Gebruikers van informatiesystemen in grote organisaties hebben vaak sterke reacties op hun ervaring met het systeem. De noodzaak om te navigeren door een IT-omgeving die bestaat uit een groot aantal specifieke oplossingen kan frustrerend zijn voor eindgebruikers. Bijgevolg ontwikkelen en vertrouwen veel afdelingen op hun eigen puntoplossingen om de vermeende beperkingen van één enkele organisatiebrede oplossing te overwinnen. Dit markeerde de oorsprong van Shadow IT. Een afdeling die over schaduw-IT middelen beschikt, heeft meer wendbaarheid in zijn processen. Het voorkomt ook de afstemming tussen afdelingen, die vaak onmogelijk is: en dat is het belangrijkste voordeel waar het om draait. Shadow IT brengt echter een kolossale verzameling beveiligingsrisico's en uitdagingen met zich mee die het enige voordeel ervan volledig tenietdoen. Deze beveiligingsrisico's kunnen worden opgelost met DMARC .

Laten we eens meer te weten komen over wat Shadow IT is en hoe DMARC helpt om Shadow IT beveiligingsrisico's te bestrijden met verbeterde zichtbaarheid.

Wat is Shadow IT?

Grote bedrijven hebben vaak grote centrale IT-afdelingen om netwerken te bewaken, ondersteuning te bieden en de door de organisatie gebruikte diensten te beheren. Er is echter geconstateerd dat er de laatste jaren een trend van schaduw-IT is ontstaan, omdat werknemers de centrale autoriteit vaak omzeilen en hun eigen technologie aanschaffen om werkgerelateerde doelen te bereiken. In een wereld die steeds mobieler wordt, brengen werknemers liever hun eigen apparaten mee naar het werk omdat ze die al hebben, ermee vertrouwd zijn, of omdat ze niet zo worden opgezadeld met een IT-afdeling die ingewikkelde setups vereist. Naarmate cloud-gebaseerde consumententoepassingen aan populariteit winnen, neemt de adoptie van schaduw-IT toe. RSA , de beveiligingsdivisie van EMC, meldt dat 35 procent van de werknemers het beveiligingsbeleid van hun bedrijf omzeilt om hun werk te kunnen doen.

Hoewel naar schatting een zo grote groep werknemers van andere afdelingen niet-conforme methoden zou gebruiken om hun werk te doen, moeten bedrijven in gedachten houden dat ongecontroleerd gebruik van Shadow IT kan leiden tot verlies van productiviteit en veiligheid.

Risico's en uitdagingen van schaduw-IT voor organisaties

Volgens een recent onderzoek van de Cloud Computing Association gebruikt meer dan 30% van de bedrijven cloudtoepassingen waar IT geen weet van heeft. Veel bedrijven worden geconfronteerd met gegevensinbreuken en storingen als gevolg van hun gebruik van cloud-applicaties. Deze cloud-applicaties worden meestal al gebruikt door werknemers, maar worden niet gemonitord door de IT-afdeling.

U weet nooit wanneer een niet-IT-afdeling in uw bedrijf gebruikmaakt van Shadow IT om de beveiliging van de organisatie te omzeilen en e-mails te verzenden met behulp van cloudgebaseerde toepassingen en diensten die geen geautoriseerde verzendbronnen voor uw organisatie zijn, met gebruikmaking van uw identiteit. Dit kan de weg vrijmaken voor ongefilterde kwaadaardige activiteiten, spam en uitwisseling van frauduleuze berichten die mogelijk de reputatie en geloofwaardigheid van uw bedrijf kunnen schaden. Shadow IT, zoals het wordt genoemd, kan kwetsbaar zijn voor datalekken en systeemstoringen als het niet goed wordt gecontroleerd. Dit is precies waar DMARC tussenbeide komt om de schaduw-IT risico's in beveiliging op te lossen door het authentiseren van verzendende bronnen, zelfs als ze succesvol zijn in het omzeilen van geïntegreerde beveiligingsgateways om de e-mailserver van uw klant te bereiken.

Hoe beschermt DMARC tegen risico's van schaduw-IT?

Het belangrijkste probleem dat Shadow IT veroorzaakt, is het gebrek aan zicht op de activiteiten van verschillende afdelingen en hun communicatie met externe bronnen zoals klanten en partners via e-mailuitwisselingsdiensten van derden, zonder dat de IT-afdeling daarvan op de hoogte is. Dit toegenomen en ongeoorloofde gebruik van cloudgebaseerde toepassingen voor de uitwisseling van informatie en communicatie veroorzaakt een grote toevloed van e-mailfraude, impersonatieaanvallen en BEC. DMARC is het meest aanbevolen e-mailverificatieprotocol in de branche en helpt organisaties om Shadow IT-activiteiten een stap voor te blijven.

DMARC Aggregate reports geven inzicht in de verzendbronnen en de IP-adressen erachter, zodat de IT-afdeling de exacte herkomst van alle ongeautoriseerde verzendbronnen kan zien
Met DMARC enforcement in uw organisatie worden e-mails afkomstig van onwettige bronnen geweigerd door ontvangende MTA's voordat ze in de inbox van uw klant terechtkomen
Forensische DMARC-rapporten gaan zeer gedetailleerd in op pogingen tot domain spoofing, imitatie, BEC en andere frauduleuze activiteiten.
Dit helpt een einde te maken aan Shadow IT-praktijken door niet-IT-afdelingen zonder goedkeuring van de IT-afdeling
Dit helpt ook om zicht te krijgen op alle e-mails die op elk moment door verschillende afdelingen van en naar uw domein worden gestuurd, wat ze inhouden, en de status van hun authenticatie

Meld u vandaag nog aan bij DMARC analyzer en begin uw e-mail authenticatie reis om Shadow IT activiteiten in uw organisatie in te dammen en volledige transparantie te behouden over alle afdelingen.

Over
Laatste berichten

Ahona Rudra

Expert domein- en e-mailbeveiliging bij PowerDMARC

Ahona is de Marketing Manager bij PowerDMARC, met 5+ jaar ervaring in het schrijven over cybersecurity onderwerpen, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een postdoctorale graad in Journalistiek en Communicatie, en heeft haar carrière in de beveiligingssector sinds 2019 verstevigd.

Nieuwste berichten van Ahona Rudra (zie alle)