen, und einen offenen Dialog zwischen den Abteilungen und der IT-Organisation geschaffen. Darüber hinaus war es wichtig, dass meine Chefin, Cynthia, die CIO, in engem Kontakt mit dem Rest des e-Personals bezüglich Technologietransparenz und den potenziellen Risiken der Einführung nicht genehmigter Technologien stand.

Profitieren Sie von einem offenen Dialog mit Ihren Kollegen im gesamten Unternehmen ??? Ihre Kunden. Hören Sie sich ihr Feedback an, erfahren Sie mehr über die Probleme, die sie zu lösen versuchen, und seien Sie bereit, Beiträge zu leisten. Ich hatte einmal eine Anfrage, ein Tool zu überprüfen, das bereits von einer anderen Abteilung in der Organisation genehmigt und bereitgestellt wurde. In diesem Fall war es viel einfacher und viel billiger, unseren Plan anzupassen, um ein paar weitere Lizenzen hinzuzufügen, als einen völlig neuen Vertrag abzuschließen. Der letzte Ratschlag, den ich Ihnen hinterlassen möchte, ist, die Leistungsfähigkeit einer einfachen Benutzeroberfläche nicht zu unterschätzen. Stellen Sie sicher, dass Ihre Sicherheits- und Netzwerkanforderungen mit der Endbenutzerfreundlichkeit der Anwendungen in Einklang gebracht werden. Eines der Dinge, nach denen ich gerne suche, ist eine Lösung, die sich in unser SSO integrieren lässt. Dadurch wird nur die Anzahl der Passwörter reduziert, die Mitarbeiter das ganze Jahr über im Auge behalten und aktualisieren müssen.