Een groeiende uitdaging: Beheer van schaduw-IT
Voordat het gebruik van AI plotseling explodeerde, was software-inkoop vaak relatief gecentraliseerd, en de introductie van nieuwe software was redelijk bij te houden. Een medewerker die bepaalde nieuwe software wilde, moest hiervoor een aanvraag indienen en de IT-afdeling moest de aanschaf goedkeuren.
Tegenwoordig kunnen medewerkers zich echter extreem laagdrempelig online registreren voor een nieuwe schrijfassistent, een tool voor vibe coding of een chatbot – gratis en eenvoudig in de browser. Zo'n nieuwe tool kan binnen een paar minuten toegang krijgen tot uw systemen.
En geen van die tools is opgenomen in uw volgende software-audit — u weet vaak niet eens dat ze bestaan.
Waarom deze nieuwe generatie van schaduw-IT anders is:
- Zodra een medewerker een overeenkomst of omzetverwachting in een AI-tools plakt, bevinden die gegevens zich in een extern platform. En het beleid voor gegevensverwerking van de betreffende softwareleverancier sluit niet per se aan op uw risicobereidheid.
- AI-tools krijgen vaak toegang tot agenda's, inboxen en code repositories. En hier kunnen ze handelen namens uw medewerkers, zonder beveiligingsmechanismen.
- Kwetsbaarheden door offboarding worden door de tijd heen steeds groter. Als medewerkers de organisatie verlaten, verschijnen de accounts die ze met hun persoonlijke mailadres hebben aangemaakt niet op uw checklist voor het intrekken van toegang. Machtigingen blijven actief, en hackers kunnen hier misbruik van maken.
Voor uw IT-afdeling is het vrijwel niet te doen om dit handmatig bij te houden.
