Ecco un assaggio della puntata:
I dipendenti violano continuamente le regole informatiche, ignorando le politiche aziendali e installando app e servizi esterni – elementi che il reparto IT non ha approvato o di cui non è a conoscenza. Questo è ciò che si definisce “shadow IT”. E la situazione sta peggiorando.
La cosa sorprendente? Quando i dipendenti utilizzano software non approvati dall’azienda, lo fanno generalmente con buone intenzioni: desiderano semplicemente svolgere il proprio lavoro in modo più efficiente, afferma Candy Alexander, dirigente di NeuEon, che si occupa dello sviluppo e della gestione dei programmi di sicurezza aziendale.
La reazione standard era quella di vedere i team di sicurezza assumere il ruolo di “dipartimento del no”, vietando l’uso di determinate app problematiche (ma necessarie) e di altri software. Resistete a quell’impulso, consiglia. Sebbene tali utilizzi dell’IT ombra possano comportare rischi o pericoli per l’azienda, l’obiettivo dei team di sicurezza è comprendere perché i dipendenti ricorrano a tali applicazioni, quali obiettivi stiano cercando di raggiungere e quali siano le loro difficoltà.
[ASCOLTATE L'EPISODIO COMPLETO: Ep. 18 – Far luce sullo Shadow IT]
«[I dipendenti] andranno a installare delle cose, ve lo prometto.» Poiché perdono di vista il concetto che il dispositivo che è stato loro assegnato non è di loro proprietà.”Candy Alexander, CISO e responsabile del settore cybersecurity presso NeuEon Inc.
PER ALTRI EPISODI
Sintonizzandosi su “ : Let’s Converge”, entrerete a far parte di una rete Community di persone che condividono i vostri stessi interessi e che nutrono una grande passione per la sicurezza informatica. Ogni episodio dura circa 20 minuti, quindi è facile tenersi aggiornati senza dover dedicare ore all’ascolto.
- Ep. 17: Copilot AI e i passi da compiere per trasformare la vostra azienda | Tanium
- Ep. 16: Dobbiamo adottare un approccio proattivo alla gestione delle vulnerabilità | Tanium
- Ep. 15: Essere un CISO è più difficile che mai – ed è ora di ammetterlo | Tanium
- Ep. 14: Come guidare un team di Threat Intelligence | Tanium
- Ep. 13: È necessario assumere un responsabile dell’intelligenza artificiale (Chief AI Officer)? | Tanium
- Oppure consultate la nostra galleria degli episodi precedenti qui: – Discussioni informative e stimolanti su la protezione dei dati (perché conviene prenderla sul serio), ChatGPT (il clamore e le speranze), l’automazione (il segreto meglio custodito della sicurezza), la negoziazione in caso di ransomware (pagare o non pagare) e molto, molto altro ancora.
