섀도우 IT는 오랫동안 보안 및 규정 준수에 대한 위협으로 여겨져 왔지만 오늘날에는 더 많은 기업에서 그 이점을 깨닫고 있습니다. 많은 IT 소프트웨어 경영진은 "유연성을 높이면서 보안을 유지할 수 있는 방법이 있습니까?"라고 묻고 있습니다. 클라우드 컴퓨팅이 계속해서 비즈니스 IT 예산의 점점 더 많은 부분을 소비하고 있기 때문입니다. 적절하게 수행되면 섀도 IT 정책은 IT와 비즈니스 모두를 편안하게 도울 수 있습니다. 그러나 그렇게 하려면 그 의미, 가능한 단점 및 잠재적인 이점을 잘 알고 있어야 합니다.
섀도우 IT란 무엇이며 그 이유는 무엇입니까?
"섀도우 IT"라는 용어는 IT 또는 보안 팀의 지원 없이 비즈니스에서 정보 기술 리소스, 소프트웨어 또는 응용 프로그램을 사용하는 관행을 나타냅니다. 여기에는 소프트웨어와 하드웨어, 클라우드 기반 리소스가 모두 포함될 수 있습니다. 클라우드 기반 서비스 사용의 빠른 성장은 현재 가장 큰 문제입니다. 더 많은 사람들이 사용할수록 "섀도우 IT" 현상이 증가합니다. 사용자는 생산성 애플리케이션 또는 생산성 애플리케이션을 위해 클라우드 기반 소프트웨어 및 서비스에 액세스하고 사용하는 데 익숙해졌습니다 도구. 조직에 섀도우 IT를 도입하는 방법은 여러 가지가 있지만 일반적으로 다음 두 가지 방법 중 하나를 통해 이루어집니다.
- 회사 정보에 액세스, 저장 또는 배포하기 위해 타사 프로그램을 사용합니다. 기업에서 파일 공유를 위해 Google Workspace를 공식적으로 승인한 경우에도 직원은 Microsoft 365를 대신 사용하도록 선택하여 섀도 IT를 도입할 수 있습니다.
- 허가된 자원을 불법적으로 사용합니다. 마찬가지로 IT 부서에서 기업 관리 계정을 통해 Google Workspace 사용을 승인한 경우에도 직원은 자신의 모니터링되지 않는 계정을 사용하여 Google Workspace에 액세스하여 섀도우 IT를 가져올 수 있습니다.
섀도우 IT의 예는 무엇입니까?
회사 업무를 위한 개인 이메일 계정 사용, 승인되지 않은 BYOD(Bring Your Own Devices) 사용 또는 회사 IT 팀에서 관리하지 않는 SaaS(서비스로서의 소프트웨어) 서비스 배포는 모두 섀도우 IT의 일반적인 예입니다. 다음은 섀도우 IT의 보다 구체적인 예입니다.
- Trello 및 Asana와 같은 소프트웨어를 포함하여 생산성 향상을 위한 응용 프로그램 또는 도구입니다.
- Microsoft Teams, Slack 및 Google Chat은 메시징 및 공동 작업 앱의 예입니다.
- 휴대 전화 애플리케이션 또는 도구, 태블릿 및 기타 사물 인터넷(IoT) 장치.
- Google Drive, Dropbox, Box 및 OneDrive 소프트웨어를 포함하여 클라우드에서 데이터를 저장하거나 파일을 전송하기 위한 서비스 및 응용 프로그램입니다.
- Zoom, Skype, WebEx 및 GoToMeeting을 포함한 온라인 회의용 애플리케이션 또는 도구
- Calendly, ScheduleOnce 및 Bookafy와 같은 약속 일정 및 관리 소프트웨어 또는 도구.
섀도우 IT 사용의 위험은 무엇입니까?
섀도우 IT와 관련된 위험도 섀도우에 숨겨져 있습니다. 직원들이 섀도우 IT 소프트웨어 도구 또는 응용 프로그램의 도움으로 더 빠르고 쉽게 작업을 완료할 수 있지만 이 소프트웨어 또는 응용 프로그램에는 비즈니스에 대한 다양한 새로운 위험, 비효율 및 비용이 따릅니다.
가시성과 통제력 상실
데이터가 비공식 시스템이나 애플리케이션으로 이동되면 감독과 관리를 잃게 됩니다. 섀도우 IT 시스템은 보안 및 규정 미준수, 데이터 침해, 해당 데이터에 대해 필요한 재해 복구 조치를 취하지 못하는 등의 위험을 제공합니다.
소프트웨어 통합
시스템 통합은 IT 부서의 공통 기능입니다. 섀도우 IT 소프트웨어는 통합의 일부가 손상된 경우 데이터 침해의 위험이 있습니다. 사용자가 중요한 소프트웨어 업그레이드를 설치하지 않으면 이 위반의 심각도가 크게 높아집니다. 직원들이 도구를 업그레이드하는 방법조차 모를 가능성이 더 큽니다.
IT가 통합 시스템에서 업그레이드를 수행할 때 이전에 알려지지 않은 응용 프로그램이나 소프트웨어가 공격자가 전체 데이터베이스에 액세스할 수 있는 백도어를 제공할 수 있습니다. 중대한 혼란에서 최고 정보 책임자에 대한 형사 고발에 이르기까지 어디에서나 이러한 위반으로 인해 발생할 수 있습니다.
데이터 손실
특히 데이터를 생성한 개인이 퇴사하는 경우 섀도우 클라우드 데이터에 액세스할 수 없게 될 수 있습니다. 사용자 계약, 설계 문서, 기타 프로젝트 애플리케이션 또는 도구가 사용자의 개인 Dropbox 계정에 저장될 수 있습니다. 사용자가 해고되면 회사가 개인의 개인 계정에서 필수 고객 데이터를 복구하지 못할 수 있습니다. 사용자가 해지되고 더 이상 Shadow IT 소프트웨어 클라우드 서비스에 대한 비용을 지불하지 않으면 해당 서비스 또는 응용 프로그램을 즉시 비활성화하기 쉽습니다.
비용
일부 추정에 따르면 모든 SaaS 구독 또는 애플리케이션의 거의 3분의 1이 사용되지 않거나 충분히 활용되지 않아 비효율성과 비용 낭비가 발생합니다. 섀도우 IT 소프트웨어를 보강하려는 일부 기업은 SaaS 서비스를 추적하기 위해 긴 스프레드시트를 사용하는 것을 포함하여 비효율적인 수동 방법을 사용합니다. 이는 시간과 비용 낭비입니다.
공격 표면의 알려지지 않은 확장
섀도우 IT가 많을수록 조직이 공격받을 가능성이 높아집니다. 조직화되지 않은 데이터베이스 시스템은 알려진 보안 프로토콜의 범위 내에 있지 않습니다. 취약하거나 기본적으로 제공되는 자격 증명은 관리되지 않는 자산을 인터넷에 노출시킬 위험이 있습니다. 위협 로그 관리, 보안 정보, 이벤트 관리(SIEM) 시스템 소프트웨어 및 침투 테스트는 섀도우 IT를 다루지 않습니다.
섀도우 IT의 이점
그러나 섀도우 IT에도 이점이 있습니다. 다음은 섀도우 IT 사용의 주요 이점입니다.
높은 수준의 생산성
Entrust Datacard에서 실시한 설문 조사 결과에 따르면 거의 모든 근로자가 자신이 선택한 기술을 활용할 기회가 주어졌을 때 생산량이 증가합니다. 또한 동일한 설문 조사에서 IT 소프트웨어 전문가의 77%는 경영진이 앱을 사용하여 문제에 대한 솔루션을 식별하는 데 더 협력한다면 회사가 경쟁 우위를 확보할 수 있다고 생각하는 것으로 나타났습니다. 당면한 문제를 주의 깊게 고려하면 이러한 결론이 그다지 충격적이지 않다는 것을 깨닫게 됩니다. 예를 들어, 미용사가 일반 가위로 전문 미용 가위로 할 수 있는 것과 같은 양의 작업을 수행할 수 있을 것이라고는 예상하지 못할 것입니다.
혁신 방아쇠 또는 촉매제
찾는 사람이 많을수록 당면한 작업에 더 적합한 도구를 식별하는 것이 더 간단합니다. 직원들 자신은 어떤 소프트웨어와 하드웨어 솔루션이 그들에게 가장 유용할 수 있는지를 가장 잘 판단합니다. 따라서 섀도우 IT는 사전에 누구의 허가를 받지 않고도 원하는 모든 것을 사용할 수 있도록 하는 것이 좋습니다. 따라서 경영진이 직원들이 자발적으로 사용하기 시작한 정보 기술 소프트웨어 또는 앱을 철저히 연구하고 회사 전체에서 공식 채택 가능성을 모색하는 것이 훨씬 더 합리적입니다. 이 과정을 통해 도달한 솔루션은 경영진이 직접 선택한 솔루션보다 초기 비즈니스 수요와 밀접하게 연결될 가능성이 훨씬 높습니다.
가장 훌륭하고 빛나는
Shadow IT는 기업, 특히 정보 기술 소프트웨어에 크게 의존하는 산업에서 운영되는 기업이 최고의 직원을 모집하고 유지하는 데 도움이 될 수 있는 정보 기술의 한 형태입니다. 풍부한 경험을 가진 구직자들은 구식일 수도 있고 아닐 수도 있는 완전히 다른 도구 세트를 사용하는 방법을 배우도록 강요받는 것보다 자신에게 가장 잘 맞는 도구를 사용할 수 있을 때 항상 감사합니다. , 단순히 그들보다 먼저 온 사람이 그것을 사용하는 것을 좋아했기 때문입니다. 마찬가지로, 성과가 좋은 개인은 사용 가능한 최첨단 IT 소프트웨어에 액세스할 수 있을 때 훨씬 더 참여하고 생산적이며, 작업 환경이 자신에게 적합하지 않은 경쟁업체로부터 더 높은 보상 제안을 거절할 수도 있습니다.
Shadow IT에 대한 수요 및 노출 최소화
위에 나열된 몇 가지 작업을 수행하여 섀도우 IT의 필요성과 이와 관련된 위험을 줄일 수 있습니다.
소통하고 협력하라
IT 사용자가 실제로 원하는 것이 무엇인지 알아보십시오. 사일로를 없애고 있습니다. 예를 들어 현재 및 새로 필요한 기술에 대한 최종 사용자의 실제 요구 사항, 경험 및 의견을 더 잘 이해하기 위해 IT 부서와 IT 사용자가 간단하고 편안하며 효율적인 방식으로 통신할 수 있도록 합니다. 로우코드/노코드 플랫폼.
훈련 및 교육
섀도우 IT 소프트웨어와 관련된 위험과 일반적인 거버넌스 규칙을 우회하지 않고 기술 요구 사항을 충족하는 데 회사가 어떻게 지원할 수 있는지 사용자에게 알리는 것은 이러한 위험을 완화하는 데 매우 중요한 단계입니다. 보안에 대해 잘 알고 있고 정보 기술 소프트웨어 보안에 대한 조직의 비전을 공유하는 직원은 섀도우 IT와 관련된 위험을 더 잘 파악하고 기술 요구 사항을 충족할 수 있는 수용 가능한 솔루션을 찾도록 권장됩니다.
마지막 생각들
일반 사무실 구조는 보다 유연하고 원격이며 하이브리드 옵션으로 자리를 내주고 있습니다. 클라우드는 이러한 변화를 돕지만 여전히 몇 가지 중요한 결과를 처리해야 합니다. SaaS 서비스가 혁신을 주도하는 한 섀도우 IT 위협은 문제로 남을 것입니다.
하지만 로우 코드/노코드 플랫폼 을 사용하여 Shadow IT의 모든 위험을 해결할 수 있다고 말하면 어떻게 될까요? 이러한 플랫폼은 IT 부서를 제어할 수 있지만 직원에게 필요한 비즈니스 도구를 만드는 데도 도움이 됩니다. 예를 들어 회사의 요구 사항에 완전히 맞는 약속 일정 응용 프로그램을 구축할 수 있다고 상상해 보십시오. 또한 섀도우 IT의 이러한 모든 위험을 두려워하지 않을 것입니다. IT 부서에서 개발하고 제어할 것이기 때문입니다. AppMaster.io는 코드를 작성할 필요 없이 귀하의 비즈니스에 가장 적합한 웹 및 모바일 애플리케이션을 만드는 데 기꺼이 도움이 되는 최첨단 노코드 플랫폼 중 하나입니다.
