什么是影子 IT？

什么是影子 IT？

“影子 IT”是指在组织内未经批准使用软件、硬件或其他系统和服务，而该组织的信息技术 (IT) 部门往往并不知情。与标准的 IT 基础设施不同，影子 IT 并非由组织内部进行管理。

影子 IT 可能以不同的方式进入组织，但通常是通过下面两个操作之一而发生：

1. 使用未经批准的工具访问、存储或共享公司数据。例如，如果一个组织仅批准了 Google Workspace 用于文件共享，那么员工可能会因选择通过 Microsoft 365 共享文件而将影子 IT 引入公司。
2. 以未经授权的方式访问已批准的工具。继续上述示例，如果 IT 部门已批准通过公司管理的帐户使用 Google Workspace，那么员工可能因选择通过未受管理的个人帐户访问 Google Workspace 而将影子 IT 引入公司。

无论影子 IT 的采用是有意还是无意，它都会造成严重的安全问题和成本。它增加了数据泄露、窃取和其他网络攻击的风险，同时阻止了 IT 团队采取关键措施来减少这些可能造成的损害。

为什么用户会采用影子 IT？

鉴于影子 IT 带来的大量安全风险，员工在采用新工具时选择绕过 IT 部门批准的做法似乎很令人惊讶。他们这样做的原因可能包括以下几点：

• 员工没有意识到影子 IT 固有的安全风险。员工可能不是故意要绕过其 IT 部门所实施的控制，而只是不知道他们的行为会损害敏感的企业数据，增加数据泄露和攻击的风险。
• 员工更注重使用未经批准的工具的好处。最适合工作的工具可能不是组织的 IT 部门明确批准的工具。这往往促使员工采用其他服务，从而帮助他们满足特定的业务需求，在市场上获得竞争优势，或更有效地进行协作。
• 员工使用未经批准的工具进行恶意活动。大多数影子 IT 不是为了恶意目的而采用的；然而，一些员工可能会选择采用未经批准的应用程序和工具，以窃取数据、访问机密信息或给组织带来其他风险。

影子 IT 有哪些风险？

虽然影子 IT 可能会让某些员工的工作更轻松，但其弊端远远超过了其好处。如果 IT 团队无法跟踪整个企业内的工具和服务使用情况，他们可能无法意识到影子 IT 的渗透程度，也不知道企业数据的访问、存储和传输方式。

影子 IT 的使用还导致 IT 团队失去对数据管理和移动的控制。当员工使用未经批准的服务或通过未经批准的方法在批准的服务中工作时，他们可能会在没有 IT 部门适当监督的情况下查看和移动敏感数据。由于缺乏可见性和控制，影子 IT 可能会带来额外的风险，包括以下方面：

• 敏感数据可能被泄露或窃取。攻击者可以利用云托管服务中的配置错误和漏洞，为数据泄露和其他网络攻击打开大门。IT 部门可能对此类攻击并不知情，当攻击针对未经批准（且可能不安全）的应用程序和工具时则尤为如此。而补救这些攻击则可能代价昂贵：在 2020 年的一项研究中，IBM 估计，由云错误配置造成的数据泄露平均花费 441 万美元。
• 组织可能在无意识情况下违反数据合规法律。对于需要遵守数据保护法规（例如，GDPR）的组织来说，他们必须具备跟踪和控制数据处理与共享方式的能力。如果员工使用未经授权的工具来处理敏感数据，他们可能会无意中使其组织面临违反法律的风险，这可能会导致遭受严重的处罚和罚款。

组织如何检测和补救影子 IT？

IT 团队可以采取几个步骤来尽量减少影子 IT 在其组织内的影响：

• 实施影子 IT 检测。使用影子 IT 发现工具可以帮助 IT 团队发现、跟踪和分析员工目前正在使用的所有系统和服务——包括已批准和未批准的系统和服务。然后，IT 团队可以制定政策，根据需要允许、限制或阻止使用这些工具。
• 使用云访问安全代理 (CASB) 或采用 SASE 架构。CASB（包含在 SASE 架构中）通过捆绑的安全技术，帮助保障云托管的应用程序和服务，包括影子 IT 发现、访问控制、数据丢失防护 (DLP)、浏览器隔离等。
• 加强对员工的风险管理培训。员工可能没有意识到影子 IT 的安全风险。对用户进行最佳实践培训：不使用个人电子邮件访问公司资源、公开任何未经批准的硬件和软件使用情况、报告数据泄露等。这可以帮助避免数据泄露或被盗的可能性。
• 与员工就他们需要的工具进行沟通。员工通常知道什么工具最适合他们的工作，但由于预算限制或其他顾虑，他们可能不愿意请求 IT 部门的明确批准。开展此类对话并采取“无责”态度（对于那些可能已经采用影子 IT 的人）有助于培养更开放和更安全的工作环境。

什么是影子 IT 政策？

影子 IT 政策有助于为组织内新硬件和软件的采用、批准和管理建立协议。IT 部门制定这些政策，并可能根据不断变化的安全风险和公司需求对其进行调整。

影子 IT 政策是必须采取的步骤之一，有助于控制和管理组织内的系统和服务，同时避免引入任何未经批准的工具。然而，许多组织仍然没有标准化的影子 IT 政策。在对 1000 名美国 IT 专业人士进行的调查中，Entrust 发现，37% 的受访者表示他们的组织并没有确立使用影子 IT 的明确后果。

Cloudflare 如何防范影子 IT？

Cloudflare 的 Zero Trust 安全性套件有助于 IT 部门轻松发现、编目和管理整个组织中未经批准的工具。了解有关 Cloudflare 如何检测影子 IT 的更多信息。

常见问题解答

什么是影子 IT？

Shadow IT refers to the use of software, hardware, or other digital services within an organization without the approval or oversight of the IT department. This occurs when employees use unsanctioned tools or access approved tools through unauthorized methods. Shadow IT is especially common with the use of SaaS apps.

Why do employees typically adopt shadow IT?

Most employees use unsanctioned tools to work more efficiently or solve specific business challenges that approved tools may not address. In many cases, users are unaware of the security risks involved, though in rarer instances shadow IT may be used for malicious activities like data theft.

What are the primary security risks associated with shadow IT?

Shadow IT creates significant blind spots for security teams, leading to a lack of visibility and control over how data moves. This increases the risk of data breaches through misconfigured cloud services and can lead to unintentional violations of data compliance laws.

How can a cloud access security broker (CASB) help manage shadow IT?

A CASB provides a suite of security technologies designed to protect cloud-hosted services. It helps IT teams discover and analyze the unsanctioned applications being used across the organization, allowing them to implement policies that either allow, restrict, or block these tools to prevent data loss.

What steps can organizations take to reduce the impact of shadow IT?

Organizations can minimize risks by using discovery tools to catalog unsanctioned services and by fostering a no-blame culture where employees feel comfortable requesting the tools they need. Additionally, risk management training helps employees understand why using personal accounts or unapproved hardware puts corporate data at risk.

What is the purpose of a shadow IT policy?

A shadow IT policy establishes clear protocols for how new hardware and software should be requested, approved, and managed. These policies help standardize security practices and ensure that every tool used within the company meets necessary safety and compliance requirements.