מה זה Shadow IT?
Shadow IT מתייחס לשימוש ביישומים, מערכות או שירותים לא מורשים בתוך ארגון ללא ידיעה או אישור של צוותי IT או אבטחה. זה נובע לעתים קרובות ממשתמשים המחפשים נוחות או פרודוקטיביות.
Shadow IT מרחיבה משמעותית את משטח ההתקפה ומציגה סיכונים לא מנוהלים.
למה משמש Shadow IT?
למרות שמשמש לעתים קרובות לפרודוקטיביות, Shadow IT יוצר פערי אבטחה שניתן לנצל באמצעות פרצות, פישינג או הגדרות שגויות.
ארגונים מפחיתים את ה-IT בצל באמצעות כלי נראות כגון Cloud Security Access Broker (CASB), מלאי נכסים וממשל בתוך תוכניות ממשל, סיכון וציות (GRC).
