テクノロジーがあらゆる組織の業務の基盤となる時代において、新しいテクノロジーの導入は成長と市場競争にとって極めて重要です。しかし、テクノロジーの使用増加によって生じた最大の脅威の 1 つは、シャドー IT 現象です。では、シャドーITとは何でしょうか?どのように対処すればよいのでしょうか?
シャドー IT とは、組織の IT 部門の承認や監督なしに、組織内でテクノロジー、ソフトウェア、クラウド サービスを使用することを指します。簡単に言えば、従業員が組織の情報セキュリティとコンプライアンスに対する広範な影響を理解せずに、日常の問題を解決するために使用することを選択したツールが含まれます。
この現象は、もはや珍しいことではなく、特に情報セキュリティとデータ漏洩に関して組織に深刻なリスクをもたらします。
最近国会で可決されたイスラエルのプライバシー保護法の最近の改正には、重要な変更が含まれています。とりわけ、この修正案は個人情報の定義を拡大し、欧州法の広義の定義と一致させ、プライバシー法や情報セキュリティ規制に違反した企業に高額の罰金を科すことを可能にします。
シャドー IT の使用量の増加と国内の規制の強化により、組織は経済的および法的な重大な影響を回避するために、情報システムの管理と制御に特に重点を置く必要があります。このイラストの AI (人工知能) 文字とロボットハンドのミニチュア、2023 年 6 月 23 日に撮影。 (クレジット: REUTERS/DADO RUVIC/ILLUSTRATION/FILE PHOTO)
ChatGPT とリスク
組織内で特に人気のあるツールの 1 つは ChatGPT です。これを使用すると、従業員はコードの作成からマーケティング コンテンツの作成まで、正式な承認を必要とせずに幅広いタスクを実行できます。
ChatGPT の使用自体には問題はありませんが、IT 部門の知らないうちに ChatGPT が組織に侵入すると、組織が重大なセキュリティ リスクにさらされる可能性があります。
シャドー IT のもう 1 つの例は、組織ネットワークに接続されているものの、アクティブに使用されず、適切に管理されていない「休止状態」のサーバーの存在です。これらのサーバーは更新または保守されていないため、組織内で脆弱になる可能性があります。このような場合、休眠中のサーバーが「バックドア」として機能し、攻撃者が組織ネットワークに侵入し、既存のセキュリティギャップを悪用する可能性があります。
よく聞く典型的なケースは、ChatGPT を使用して SQL クエリを作成したり、データベースからデータをスキャンしたりすることです。このクエリが適切な暗号化や保護なしで外部サービスを通過すると、データが漏洩する可能性があり、それに伴うあらゆる重大な結果が発生します。
シャドー IT 現象の解決策は、必ずしも新しいテクノロジーの使用を完全に禁止することではありません。代わりに、組織は従業員が管理された安全な方法で高度なテクノロジーを利用できるようにする柔軟なポリシーを策定する必要があります。
従業員は、承認なしに外部テクノロジーを使用するリスクと、情報セキュリティの維持、組織の IT サーバーのプロアクティブな監視および制御、および管理と制御のための高度な技術ソリューションの採用の重要性を理解する必要があります。
主要な手順
重要なステップの 1 つは、IT 部門によって直接管理されていないシステムやサーバーも含め、組織内のすべてのシステムとサーバーの自動マッピングと監視を可能にする高度なテクノロジーを使用することです。
これらのテクノロジーは、組織内のすべてのサーバーとシステムを短時間でマッピングし、正式な承認なしに組織に入ったものも含め、すべてのデジタル資産の包括的なビューを提供します。これにより、使用中のツールやサービスを迅速に特定し、そのアクティビティを追跡できるようになり、組織は潜在的なリスクを特定し、情報セキュリティに対するあらゆる脅威にリアルタイムで対応できるようになります。
これらのテクノロジーは、外部テクノロジーの使用に関する完全な透明性を維持しながら、すべての機密データが組織のセキュリティ ポリシーおよび規制要件に従って確実に処理されるようにするのに役立ちます。自動監視とマッピングを通じて、組織は情報を効果的に保護し、シャドー IT に関連するリスクを軽減できます。
著者は、IT インフラストラクチャのマッピングと文書化のためのプラットフォームを管理する会社、Faddom の共同創設者であり、イスラエル銀行、Cral Insurance、Shufersal、SolarEdge などのイスラエル最大規模の事業会社の一部にサービスを提供しています。
#ChatGPT #はビジネスのセキュリティに大きな影響を与えます