O lado obscuro do ChatGPT: como a IA representa uma ameaça à segurança de dados
O ChatGPT não discrimina – é como um cachorrinho ansioso, a tentar satisfazer todos os pedidos do dono, tudo por aquele pequeno mimo (ou, no caso do ChatGPT, ...
A tecnologia está no centro das operações de negócio. As empresas investem fortemente em infraestrutura e aplicações de TI para suportar as operações, aumentar a eficiência e melhorar a produtividade. No entanto, apesar da crescente sofisticação da TI empresarial, os colaboradores recorrem cada vez mais a soluções tecnológicas não autorizadas para responder às suas necessidades específicas, dando origem a um fenómeno conhecido como Shadow IT.
O que é a Shadow IT?
Shadow IT é qualquer tecnologia ou software utilizado dentro de uma organização sem o conhecimento ou aprovação do departamento de TI. Inclui serviços baseados na cloud, aplicações e dispositivos comprados e geridos por colaboradores ou departamentos, em vez do departamento de TI.
Porque é que os colaboradores utilizam Shadow IT?
As razões para a utilização de Shadow IT variam, mas um dos principais motores é a necessidade dos colaboradores de serem produtivos e eficientes no seu trabalho. Muitas vezes, os sistemas e o software de TI empresarial não estão adaptados às necessidades específicas de departamentos individuais ou de colaboradores. Isto pode levar a frustração e à procura de soluções alternativas para responder às suas necessidades de forma mais eficaz.
Além disso, o ritmo da mudança tecnológica é tal que os colaboradores podem sentir que os departamentos de TI precisam de se atualizar com as ferramentas e serviços mais recentes. Ao utilizar Shadow IT, podem sentir que conseguem manter-se à frente e continuar produtivos.
Riscos da Shadow IT
A utilização de Shadow IT representa riscos significativos para as organizações, incluindo:
- Riscos de segurança: as aplicações de Shadow IT muitas vezes não são avaliadas em termos de segurança, deixando as organizações vulneráveis a ciberataques e violações de dados.
- Riscos de conformidade: muitas soluções de Shadow IT não cumprem requisitos regulatórios como o GDPR, a HIPAA ou o PCI DSS, levando a potenciais problemas de conformidade.
- Riscos de perda de dados: os dados armazenados em soluções de Shadow IT podem não ter cópias de segurança, levando a uma potencial perda de dados em caso de falha de hardware ou interrupção do sistema.
- Riscos operacionais: as soluções de Shadow IT podem provocar conflitos com os sistemas de TI empresariais existentes, originando perturbações operacionais.
Como gerir o risco da Shadow IT
Para gerir os riscos da Shadow IT, as empresas devem:
- Formar os colaboradores: os colaboradores precisam de compreender os riscos da Shadow IT e a importância de seguir as políticas de TI da empresa.
- Estabelecer políticas de TI claras: as empresas devem criar políticas claras que definam quais as aplicações e serviços que podem ser utilizados dentro da organização.
- Disponibilizar soluções alternativas: as empresas devem trabalhar com os colaboradores para encontrar soluções autorizadas que respondam às suas necessidades.
- Monitorizar e aplicar políticas: as organizações devem estar atentas à Shadow IT e aplicar políticas e procedimentos para impedir a utilização não autorizada.
Não deixe a Shadow IT apanhá-lo de surpresa com o Safetica NXT
Através da funcionalidade Shadow IT do Safetica NXT, o utilizador administrador pode rever convenientemente o catálogo de software e aplicações web da empresa e acompanhar quaisquer aplicações ou websites indesejados. A análise inteligente e a deteção automatizada de risco do Safetica NXT tornam esta tarefa simples.
A secção Shadow IT é composta por dois separadores:
Atividades da empresa
Este separador predefinido inclui todas as atividades significativas em aplicações ou websites, sejam aprovadas ou Shadow IT. Qualquer atividade recém-detetada é sinalizada, especialmente as consideradas arriscadas. As operações de ficheiro relacionadas estão facilmente acessíveis para verificar se uma atividade suspeita pode levar a uma violação de dados.
Utilização pessoal
O Safetica NXT filtra automaticamente os registos de atividade pessoal inofensivos para o separador Utilização pessoal. Os registos neste separador estão sujeitos a controlo de privacidade, garantindo que dados pessoais sensíveis se mantêm seguros. No entanto, se um administrador precisar de aprofundar a investigação de um incidente de segurança, pode aceder a estes registos para obter uma visão completa do que aconteceu.