Schatten-IT Wie Sie die Kontrolle über Ihr Netzwerk zurück erlangen. Dipl.-Ing. Lutz Zeutzius Senior IT-Consultant

Transkript

1 Schatten-IT Wie Sie die Kontrolle über Ihr Netzwerk zurück erlangen Dipl.-Ing. Lutz Zeutzius Senior IT-Consultant Fünfzehnjährige Erfahrung bei der IT-Beratung und Umsetzung von IT-Projekten bei mittelständischen Unternehmen und Konzernen. IT-Service IT-Security IT-Infrastruktur Internet Seite 1

2 Agenda Schatten-IT 1. Definition und Aussagen 2. Beispiele 3. Gründe aus Sicht des Anwenders 4. Allgemeine Gründe für das Wachstum der Schatten-IT 5. Gefahren 6. Chancen 7. Wie Sie die Kontrolle über Ihr Netzwerk zurück erlangen 8. Lösungen der IT-ON.NET GmbH Managed Security Service 9. Lösungen der IT-ON.NET Professioneller Support 10. Fragen

3 1. Definition und Aussagen zum Begriff Schatten-IT Wikipedia Definition des Begriffes Schatten-IT: Schatten-IT beschreibt IT-Systeme und Prozesse, die in Unternehmen neben der offiziellen IT-Infrastruktur und ohne das Wissen des IT-Bereichs betrieben werden. Weitere Aussagen: parallel zu den offiziellen Strukturen bilden sich inoffizielle und teilweise verborgene Netzwerke, in denen IT-Werkzeuge genutzt werden im Schatten der offiziellen Computer-Infrastruktur blühen in Firmen kreative ITLösungen und die IT-Abteilung schweigt, weil sie keine Zeit zur Bearbeitung hätte und gegenüber den Kollegen nicht als Stasi erscheinen möchte neu ist Schatten-IT nicht. Das Risiko einer parallelen IT-Infrastruktur wird in Zeiten von Clouds allerdings unterschätzt ist das heimliche Nutzen von Hard- und Softwareressourcen Seite 3

4 2. Beispiele zur Schatten-IT: Evernote Evernote ist eine Software- und Webanwendung, die das Sammeln, Ordnen und Finden von Notizen, Dokumenten und Fotos in unterstützt Einfache Anmeldung, Installation und Konfiguration Alle Notizen werden über das Internet auf allen Endgeräte (ipad, iphone, Android, PC) synchronisiert 34 Millionen Benutzer Kontrollverlust IT-Abteilung wird nicht über Nutzung informiert Nutzung auch von privaten Geräten Inhalt der Notizen könnten Passwörter oder Unternehmensgeheimnisse enthalten Seite 4

5 2. Beispiele zur Schatten-IT: Dropbox Netzwerk-Dateisystem für die Synchronisation von Dateien zwischen verschiedenen Rechnern und Benutzern Einfache Anmeldung, Installation und Konfiguration Dateien befinden sich auf Servern im Internet 50 Millionen Benutzer Kontrollverlust IT-Abteilung wird nicht über Nutzung informiert Nutzung auch von privaten Geräten Große Datenmengen können das Unternehmen verlassen Seite 5

6 2. Beispiele zur Schatten-IT: Skype Ermöglicht das kostenlose Telefonieren zwischen Skype-Kunden via Internet und ermöglicht Gespräche zu Festnetz und Mobiltelefonen Einfache Anmeldung, Installation und Konfiguration P2P-Netzwerk 665 Millionen Benutzer Kontrollverlust IT-Abteilung wird nicht über Nutzung informiert Löcher werden in die Firewalls gerissen Nutzung auch von privaten Geräten Der Betrieb von Skype erzeugt durch seine P2P-Natur den typischen und unvermeidlichen permanenten Datenverkehr Seite 6

7 2. Beispiele zur Schatten-IT: XING Online-Plattform, in der Mitglieder vorrangig ihre beruflichen - aber auch privaten - Kontakte pflegen und verwalten Einfache Anmeldung, Installation und Konfiguration 12 Millionen Benutzer Kontrollverlust IT-Abteilung wird nicht über Nutzung informiert Nutzung auch von privaten Geräten Große Datenmengen 100 MB können das Unternehmen über XING-Nachrichten mit Dateianhängen verlassen Seite 7

8 2. Beispiele zur Schatten-IT: Infrastructure-as-a-Service (IaaS) Infrastruktur wie Server, Clients und Storage werden von Mitarbeitern bei Providern angemietet Einfache Anmeldung, Installation und Konfiguration Kontrollverlust IT-Abteilung wird nicht über Nutzung informiert Öffentlicher Zugriff Daten des Unternehmens befinden in Rechenzentren außerhalb der Firma Seite 8

9 2. Beispiele zur Schatten-IT: Weitere Dienste Seite 9

10 3. Gründe aus Sicht des Anwenders Zu starre Budgets oder unzureichende Transparenz bei den IT- Verrechnungspreisen Von der IT- Abteilungen angebotenen Dienste erfüllen nicht die Anforderungen Schnelle Bereitstellung von neuen Applikationen Unbürokratische Bereitstellung von neuen Applikationen Applikationen werden schon privat genutzt Applikationen erhöhen die Effizienz Hohe Akzeptanz durch private Nutzung Seite 10

11 4. Allgemeine Gründe für das Wachstum der Schatten-IT Seite 11 Technologie-Affinität der Mitarbeiter Dezentrale Organisationsformen der Unternehmen Innovationsfreude der Mitarbeiter Cloud lässt die Schatten-IT sprießen Ansprüche der Mitarbeiter an die IT Kontrollmöglichkeiten zur Eindämmung fehlen

12 5. Gefahren der Schatten-IT Seite 12 Probleme im Hinblick auf Datensicherheit, -integrität und Schutz Mitarbeitern sind die Gefahren der Schatten IT nicht bewusst Vertrauliche Informationen werden über unsichere Kanäle verteilt Keine einheitliche zentrale IT-Strategie dadurch Schnittstellen-Probleme Verlust der Kontrolle. Wer, wann, wo, was, worüber kommuniziert Mitarbeiter beschäftigten sich mit IT nicht mit ihren Hauptaufgaben Compliance-Konflikte Ressourcenengpässe in der IT

13 6. Chancen der Schatten-IT Mitarbeiter entwickeln Ideen zur Optimierung von Prozessen Wachsende Benutzerzufriedenheit Hohe IT- Innovationsrate Hohe Flexibilität Seite 13

14 7. Wie sie die Kontrolle über Ihr Netzwerk zurück erlangen Wie erhalte ich die Kontrolle über mein Netzwerk zurück?! Im Gegensatz zur Schattenwirtschaft, die mit circa Zollbeamten circa 7,7 Millionen Schwarzarbeiter aufspüren soll, gibt es in der IT wesentlich effektivere Kontrollmöglichkeiten und Maßnahmen. Seite 14

15 7. Wie sie die Kontrolle über Ihr Netzwerk zurück erlangen Auswertung von Log- und Reports der Firewallsysteme zur Analyse der genutzten Applikationen Schulung der Mitarbeiter im sicheren Umgang mit den Diensten Sperren von Applikationen an der Firewall Anwender über Gefahren und Risiken des unkontrollierten IT-Bezuges aufklären Flexible und schnelle Bereitstellung der Applikationen über eigene Server aus der Private Cloud Kontrolle der Kredikartenabrechnungen und Rechnungen der Abteilungen auf Zahlungen für Cloud Dienste Seite 15

16 8. Lösungen der IT-ON.NET GmbH Managed Security Service Manuelle Prüfung der Logs und Reports durch zertifiziertes Personal Permanente Überprüfung der Firewallregeln Aufnahme der Firewall Log-Daten 24/7 auf Server der IT-ON.Net IT-ON.NET MSS Erstellung und Bereitstellung von Reports Installation von Security Hotfixes Seite 16

17 8. Lösungen der IT-ON.NET GmbH Managed Security Service Seite 17

18 9. Lösungen der IT-ON.NET Professioneller Support Analysen Beratung Professioneller Support Erstellung von Konzepten Konfiguration der Firewall Penetrationstest Seite 18

19 9. Lösungen der IT-ON.NET Professioneller Support Seite 19

20 Schatten-IT Wie Sie die Kontrolle über Ihr Netzwerk zurück erlangen Vielen Dank für Ihre Aufmerksamkeit! Fragen? IT-Service IT-Security IT-Infrastruktur Internet Seite 20