Hvad er skyggedata, og hvordan kan du minimere skaden?

Du kan ikke være sikker på, at din organisations data er skjult for nysgerrige øjne, selv efter implementering af de nyeste datasikkerhedsløsninger. Trusselsaktører kan målrette skyggedata i din virksomhed for at forårsage databrud, hvilket ødelægger din virksomheds omdømme og økonomi.

Men hvad er skyggedata præcist, og hvordan kan du minimere dets risici? Lad os finde ud af det.

Hvad er skyggedata?

Skyggedata (også kendt som en "dataskygge") refererer til data, der ikke er synlige for dig eller din organisations centraliserede datastyringsramme.

Organisationer bruger forskellige datasikkerhedsløsninger at opdage, klassificere og beskytte data. Skyggedata, der er uden for visningen af ​​værktøjer, du bruger til at overvåge og logge dataadgang, udgør mange alvorlige compliance- og sikkerhedsproblemer.

Eksempler på skyggedata omfatter:

• Udviklingsteams bruger ofte rigtige kundedata til test, hvilket kan være risikabelt, da forkert sikkerhed kan føre til lækager eller misbrug.
instagram viewer
• En virksomhed kan have gammel software, som den ikke længere bruger, og muligvis indeholde vigtige data, der ikke styres (og derfor en eksponeringsrisiko).
• Apps opretter logfiler, der kan indeholde følsomme oplysninger, der kan blive afsløret, hvis de ikke overvåges eller ikke er markeret.
• Virksomheder bruger ofte tredjepartstjenester til forskellige opgaver, og deling af data med disse tjenester kan være risikabelt, hvis de ikke har stærke sikkerhedsforanstaltninger.

Så lad os diskutere de måder, hvorpå skyggedata adskiller sig fra skygge-IT.

Hvordan er Shadow Data anderledes end Shadow IT?

Shadow IT refererer til uautoriseret hardware og software, der bruges i en organisation. Dette kan være en medarbejder, der bruger en ikke-godkendt beskedapp eller et projektteam, der bruger tredjepartssoftware uden din it-afdelings viden.

Skyggedata er på den anden side data, der ikke er synlige for dine datasikkerhedsværktøjer eller data, der ligger uden for din virksomheds datasikkerhedspolitik.

Som dit IT-team ikke ved hvad skygge IT er, vil de data, der behandles på uautoriseret hardware og software, være ukendte for dine datasikkerhedsløsninger. Som et resultat bliver information, der er gemt eller delt på skygge-IT, til skyggedata.

Så hvis en medarbejder gemmer virksomhedsfiler i personlig cloud-lagring, er det skyggedata.

Selvom begge udgør risici, varierer arten af ​​sådanne risici. Shadow IT udsætter organisationen for potentielle netværkssårbarheder og compliance-problemer. Skyggedata risikerer specifikt uautoriseret adgang til følsomme filer og oplysninger.

Shadow IT er køretøjet for risikoen, mens skyggedata er den faktiske nyttelast, der kan blive kompromitteret.

Hvordan adskiller skyggedata sig fra mørke data?

Mørke data er oplysninger, som din virksomhed indsamler under normal forretningsdrift, men som ikke bruges til andre formål. En virksomhed vil opbevare sådanne oplysninger af juridiske årsager, og de er gemt på tværs af forskellige afdelinger. Disse inaktive data kan være en sikkerhedsrisiko.

Eksempler på mørke data kan omfatte oplysninger om dine tidligere medarbejdere, interne præsentationer, gamle kundeundersøgelser, e-mail-arkiver osv.

Den største forskel mellem mørke data og skyggedata er, at din virksomhed genererer mørke data inden for din virksomheds it-infrastruktur under almindelig forretningsdrift. Du bruger ikke disse data til andre formål. Og du kan betragte det som forældet, overflødigt eller utilstrækkeligt til at være værdifuldt over tid.

Derimod skabes skyggedata på to måder:

• Målrettet genereret af skygge-it uden for din it-infrastruktur.
• Ubevidst forårsaget af din virksomheds over-deling.

Mørke data kan være en delmængde af skyggedata. For eksempel er irrelevant output fra en applikation både mørke data og skyggedata.

Hvordan opstår skyggedata?

Der er nogle vigtige årsager til, at skyggedata dukker op.

For det første kan dit DevOps-team, under pres for at arbejde hurtigt, springe sikkerhedstrin over. Dette kan føre til skyggedatarisici. Teamet kan hurtigt aktivere og deaktivere cloud-forekomster, hvilket efterlader upåagtede data, som it- eller databeskyttelsesteam er uvidende om.

For det andet har stigningen i fjernarbejdskultur givet næring til brugen af ​​specialiserede værktøjer til opgaver som kommunikation og skærmdeling. Dine medarbejdere kan bruge tredjepartstjenester til disse og ubevidst skaber skyggedata.

Oven i dette involverer skygge-IT medarbejdernes brug af uautoriserede tekniske værktøjer. Når de gemmer eller deler data ved hjælp af disse værktøjer, bliver det til skyggedata, der eksisterer uden for din virksomheds godkendte systemer og tilsyn.

Hvis din virksomhed arbejder i multi-cloud-miljøer, kan det være en udfordring at overvåge data effektivt i forskellige cloud-miljøer. Dette kan også føre til ophobning af skyggedata.

Endelig kan dine medarbejdere gemme følsomme filer på deres harddiske eller personlige datalagring i skyen (som f Google Drive eller OneDrive) konti uden autorisation og holder disse filer uden for din dataadministration system.

Sådan minimerer du skyggedatarisici

Forekomsten af ​​skyggedata kan ikke stoppes helt, da det ofte er et biprodukt af en organisations almindelige drift.

Følgende metoder kan dog mindske sikkerhedsrisiciene, som skyggedata udgør for din virksomhed.

1. Registrer og beskyt dine data

Dine sikkerheds- og overholdelsesteams skal kontrollere alle datalagre, datasøer, cloud-administrerede miljøer og SaaS (Software as a Service) applikationer, der kan have værdifulde data.

Når du har identificeret dataene i alle dine datadepoter, skal du klassificere data for at implementere de korrekte sikkerhedskontroller. Når du opdager og klassificerer dine data, skal du sikre dig, at du kan inkludere semistrukturerede og ustrukturerede data i datasikkerhedsstyringssystemet udover strukturerede data.

Ideelt set bør du bruge et værktøj, der kan rulle dine datalagre til en enkelt kilde og give dig adgang til dashboard. Dette vil hjælpe dig med hurtigt at opdage unormal adfærd.

Det hjælper også med at begrænse datatilladelser og adgang for at undgå, at skyggedata falder i de forkerte hænder. Kun nødvendigt personale bør have adgang til visse oplysninger, især dem, der er af følsom karakter. Aktivering af adgangsbarrierer sikrer, at kun de påkrævede personer kan se eller bruge bestemte data.

2. Administrer Shadow IT-forekomst og akkumulation

Effektiv styring af skygge-IT kan reducere de risici, der er forbundet med skyggedata. Når du har kontrol over softwaren og platformene i brug, er det nemmere at beskytte dataene i disse systemer.

Giver dine medarbejdere de rigtige værktøjer til at udføre deres arbejde effektivt, hvilket forenkler kontrol og godkendelse proces til at indføre et nyt teknologisk værktøj og gøre dine medarbejdere opmærksomme på skygge-it-risici kan hjælpe dig med at håndtere skygge DET.

Som et resultat kan du kontrollere mængden af ​​skyggedata, der genereres af skygge-IT i din virksomhed.

3. Implementer Security-First-politikker

Sørg for, at cybersikkerhed er en grundlæggende komponent i din virksomheds softwareudviklingslivscyklus (SDLC). Overholdelses- og sikkerhedsteams bør have fuldstændig synlighed af DevOps og udvikleres handlinger i forhold til data.

De rigtige sikkerheds- og overholdelsesregler på plads fra begyndelsen af ​​SDLC kan hjælpe med at minimere mængden af ​​skyggedata skabt af DevOps-teams og -udviklere.

Du bør også lave politikker for at slette skyggedata regelmæssigt.

4. Træn dine medarbejdere

Dine medarbejdere er det første forsvar mod eventuelle skyggedata eller cybersikkerhedsrisici. Overveje skabe et solidt træningsprogram for cybersikkerhedsmedarbejdere at uddanne dine medarbejdere om skyggedatarisici, og hvordan de kan undgå at skabe skyggedata.

Sørg også for, at cybersikkerhedsprogrammer ikke er en årlig affære i din virksomhed. Prøv at planlægge flere små træningssessioner i løbet af året, der dækker, hvordan du identificerer skyggedata, opbevarer data sikkert og beskytter følsomme dataaktiver.

Skyggedata er en stor sikkerhedsrisiko

Minimering af risici forbundet med skyggedata er afgørende for at beskytte følsomme oplysninger. Data uden for virksomhedens kontrol er sårbare over for uautoriseret adgang, databrud og lækager. Dette kan føre til juridiske konsekvenser, omdømmeskader og tab af kundetillid.

Derfor er styring af skyggedata afgørende for den overordnede cybersikkerhed.