Dem Begriff “Schatten-IT” (Shadow IT) kommt durch Cloud Computing immer mehr Bedeutung zu. Mitarbeiter nutzen hierbei eigenständig Applikationen in der Cloud, ohne die zentrale IT-Abteilung darüber in Kenntnis zu setzen. Mit nur wenigen Klicks ist so z.B. völlig unkompliziert ein Account bei einem Online-Dienst eingerichtet oder eine App auf einem Diensthandy installiert. Diese Aktivitäten gehen komplett an allen Betriebsprozessen und somit auch an der zentralen IT-Abteilung vorbei.
Dies kann jedoch äußerst problematisch für das Unternehmen werden, da die Schatten-IT schnell zu Sicherheitsrisiken führen kann, wenn nicht-unterstützte Software nicht den gleichen Sicherheitsrichtlinien unterliegt wie die offiziell unterstützten Technologien. Daten werden eventuell in riskanten Diensten genutzt. Zudem kann Technologie, die ohne das Wissen der IT-Abteilung betrieben wird, auch negative Effekte auf die Benutzererfahrung anderer Angestellter haben. So können beispielsweise Konflikte mit Netzwerk- oder Anwendungsprotokollen auftreten. Schatten-IT kann außerdem zu einem Compliance-Problem werden, wenn etwa kostenlose Dienste genutzt werden, um Unternehmensdaten zu speichern. DSGVO-Richtlinien können so nicht mehr eingehalten werden.
Docusnap von itelio erkennt Schatten-IT
Die IT-Dokumentationssoftware Docusnap der Firma itelio hilft dabei, Schatten-IT schnell zu erkennen und dieser entgegen zu wirken. Anhand wiederkehrender und regelmäßiger Inventarisierungs- und Dokumentationsläufe von Docusnap erhält der Anwender volle Transparenz über sein IT-Netzwerk. Übersichtliche Standardberichte, die bereits in Docusnap enthalten sind, können genutzt werden, um schnell und einfach unerwünschte Software als auch fremde Geräte im Netzwerk zu ermitteln. Mit Hilfe aussagekräftiger Pläne, die für jedes System automatisch generiert werden, können darüber hinaus die Kommunikationspfade auffälliger Systeme identifiziert werden. Im Bereich IT-Sicherheit kann der Anwender anhand der Berechtigungsanalyse von Docusnap die effektiven Berechtigungen der Nutzer analysieren und genau nachvollziehen, wie sich diese vererben. Zusammen bieten diese Auswertungen die optimale Grundlage zur Identifikation von Schatten-IT im Unternehmensnetzwerk.
Docusnap: Kostenloser 30-Tage-Test
itelio bietet die Möglichkeit, Docusnap mit allen Funktionen 30 Tage lang kostenlos und unverbindlich zu testen. Weitere Informationen und Download unter www.docusnap.com/demo.
Schatten-IT und Cloud Computing: Schwerpunktthema im Fachbuch Cloud Computing in Deutschland
Das Thema Schatten-IT und wie sich Unternehmen am besten dabei verhalten, ist eines der vielen Themen, mit denen sich von Werner Grohmann, Herausgeber des Cloud Computing Reports und langjähriger Beobachter des deutschen Cloud Computing-Markts, in seinem Fachbuch “Cloud Computing in Deutschland – vom ASP-Hype über Software-as-a-Service bis Cloud Computing” beschäftigt. Dabei geht es um die Themen
- Phänomen Schatten-IT – Definition und Status Quo
- Gründe für das Entstehen von Schatten-IT
- Gefahren und Risiken durch Schatten-IT