シャドー IT を打ち砕いた IT マネージャー

クラーク
自分の会社と変わらない会社の英雄的な IT マネージャーの具現化

それは、私が読んだ記事から始まりました。エグゼクティブの 10 人中 XNUMX 人は、組織内で使用されているシャドー IT アプリケーションの数を把握していません。??? その事実が私の会社に当てはまるかどうか知りたいと思っていました。 多くの場合、私のチームは、各部門がオフィスで使用しているさまざまなアプリケーションについて耳にしますが、それについて直接私たちに連絡する人は誰もいませんでした。 そして、無害なものもあれば、潜在的に悪意のあるものもありました??? そして、私たちは何かを危険にさらす余裕はありませんでした. 私たちは定期的なスキャンで新しい未知のツールやアプリケーションが出現するかどうかを注意深く監視し始め、その結果、企業全体の脆弱性スキャンが行われました。

ネットワーク上の新しいアプリケーションを特定するために特別に作成されたプログラムがあります。 ネットワーク スニファとセキュリティ スキャン ツールは、新しい未知のデータ ストリームに関する詳細な情報を提供できます。 もちろん、監視によってシャドー IT の脅威が完全に取り除かれるわけではありませんが、洞察は得られます。 このスキャンは、従業員が私たちが知らないツールを使用していることを示しただけでなく、リスク評価を開始するのに十分な情報を提供し、最悪の場合には、私たちの要件により適した代替ソリューションを調査しました.

もちろん。 当社では多くのテレワーカーをサポートしていますが、すぐに発見された課題の XNUMX つは、従業員がリモートまたは外出先で作業できるようにする IT 承認済みの方法がない場合、従業員は自分の仕事を見つけることになるということです。そのための独自の方法。 それは、セキュリティで保護されていないドキュメントの送信、デバイスの紛失または盗難など、事態が危険にさらされるときです。 セキュリティとネットワークの要件について透明性を確保し、従業員が新しいソフトウェアの発見段階で IT に連絡するよう奨励することで、より多くの議論に参加し、最終的な選択を行うことができるようになりました。 解決策を探したり選択したりするのにあなたの助けがあれば、周りの人は喜んで助けてくれるでしょう。

最初はそうでした。 シャドー IT は、それに対処する意思のない企業にとってのみ緩和されない危険を表すため、私たちはそれに対処しました。 IT 組織はドアを壊し、承認されていないソフトウェアを使用している人々に懲役刑を科すと脅迫する傾向があり、それは私の好みには少し厳しいように思えました。 私たちは平和的なアプローチを取ることにしたので、シャドー IT を利用している部門に安全な避難所を提供しました。 これらのプログラムをすぐに引き継いで閉鎖するのではなく、一歩下がってリスクを判断し、ビジネス ユニットが求めている結果を達成するために必要な場合は、同等のソリューションを提供しました。 これにより、各プログラムに関連するリスクについて対話を開始することもできました。 この演習により、本当に私たち全員が同じページにいるようになり、???us???の間に信頼と率直さが確立されました。 と???them.???

ご存知のように、多くの人が私にこの質問をしてきましたが、答えはかなり簡単です。 それは関係に帰着します。 私はすべての部門長と信頼関係を築き、定期的に会って技術戦略について話し合い、部門と IT 組織の間にオープンな対話を作成しました。 さらに、私の上司である CIO の Cynthia が、技術の透明性と、承認されていない技術を採用することの潜在的なリスクについて、他の e-staff と密接に連絡を取り合うことが不可欠でした。

会社全体で同僚とのオープンな対話を作成することを活用してください??? あなたの顧客。 彼らのフィードバックに耳を傾け、彼らが解決しようとしている問題について詳しく学び、喜んで意見を提供してください。 私はかつて、組織内の別の部門によって既に承認され、展開されているツールのレビューを依頼されました。 この場合、まったく新しい契約を開始するよりも、いくつかのライセンスを追加するように計画を調整する方が、はるかに簡単で安価でした. 最後にお伝えするアドバイスは、シンプルなユーザー インターフェースの力を過小評価しないでくださいということです。 セキュリティとネットワークの要件と、アプリケーションの最終的な使いやすさとのバランスを必ずとってください。 私が探しているものの XNUMX つは、SSO と統合するソリューションです。 これにより、従業員が年間を通じて追跡および更新する必要があるパスワードの数が減ります。