De par sa nature même, le Shadow IT passe souvent inaperçue aux yeux des équipes de sécurité informatique – un oubli qui fait courir aux organisations le risque d’enfreindre les lois sur la confidentialité des données, de fausser les budgets informatiques et d’être exposées à des acteurs malveillants. Dans un environnement de travail à distance, le Shadow IT constitue une nouvelle menace qui doit être gérée activement.
Pour mieux comprendre les comportements de shadow IT des employés travaillant à distance en raison du COVID-19, NinjaOne a interrogé 400 télétravailleurs du Royaume-Uni et provenant de plusieurs secteurs.
Ce que nous faisons dans l’ombre: Les dangers d’un comportement informatique caché (Shadow IT)
Nous avons appris que si la majorité des personnes interrogées connaissaient effectivement les politiques de sécurité de leur organisation, les employés contournent souvent les règles, en utilisant un ensemble de dispositifs physiques tels que des disques durs et des smartphones, et des outils numériques tels que des logiciels de communication et d’entreprise. Les recommandations basées sur les résultats de l’enquête suggèrent qu’une formation fréquente à la sécurité, combinée à des politiques claires et à des expériences informatiques fluides, peut réduire ou éliminer certaines des raisons pour lesquelles les employés se tournent d’abord vers des dispositifs et des applications non-officiels.
À l’ère du travail à distance, une gestion complète des dispositifs qui interagissent avec les données de l’entreprise doit être mise en place. Il incombe aux dirigeants de comprendre les besoins et les obstacles de leur équipe et de donner le ton et les politiques en matière de règles de sécurité de base.
Pour en savoir plus à propos de l’impact du Shadow IT sur les entreprises et sur la manière de transformer ces failles de sécurité en opportunités, téléchargez notre rapport complet:
Ce que nous faisons dans l’ombre: les dangers du Shadow IT
Continuez à lire: Qu’est-ce-qu’un logiciel de RMM? Un critère moderne de définition et d’évaluation pour 2020
