Le Shadow IT fait r\u00e9f\u00e9rence \u00e0 la pratique des utilisateurs qui d\u00e9ploient des ressources technologiques non autoris\u00e9es afin de contourner leur service informatique. Les utilisateurs peuvent avoir recours \u00e0 des pratiques informatiques fant\u00f4mes lorsqu’ils estiment que les politiques informatiques existantes sont trop restrictives ou les emp\u00eachent de faire leur travail efficacement.<\/p>\n
Un ph\u00e9nom\u00e8ne de la vieille \u00e9cole <\/h2>\n
Le Shadow IT n’est pas nouveau. Il y a eu d’innombrables exemples d’utilisation g\u00e9n\u00e9ralis\u00e9e de l’informatique fant\u00f4me au fil des ans. Au d\u00e9but des ann\u00e9es 2000, par exemple, de nombreuses organisations h\u00e9sitaient \u00e0 adopter le Wi-Fi de peur que cela ne sape leurs efforts de s\u00e9curit\u00e9. Cependant, les utilisateurs recherchaient la commodit\u00e9 de l’utilisation d’appareils sans fil et d\u00e9ployaient souvent des points d’acc\u00e8s sans fil \u00e0 l’insu ou sans le consentement du service informatique.<\/p>\n
La m\u00eame chose s’est produite lorsque l’iPad est devenu populaire pour la premi\u00e8re fois. Les services informatiques ont largement interdit l’utilisation des iPads avec des donn\u00e9es d’entreprise en raison de l’impossibilit\u00e9 d’appliquer des param\u00e8tres de strat\u00e9gie de groupe et d’autres contr\u00f4les de s\u00e9curit\u00e9 aux appareils. M\u00eame ainsi, les utilisateurs ont souvent ignor\u00e9 l’informatique et ont quand m\u00eame utilis\u00e9 des iPads.<\/p>\n
Bien s\u00fbr, les professionnels de l’informatique ont finalement compris comment s\u00e9curiser les iPad et le Wi-Fi et ont finalement adopt\u00e9 la technologie. Cependant, l’utilisation de l’informatique fant\u00f4me ne s’accompagne pas toujours d’une fin heureuse. Les utilisateurs qui se livrent \u00e0 l’utilisation de l’informatique fant\u00f4me peuvent, sans le savoir, causer un pr\u00e9judice irr\u00e9parable \u00e0 une organisation.<\/p>\n
M\u00eame ainsi, le probl\u00e8me de l’utilisation de l’informatique fant\u00f4me persiste \u00e0 ce jour. Au contraire, l’utilisation de l’informatique fant\u00f4me a augment\u00e9 au cours des derni\u00e8res ann\u00e9es. En 2021 par exempleGartner a trouv\u00e9<\/a> qu’entre 30\u00a0% et 40\u00a0% de toutes les d\u00e9penses informatiques (dans une grande entreprise) sont consacr\u00e9es au financement de l’informatique fant\u00f4me.<\/p>\n L’une des raisons de l’augmentation de l’utilisation de l’informatique fant\u00f4me est le travail \u00e0 distance. Lorsque les utilisateurs travaillent \u00e0 domicile, il leur est plus facile d’\u00e9chapper \u00e0 l’avis du service informatique que s’ils essayaient d’utiliser une technologie non autoris\u00e9e depuis le si\u00e8ge social. Une \u00e9tude de Core<\/a> ont constat\u00e9 que le travail \u00e0 distance r\u00e9sultant des exigences COVID augmentait l’utilisation de l’informatique fant\u00f4me de 59\u00a0%.<\/p>\n Une autre raison de l’augmentation du shadow IT est le fait qu’il est plus facile que jamais pour un utilisateur de contourner le service informatique. Supposons un instant qu’un utilisateur souhaite d\u00e9ployer une charge de travail particuli\u00e8re, mais que le service informatique refuse la demande. <\/p>\n Un utilisateur d\u00e9termin\u00e9 peut simplement utiliser sa carte de cr\u00e9dit d’entreprise pour cr\u00e9er un compte cloud. \u00c9tant donn\u00e9 que ce compte existe en tant que locataire ind\u00e9pendant, le service informatique n’aura aucune visibilit\u00e9 sur le compte et peut m\u00eame ne pas savoir qu’il existe. Cela permet \u00e0 l’utilisateur d’ex\u00e9cuter sa charge de travail non autoris\u00e9e en toute impunit\u00e9. <\/p>\n En fait, une \u00e9tude de 2020 a r\u00e9v\u00e9l\u00e9 que 80 % des travailleurs ont admis avoir utilis\u00e9 des applications SaaS non autoris\u00e9es. Cette m\u00eame \u00e9tude a \u00e9galement r\u00e9v\u00e9l\u00e9 que le cloud informatique fant\u00f4me d’une entreprise moyenne pouvait \u00eatre 10 fois plus grand que l’utilisation du cloud sanctionn\u00e9e par l’entreprise.<\/p>\n Compte tenu de la facilit\u00e9 avec laquelle un utilisateur peut d\u00e9ployer des ressources de shadow IT, il est irr\u00e9aliste pour le service informatique de supposer qu’il n’y a pas de shadow IT ou qu’il sera en mesure de d\u00e9tecter l’utilisation de Shadow IT. En tant que tel, la meilleure strat\u00e9gie peut \u00eatre d’\u00e9duquer les utilisateurs sur les risques pos\u00e9s par le shadow IT. Un utilisateur qui a une exp\u00e9rience informatique limit\u00e9e peut introduire par inadvertance des risques de s\u00e9curit\u00e9 en s’engageant dans l’informatique fant\u00f4me. Selon un rapport Forbes Insights<\/a> 60 % des entreprises n’incluent pas le shadow IT dans leurs \u00e9valuations des menaces.<\/p>\n De m\u00eame, l’utilisation du shadow IT peut exposer une organisation \u00e0 des sanctions r\u00e9glementaires. En fait, ce sont souvent les auditeurs de conformit\u00e9 – et non le service informatique – qui finissent par \u00eatre ceux qui d\u00e9couvrent l’utilisation du shadow IT.<\/p>\n Bien entendu, la seule \u00e9ducation des utilisateurs n’est pas suffisante pour arr\u00eater l’utilisation du shadow IT. Il y aura toujours des utilisateurs qui choisiront d’ignorer les avertissements. De m\u00eame, c\u00e9der aux demandes des utilisateurs pour l’utilisation de technologies particuli\u00e8res n’est peut-\u00eatre pas toujours dans l’int\u00e9r\u00eat de l’organisation non plus. Apr\u00e8s tout, les applications mal \u00e9crites ou obsol\u00e8tes qui pourraient constituer une menace importante pour votre organisation ne manquent pas. Peu importe les applications connues pour espionner les utilisateurs.<\/p>\n L’une des meilleures options pour faire face aux menaces informatiques fant\u00f4mes peut \u00eatre d’adopter la confiance z\u00e9ro. La confiance z\u00e9ro est une philosophie dans laquelle rien dans votre organisation n’est automatiquement consid\u00e9r\u00e9 comme digne de confiance. Les identit\u00e9s des utilisateurs et des appareils doivent \u00eatre prouv\u00e9es chaque fois qu’ils sont utilis\u00e9s pour acc\u00e9der \u00e0 une ressource. <\/p>\n Il existe de nombreux aspects diff\u00e9rents d’une architecture de confiance z\u00e9ro, et chaque organisation impl\u00e9mente la confiance z\u00e9ro diff\u00e9remment. Certaines organisations, par exemple, utilisent des politiques d’acc\u00e8s conditionnel pour contr\u00f4ler l’acc\u00e8s aux ressources. De cette fa\u00e7on, une organisation ne se contente pas d’accorder \u00e0 un utilisateur un acc\u00e8s illimit\u00e9 \u00e0 une ressource, mais consid\u00e8re plut\u00f4t la mani\u00e8re dont l’utilisateur tente d’acc\u00e9der \u00e0 la ressource. Cela peut impliquer la mise en place de restrictions autour de l’emplacement g\u00e9ographique de l’utilisateur, du type d’appareil, de l’heure de la journ\u00e9e ou d’autres facteurs.<\/p>\n L’une des choses les plus importantes qu’une organisation puisse faire en ce qui concerne la mise en \u0153uvre de la confiance z\u00e9ro est de mieux s\u00e9curiser son service d’assistance. Les services d’assistance de la plupart des organisations sont vuln\u00e9rables aux attaques d’ing\u00e9nierie sociale. <\/p>\n Lorsqu’un utilisateur appelle et demande une r\u00e9initialisation de mot de passe, le technicien du service d’assistance suppose que l’utilisateur est celui qu’il pr\u00e9tend \u00eatre, alors qu’en r\u00e9alit\u00e9, l’appelant pourrait en fait \u00eatre un pirate informatique qui essaie d’utiliser une demande de r\u00e9initialisation de mot de passe comme moyen d’acc\u00e9der au r\u00e9seau. Accorder des demandes de r\u00e9initialisation de mot de passe sans v\u00e9rifier les identit\u00e9s des utilisateurs va \u00e0 l’encontre de tout ce que repr\u00e9sente la confiance z\u00e9ro. <\/p>\n Le Secure Service Desk de Specops Software peut \u00e9liminer cette vuln\u00e9rabilit\u00e9 en emp\u00eachant un technicien du service d’assistance de r\u00e9initialiser le mot de passe d’un utilisateur tant que l’identit\u00e9 de cet utilisateur n’a pas \u00e9t\u00e9 prouv\u00e9e. Vous pouvez le tester gratuitement pour r\u00e9duire les risques de shadow IT dans votre r\u00e9seau. <\/p>\n <\/p>\n<\/div>\nLe Shadow IT a le vent en poupe en 2022 <\/h2>\n
Travail \u00e0 distance post-pand\u00e9mie <\/h4>\n
La technologie se simplifie pour les utilisateurs finaux <\/h4>\n
Connaissez votre propre r\u00e9seau <\/h4>\n
La solution z\u00e9ro confiance au Shadow IT<\/h2>\n
Zero-confiance au helpdesk<\/h4>\n