Shadow IT
Shadow IT са systems/apps/cloud services, използвани без официално управление или security review.
Какво е
Shadow IT са systems/apps/cloud services, използвани без официално управление или security review.
Как работи
Data се качва в лични SaaS accounts, unmanaged tools пазят tokens, а security team няма inventory или retention/control.
Как да се предотврати
Предлагайте usable approved alternatives, SaaS discovery, CASB/SSE policies, procurement shortcuts за low-risk tools и data classification. Само забрани обикновено създават по-добре скрито shadow IT.
Не предотвратяват, но откриват или ограничават щетите
- Asset inventory · P0Indirectly почти срещу всички; особено:
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.