Shadow IT

Shadow IT entsteht fast nie aus böser Absicht. Sie entsteht, weil jemand eine Aufgabe erledigen wollte und der offizielle Weg zu lange gedauert hätte. Das Ergebnis ist trotzdem dasselbe: Systeme, die niemand pflegt, niemand aktualisiert und niemand auf der Liste hat, wenn es darum geht, was im Netzwerk eigentlich läuft.

Nicht erfasste Systeme werden nicht gepatcht, nicht überwacht und tauchen in keiner Bestandsaufnahme auf. Für einen Angreifer sind sie deshalb attraktiv. Hinzu kommt eine Nachweisfrage: Wer belegen muss, welche Systeme betrieben werden und wie sie abgesichert sind, kann das für Systeme nicht leisten, von deren Existenz er nichts weiß.

Eine Sicht auf den Netzwerkverkehr macht Shadow IT sichtbar, ohne dass vorher eine Liste existieren muss: Was kommuniziert, wird erfasst, unabhängig davon, ob es dokumentiert ist. In der Praxis ist das oft eines der ersten Ergebnisse einer solchen Auswertung. Die Grenze: Sichtbar wird, was am Netz hängt. Ein Cloud-Dienst, den jemand ausschließlich über sein privates Mobilfunknetz nutzt, taucht dort nicht auf.