41% сотрудников использовали сторонние программы без согласования — уверяют эксперты всемирного саммита по кибербезопасности в 2024 году. По прогнозу, к 2027 году эта цифра вырастет до 75%. Такие несанкционированные практики получили название Shadow IT, или теневое IT.

Обычно речь идёт о привычных вещах, таких как Google Docs, WhatsApp, Dropbox, ChatGPT, иногда — об установке расширений в браузер. Сотрудники используют внешние программы без злого умысла — но с прямыми рисками для бизнеса.

Насколько масштабна проблема
По данным Gartner, до 40% IT-расходов крупных компаний в 2024 году уходили на лицензии и сервисы, которые IT-отдел не закупал, не контролирует и о которых зачастую не знает. Но куда опаснее другое: до 33% утечек данных происходят именно через неавторизованные приложения. Средний убыток при этом — $4,88 млн.

Какие последствия у теневого IT
— данные могут быть размещены на уязвимых или неподконтрольных платформах;
— нарушаются требования к хранению и передаче информации (особенно в медицине, финансах и госсекторе);
— бизнес-логика разрывается: задачи решаются «вручную», в обход согласованных процессов;
— при увольнении сотрудника часть рабочих материалов может остаться в его личных хранилищах — и компания об этом не узнает.

Как на это реагировать
У жёстких блокировок ограниченный эффект. Сотрудники находят новые пути — или просто перестают доверять IT-службе. Эффективнее другой подход: понять, какие реальные задачи решаются в обход, и предложить удобную защищённую альтернативу.

Именно по этой логике развивается класс решений Zero Trust, предполагающий недоверие к любому субъекту внутри или снаружи сети.

В рамках этой концепции работать может любой элемент инфраструктуры, например, браузер, через который сегодня выполняется до 70% рабочих задач. Специально разработанные корпоративные браузеры, например, Яндекс Браузер для организаций, можно настроить так, чтобы сотрудник мог работать привычно — но в среде, где всё шифруется, логируется и управляется централизованно. Вместо борьбы с теневой активностью — переход к контролируемому и безопасному пользовательскому опыту.

Подписывайтесь 👉 @yab2btech