Обізнаність про Shadow IT
Find out what happens when teams use unapproved apps.
Що ви дізнаєтесь у Обізнаність про Shadow IT
- Визначити shadow IT та розпізнати поширені приклади, включаючи неавторизовані SaaS-інструменти, особисте хмарне сховище та незатверджених ШІ-асистентів, що використовуються для робочих завдань
- Оцінити ризики безпеки завантаження даних компанії на неперевірені сторонні сервіси, включаючи розташування даних та відповідність вимогам
- Застосувати практичний контрольний список для оцінки того, чи потрібно запитувати новий інструмент або сервіс через офіційні ІТ-канали
- Зрозуміти, як shadow IT створює сліпі зони безпеки, що перешкоджають Вашій організації моніторити, оновлювати або відкликати доступ до конфіденційних даних
- Визначити різницю між зручними обхідними шляхами та реальними ризиками безпеки, коли члени команди пропонують нові інструменти під тиском часу
Обізнаність про Shadow IT — Кроки навчання
-
Стислий термін
Ваша команда завершила роботу над файлами дизайну для проекту Hawthorne, але є проблема: загальний розмір файлів становить 127 МБ, а затверджена компанією платформа для обміну файлами обробляє лише до 50 МБ. Клієнт уже запитує файли.
-
Повідомлення від Маркуса
У телефоні Аліси дзижчить сповіщення в Telegram від її колеги Маркуса Чена.
-
Отримання посилання
Здається, CloudDrop негайно вирішить проблему Аліси. Дедлайн наближається, і їй потрібне швидке рішення.
-
Відкриття CloudDrop
Аліса відкриває CloudDrop у браузері на робочому столі. Сайт виглядає професійно та зрозуміло – чистий інтерфейс обіцяє швидкий безкоштовний обмін файлами.
-
Вибір файлів для завантаження
Аліса натискає кнопку «Завантажити файли». Відкриється файловий браузер, щоб вона могла вибрати результати Хоторна зі своєї папки документів.
-
Завантаження результатів Hawthorne
Відкриється файловий менеджер із файлами Аліси. Їй потрібно перейти до папки документів і вибрати zip-файл результатів роботи Hawthorne - 127 Мб файлів дизайну, графіків проекту та документів, що містять контактну інформацію клієнта.
-
Спільне використання посилання з клієнтом
Завантаження завершено, і CloudDrop створив посилання для спільного використання. Аліса перемикається на свою електронну пошту, щоб надіслати посилання для завантаження Сарі з Hawthorne Industries.
-
Тривожний електронний лист
Минув тиждень. Аліса починає ранок понеділка, щоб знайти несподіваний електронний лист від CloudDrop.
-
Сповіщення про інцидент безпеки ІТ
Перш ніж Аліса встигне повністю обробити сповіщення про порушення безпеки CloudDrop, приходить інший електронний лист — цей із власного Центру безпеки Pinnacle.
-
Виклик IT Security
У Аліси падає серце. Файли проекту Hawthorne, які вона завантажила в CloudDrop минулого тижня, є частиною злому. Їй потрібно негайно зателефонувати в службу безпеки інформаційних технологій і звернутися.