سایه آن

سایه به آن اشاره دارد که در خارج از زیرساخت معمولی فناوری اطلاعات بدون اطلاع از بخش فناوری اطلاعات انجام شده است. در بیشتر موارد ، این شامل کارکنان است که IT خود را می گذارند ، خواه مشکلات عیب یابی ، تنظیم امنیت خودشان یا استفاده از برنامه های خود یا در ابر یا خارج از ابر باشد.

هنگامی که مردم اصطلاح "سایه آن" را می شنوند ، اغلب فرض می کنند که این شامل چیزی نیست جز شیوه های پنهانی و مشکل ساز که یکپارچگی IT یک سازمان را تضعیف می کند. در واقعیت ، تعریف آن سایه تر است.

Shadow همچنین دارای مزایای قابل توجهی از جمله راه های صرفه جویی در وقت و هزینه در عین حال امکان انعطاف پذیری بیشتر برای سازمان است. برای به دست آوردن پاداش های ترکیب سیستم های فناوری اطلاعات سایه در فرآیندهای شما ، باید کنترل های دقیق انجام شود تا از امنیت کافی شبکه و اثربخشی کلی IT شرکت اطمینان حاصل شود.

سایه آن سود می برد

هنگامی که سایه آن توسط یک شرکت پذیرفته شده و به درستی مدیریت می شود ، می تواند مزایای بسیاری داشته باشد. برخی از مزایای اصلی عبارتند از:

1. فناوری سریعتر
2. زمان کمتری برای آموزش کارمندان
3. هزینه پیش رو در هنگام سوار شدن
4. هزینه های آن را برای کارفرما کاهش دهید

فناوری سریعتر

مشاغل باید با انتخاب سریع و پیشرفته فن آوری هایی که به نفع شرکت مدرن هستند ، ادامه دهند. یکی از مزیت های سیستم IT سایه ، در دسترس بودن فن آوری های جدید و سریعتر است که یک سازمان در غیر این صورت از دست رفته است. هنگامی که یک شرکت رویکرد IT سایه ای را اتخاذ می کند ، هر یک از اعضای تیم مجاز به کشف روشهای نوآورانه برای انجام بهتر و کارآمدتر کار خود هستند.

زمان کمتری برای آموزش کارمندان

علاوه بر کشف فن آوری های سریعتر ، فرایند معرفی فن آوری های جدید می تواند بسیار سریعتر باشد که یک شرکت در آغوش آن را در آغوش بگیرد. به جای اینکه تیم اصلی فناوری اطلاعات روزهایی را برای تهیه و پالایش مطالب آموزشی و سپس اجرای جلسات آموزشی ، هر کارمند به خود می آموزد که چگونه از فناوری های جدید استفاده کنند. این امر باعث می شود که فناوری جدید به میزان قابل توجهی سرعت یابد.

اگر در فرایند خودآموزی ، چندین کارمند با یک مانع مشابه روبرو شوند ، تیم IT می تواند به آنها کمک کند تا از طریق آن کار کنند. این معمولاً به زمان بسیار کمتری نسبت به ابتکار آموزش در سراسر هیئت مدیره نیاز دارد.

هزینه پیش رو در هنگام سوار شدن

با سایه آن ، می توانید منابع کمتری را در فرآیند ورود به سیستم سرمایه گذاری کنید زیرا استخدام های جدید قادر به اداره بخش اعظم IT خود هستند. سوار شدن به طور معمول شامل تیم IT است که کارمندان جدید را در یک سری پروتکل های امنیتی آموزش می دهد. این حتی ممکن است برای چندین دستگاه با استفاده از چندین سیستم عامل انجام شود. آموزش زمان ارزشمندی را از تیم IT دور می کند و منابع انسانی مهم را قفل می کند.

هزینه های آن را برای کارفرما کاهش دهید

Shadow It ، در صورت اجرای صحیح ، می تواند به یک کارفرما کمک کند تا در بودجه IT خود تنظیمات قابل توجهی داشته باشد. در واقعیت ، هر تعامل بین یک عضو تیم IT و یک کارمند زمان می برد و بنابراین هزینه ای دارد.

در یک راه اندازی معمولی ، هر کارمند در نصب ، مدیریت و عیب یابی دستگاه ها و برنامه های خود به مقدار مشخصی کمک می کند. با سایه آن ، آنها می توانند بخش عمده ای از این کار را به تنهایی انجام دهند ، این بدان معنی است که ممکن است کارکنان فناوری اطلاعات به آنها کمک کنند. این می تواند بودجه اختصاص داده شده به حقوق کارمندان فناوری اطلاعات را آزاد کند و به آنها اجازه می دهد تا در جای دیگری از تجارت سرمایه گذاری شوند.

سایه خطر دارد

حتی اگر سایه آن با چندین مزیت همراه باشد ، خطرات ، اگر به درستی مدیریت نشود ، می تواند برخی از مزایای آن را باطل کند. برخی از خطرات شامل موارد زیر است:

1. از دست دادن داده ها و داده های متناقض
2. مسائل مربوط به انطباق
3. خرابی و کمتری به اقدامات امنیتی نیاز دارد

از دست دادن داده ها و داده های متناقض

با سایه آن ، می توانید از نحوه مدیریت داده های خود از کنترل خودداری کنید. این امر هم در مورد استفاده از برنامه های کاربردی مبتنی بر ابر و هم در مکانهای فیزیکی صدق می کند. از آنجا که کاربران انفرادی تصمیم می گیرند که چگونه داده های شرکت را مدیریت و محافظت کنند ، می توانند اشتباهات قابل توجهی انجام دهند. هنگامی که تمام امنیت ابر توسط یک تیم IT اداره می شود ، به عنوان مثال ، جریان و جریان داده ها می تواند از نزدیک مدیریت شود.

با سایه IT ، کارمندان فردی ممکن است مسئولیت گزارش داده های مربوط به نگرانی های مهم مانند امنیت IT یا بهره وری را بر عهده داشته باشند. این می تواند به ناسازگاری منجر شود ، که می تواند ردیابی و واکنش صحیح به داده هایی را که در غیر این صورت در صورت کنترل تیم IT در دسترس هستند ، به راحتی در دسترس قرار دهند و به طور مداوم گزارش دهند.

مسائل مربوط به انطباق

چشم انداز انطباق اغلب تحت تغییرات غیر منتظره ، حتی شدید قرار می گیرد. از آنجا که سایه ، کنترل را به کارمندان فردی که اغلب مشغول کار هستند یا مشغول سایر موارد مهم هستند ، کنار می گذارد ، ممکن است مسائل مربوط به انطباق بدون فشار باشد. سیاست های جدید در مورد چگونگی مطابقت با استانداردهای شرکت و همچنین دستورالعمل های ارائه شده توسط مقامات دولتی ، می تواند به راحتی اعلامیه شخصی را که عمیقاً در تحقق اهداف دیگر سرمایه گذاری کرده است ، اعلام کند.

خرابی و کمتری به اقدامات امنیتی نیاز دارد

با سایه آن ، اگر چیزی اشتباه پیش بیاید ، می توان میزان خرابی را با بی تجربگی کاربر تشدید کرد. بعضی اوقات ، هنگامی که یک کارمند مشکل دارد ، ممکن است چندین ساعت طول بکشد تا آنها آن را برطرف کنند. اما این فقط چند دقیقه طول می کشد تا یک حرفه ای آموزش دیده IT که تجربه رسیدگی به این نوع مشکل را دارد.

سایه آن اغلب نیاز به اقدامات امنیتی کمتری دارد. این می تواند به ساده سازی زیرساخت های IT سازمان و صرفه جویی در وقت کمک کند. با این حال ، اقدامات امنیتی کمتری نیز با اشکالاتی همراه است. چندین سطح امنیتی که برای ایجاد طیف گسترده ای از مسائل طراحی شده است ، اغلب منجر به افزونگی های امنیتی می شود. در حالی که ممکن است در ابتدا این موارد غیر ضروری به نظر برسد ، آنها اغلب محافظت کلی بهتری را ارائه می دهند ، زیرا هر لایه اضافی با ابزارهایی همراه است که می تواند تهدیداتی را که ممکن است لایه های دیگر از دست داده باشد ، بدست آورد. کاهش افزونگی ، حتی به طور تصادفی ، ممکن است منجر به یک سیستم امنیتی ضعیف تر شود.

چگونه فورتینت می تواند کمک کند

سرویس کنترل برنامه Fortiguard سازمانها را قادر می سازد تا خط مشی ایجاد کنند تا دسترسی ، انکار یا محدود کردن دسترسی به برنامه های خاص یا دسته بندی برنامه ها را فراهم کنند. این کار از طریق فایروال نسل بعدی FortiGate (NGFW) کار می کند ، که می تواند بینش نحوه استفاده کارمندان از برنامه ها را با گذشت زمان ارائه دهد. خدمات اشتراک کارگزار امنیتی دسترسی به ابر ForticASB به سازمان امکان پذیر و کنترل همه سیستم های مبتنی بر ابر را می دهد و از شیوه های امنیتی و مدیریت داده های مداوم در زیرساخت ها اطمینان می دهد. این سازمانها را قادر می سازد فقط به برنامه های تأیید شده در سیستم ابری اجازه دهند.