{"id":8654,"date":"2022-12-22T16:49:02","date_gmt":"2022-12-22T12:49:02","guid":{"rendered":"https:\/\/www.tiqs.com.br\/?p=8654"},"modified":"2022-12-22T21:54:56","modified_gmt":"2022-12-22T17:54:56","slug":"shadow-it","status":"publish","type":"post","link":"https:\/\/www.tiqs.com.br\/en\/shadow-it\/","title":{"rendered":"Shadow IT: o que \u00e9 e como lidar com esse problema que aflige as empresas"},"content":{"rendered":"

A Shadow IT \u00e9 um problema que cresceu nos \u00faltimos tempos, sendo um assunto que n\u00e3o pode ser ignorado pelos gestores de empresas. Afinal, quaisquer pr\u00e1ticas ou tecnologias que n\u00e3o s\u00e3o de conhecimento dos administradores podem atrapalhar a rotina corporativa. Outro perigo \u00e9 o fato de que a seguran\u00e7a da informa\u00e7\u00e3o \u00e9 colocada em risco, deixando o neg\u00f3cio mais vulner\u00e1vel a ciberataques.<\/a><\/span>\u00a0<\/span><\/p>\n

Assim, continue esta leitura para entender o que \u00e9 a Shadow IT e como isso pode prejudicar sua empresa. Tamb\u00e9m trouxemos as melhores pr\u00e1ticas e estrat\u00e9gias para evitar esse problema. No fim, voc\u00ea saber\u00e1 como <\/span>melhorar a ciberseguran\u00e7a<\/span><\/a> e resultados do seu neg\u00f3cio!<\/span>\u00a0<\/span><\/p>\n

Shadow IT: o que \u00e9?<\/h2>\n

Tamb\u00e9m chamado de TI invis\u00edvel, a Shadow IT s\u00e3o as tecnologias, dispositivos e servi\u00e7os utilizados pelos colaboradores na rotina de trabalho sem o conhecimento do administrador. Ou seja, n\u00e3o h\u00e1 a autoriza\u00e7\u00e3o expressa para que essas ferramentas sejam utilizadas na pr\u00e1tica.\u00a0<\/span>\u00a0<\/span><\/p>\n

Muitas vezes esses dispositivos s\u00e3o utilizados quando a infraestrutura atual n\u00e3o atende as necessidades do setor. Assim, a Shadow IT \u00e9 usada para suprir essas necessidades.<\/span>\u00a0<\/span><\/p>\n

Quais os preju\u00edzos que a Shadow IT \u00e9 capaz de trazer \u00e0 sua empresa?<\/h2>\n

A Shadow IT \u00e9 um problema que pode trazer muitos impactos que prejudicam diretamente o desenvolvimento do seu neg\u00f3cio. Confira os principais deles abaixo.<\/span>\u00a0<\/span><\/p>\n

Vazamentos de informa\u00e7\u00f5es sens\u00edveis<\/h3>\n

Um ambiente de TI deve ter todos os instrumentos para que os colaboradores desenvolvam suas atividades e alcancem suas metas. Quando isso n\u00e3o \u00e9 fornecido, seu pessoal pode usar programas que n\u00e3o s\u00e3o seguros nem t\u00eam proced\u00eancia confi\u00e1vel.<\/span>\u00a0<\/span><\/p>\n

Imagine que um colaborador instale um programa desconhecido que o ajude a se organizar na rotina. Isso aumenta a probabilidade de que informa\u00e7\u00f5es relevantes sejam vazadas, seja por ciberataques ou subtra\u00e7\u00e3o de dados.<\/span>\u00a0<\/span><\/p>\n

Como consequ\u00eancia, a reputa\u00e7\u00e3o da empresa ser\u00e1 diretamente prejudicada pelo vazamento de informa\u00e7\u00f5es. Pois muitas pessoas n\u00e3o ter\u00e3o mais confian\u00e7a na organiza\u00e7\u00e3o.<\/span>\u00a0<\/span><\/p>\n

Falhas em controles internos da empresa<\/h3>\n

Controles internos monitoram o desempenho e a produtividade do time, bem como garantem a qualidade dos processos e do seu produto. Quando s\u00e3o instalados e utilizados programas que n\u00e3o foram autorizados, voc\u00ea n\u00e3o consegue monitorar as atividades desempenhadas pelo pessoal.<\/span>\u00a0<\/span><\/p>\n

Al\u00e9m disso, seu time de TI ter\u00e1 complica\u00e7\u00f5es para realizar manuten\u00e7\u00f5es peri\u00f3dicas das m\u00e1quinas com softwares n\u00e3o autorizados. Mesmo com uma limpeza nos sistemas, por exemplo, esses aplicativos ser\u00e3o instalados novamente e continuamente surgir\u00e3o falhas de seguran\u00e7a.<\/span>\u00a0<\/span><\/p>\n

Isso gera pontos cegos nos controles internos e na gest\u00e3o de ativos. Para administrar os bens eficientemente, a empresa pode aplicar a norma ISO 55000. Ela traz um conjunto de padr\u00f5es e boas pr\u00e1ticas que ajudam a rastrear ativos, aumentar sua disponibilidade, otimizar o uso de ativos, entre outros objetivos.<\/span>\u00a0<\/span><\/p>\n

Aumento dos riscos de seguran\u00e7a<\/h3>\n

Caso um colaborador utilize um sistema ou dispositivo por conta pr\u00f3pria, ele pode ter falhas de seguran\u00e7a e vulnerabilidade. Consequentemente, essas brechas fazem com que cibercriminosos infectem a m\u00e1quina, seus servidores e a rede.<\/span>\u00a0<\/span><\/p>\n

Isso ocorre pois \u00e9 dif\u00edcil se proteger contra amea\u00e7as externas com a Shadow IT, afinal os dispositivos empregados n\u00e3o s\u00e3o gerenciados pelo departamento de TI. Por exemplo, as solu\u00e7\u00f5es podem estar desatualizadas ou n\u00e3o seguir padr\u00f5es de seguran\u00e7a, maximizando as chances de infec\u00e7\u00e3o.<\/span>\u00a0<\/span><\/p>\n

Problemas na comunica\u00e7\u00e3o<\/h3>\n

Comunica\u00e7\u00e3o \u00e9 um aspecto crucial para que todos do departamento consigam desempenhar suas fun\u00e7\u00f5es adequadamente. Quaisquer falhas podem resultar em atrasos, tarefas feitas erroneamente, retrabalho, entre outros problemas.<\/span>\u00a0<\/span><\/p>\n

\u00c9 importante que um colaborador sempre acione um profissional da TI se precisar instalar algum software. Esse profissional identifica os programas que est\u00e3o instalados e, assim, consegue ter um controle maior sobre a tecnologia.<\/span>\u00a0<\/span><\/p>\n

Negligenciar esse aspecto <\/span>fortalece a cultura<\/span> de Shadow IT, pois o pessoal instalar\u00e1 cada vez mais aplicativos estranhos. Isso faz com que o time de TI n\u00e3o identifique problemas facilmente, gerando ru\u00eddos na comunica\u00e7\u00e3o da empresa. Consequentemente, essa situa\u00e7\u00e3o tamb\u00e9m gerar\u00e1 entraves na conviv\u00eancia entre as equipes.<\/span>\u00a0<\/span><\/p>\n

Diminui\u00e7\u00e3o na produtividade do time<\/h3>\n

\u00c9 poss\u00edvel que muitos dispositivos que fazem parte da Shadow IT n\u00e3o sejam os mais adequados para os colaboradores desempenharem suas atividades. Por isso, o time deve utilizar as solu\u00e7\u00f5es escolhidas pelos gestores para melhorar a produtividade.<\/span>\u00a0<\/span><\/p>\n

Al\u00e9m disso, os colaboradores podem instalar aplicativos que n\u00e3o est\u00e3o ligados \u00e0s suas atividades principais. Alguns exemplos s\u00e3o apps de redes sociais e games, que deixam os colaboradores ociosos, prejudicam o ambiente de trabalho e a seguran\u00e7a.<\/span>\u00a0<\/span><\/p>\n

Aumento de gastos<\/h3>\n

Quem implementa solu\u00e7\u00f5es n\u00e3o autorizadas pode n\u00e3o ter conhecimento sobre o custo de implementa\u00e7\u00e3o e <\/span>manuten\u00e7\u00e3o<\/span><\/a> das tecnologias. Portanto, a empresa arca com gastos desnecess\u00e1rios com controles e manuten\u00e7\u00f5es, al\u00e9m de ocupar tempo dos t\u00e9cnicos de TI.<\/span>\u00a0<\/span><\/p>\n

Como lidar com esse problema da Shadow IT?<\/h2>\n

Se voc\u00ea identificou problemas de Shadow IT ou quer evitar que eles ocorram, ent\u00e3o leia os t\u00f3picos seguintes. Neles explicamos as principais estrat\u00e9gias que podem ser aplicadas na empresa.<\/span>\u00a0<\/span><\/p>\n

Fa\u00e7a uma auditoria detalhada<\/h3>\n

Auditoria de TI \u00e9 o processo no qual analisamos uma \u00e1rea de forma minuciosa, buscando entender como elas s\u00e3o feitas e delegadas.<\/span>\u00a0<\/span><\/p>\n

Ao investir nessa atividade, os gestores de TI conhecem melhor sobre as tecnologias aplicadas nos setores da empresa. Com esse conhecimento, eles sabem os aplicativos que s\u00e3o preferidos dos gestores e podem criar um plano de gest\u00e3o que os inclua.<\/span>\u00a0<\/span><\/p>\n

Ofere\u00e7a diferentes op\u00e7\u00f5es<\/h3>\n

Colaboradores podem fazer o download de outros softwares pelo fato de a op\u00e7\u00e3o exigida pela empresa n\u00e3o satisfazer as suas necessidades. Nesse caso, os gestores podem oferecer mais de uma escolha de aplicativo, mas que tamb\u00e9m seja adequado ao neg\u00f3cio.<\/span>\u00a0<\/span><\/p>\n

Conscientize todo o pessoal<\/h3>\n

Funcion\u00e1rios podem utilizar aplicativos estranhos por desconhecer os riscos envolvidos nessa pr\u00e1tica. Assim, o seu time deve estar alinhado aos mesmos objetivos, conhecer a Shadow TI e entender a import\u00e2ncia de usarem apps em compliance com a empresa.<\/span>\u00a0<\/span><\/p>\n

Para alinhar o pessoal, fa\u00e7a reuni\u00f5es para explicar sobre o assunto. Outra medida \u00e9 orientar os t\u00e9cnicos de TI sobre a pr\u00e1tica, para que eles identifiquem quais aplicativos est\u00e3o sendo utilizados.<\/span>\u00a0<\/span><\/p>\n

<\/div>\n