Shadow IT e os desafios para o departamento de TI

Shadow IT ainda é um grande desafio para as empresas. Mas o que isso significa? Esse termo é frequentemente utilizado para descrever sistemas e soluções de TI usados dentro das corporações, sem o conhecimento ou aprovação explícita da área de tecnologia.

Hoje em dia, com os serviços de Computação em Nuvem como SaaS (Software as a Service) e uma infinidade de ofertas de serviços “on demand”, torna-se muito fácil a adoção de soluções que não passam pelo crivo da área de TI.

Com menor ciclo de implementação, essas soluções promovem um “time to market” melhor, viabilizando inovação de forma mais rápida e direta, normalmente para demandas com origem no setor de negócios para resolver problemas da operação ou necessidades da equipe de marketing.

Também, a constante introdução de novas ferramentas de produtividade e comunicação levam os usuários a colaborar fora das aplicações aprovadas por TI, pois muitas vezes é mais fácil compartilhar informações usando um dos aplicativos já integrados ao smartphone do que enviar para um sistema corporativo no notebook ou desktop.

Mas isso pode ser um grande problema, uma vez que TI perde o controle dos dados da empresa, o que pode implicar em desafios de segurança, conformidade e auditoria.

Como é impossível para TI controlar completamente o que os usuários estão fazendo, uma boa estratégia pode incluir essas três etapas:

  1. Educar os usuários sobre como lidar com dados corporativos. Certificar que eles compreendem os riscos do uso de serviços em nuvem e sua responsabilidade em armazenar de maneira adequada informações sensíveis.
  2. TI fornecer um grande leque de soluções homologadas, diminuindo a necessidade de o usuário procurar outro serviço.
  3. Monitorar o que acontece na empresa. Identificar rapidamente quais serviços estão sendo utilizados e verificar se são aderentes às normas e políticas da corporação.

 

À medida que os usuários se tornam cada vez mais experientes em tecnologia, a Shadow IT continua crescendo, e cabe a área de TI administrar todos os potenciais riscos ao negócio.

 

Vamos falar de segurança da informação de sua empresa? Entre em contato conosco clicando aqui.

Vaine Barreira

Diretor de Segurança da Informação

Site: http://itbox.online

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *