Shadow IT: Ancaman Internal Sunyi dalam Lingkungan Kerja Jarak Jauh

Orang, seperti listrik, cenderung mengambil jalur yang paling sedikit rintangan. Selama tahun terakhir, bisnis di seluruh dunia bergegas untuk menyusun infrastruktur jarak jauh untuk bertahan dari storm coronavirus. Untuk banyak karyawan, transisi mendadak dari kantor ke bekerja sepenuhnya dari rumah telah menjadi pengalaman yang sebagian besar tanpa bimbingan. Menurut studi work from home IBM Security, lebih dari separuh karyawan jarak jauh yang disebutkan tidak telah diberi kebijakan keamanan baru tentang cara bekerja dengan aman dari rumah. Dengan lebih dari 34% semua karyawan yang diharapkan bekerja sepenuhnya dari rumah pada akhir tahun, departemen TI sedang berlomba dengan waktu untuk mengimplementasikan sistem infrastruktur jarak jauh yang aman dan terlindungi yang akan memenuhi kebutuhan karyawan mereka.

Dalam ketiadaan arahan yang tepat, pekerja telah mengadopsi alur kerja hibrida dari solusi kerja jarak jauh baru, perangkat lunak berbasis browser-as-a-service (SaaS), dan alat konsumen yang dipakai ulang untuk komunikasi, berbagi file, dan kolaborasi. Ketika dikombinasikan dengan BYOD dan pengawasan keamanan yang longgar, perilaku ini menciptakan kesempatan yang sempurna bagi aktor eksternal berbahaya yang mencari keuntungan dari kejahatan siber.

Ancaman Shadow IT.

"Shadow IT" adalah istilah umum yang digunakan untuk menggambarkan aplikasi dan perangkat, sebagian besar SaaS, yang karyawan siapkan dan gunakan tanpa izin TI atau kontrol korporat. Dari perangkat yang tidak aman hingga berbagi file cloud publik dan e-mail pribadi, banyak karyawan jarak jauh telah memilih jalur yang paling sedikit rintangan dan mengadopsi shadow IT. Perilaku kerja yang sangat tidak aman ini memiliki potensi untuk menempatkan data korporat dalam risiko, dan mewakili salah satu kerentanan potensial terbesar di TI saat ini.

Selama tahun mendatang, tim TI perusahaan akan dipaksa untuk secara efektif mereformasi sistem dan infrastruktur yang tergesa-gesa yang ditetapkan selama tahun 2020, sambil mempertimbangkan kebutuhan baru dari karyawan jarak jauh yang ada. Keseimbangan ini akan memerlukan strategi dan pendekatan baru dalam menangani baik keamanan maupun perilaku pengguna.

Menurut studi tahun 2020 oleh Cyberark, kenyamanan seringkali lebih penting daripada keamanan bagi orang tua yang bekerja. Saat orang telah bertransisi ke bekerja dari rumah sepenuhnya, merawat anak dan anggota keluarga dapat mengambil lebih banyak ruang mental dari praktik terbaik keamanan siber. Akibatnya, 93% orang tua yang bekerja telah menggunakan ulang kata sandi di seluruh aplikasi dan perangkat, dan 29% orang tua yang bekerja mengakui bahwa mereka memungkinkan anggota rumah tangga lain untuk menggunakan perangkat korporat mereka untuk kegiatan seperti pekerjaan sekolah, bermain game, dan belanja. Aktivitas yang tidak aman ini dapat memiliki dampak besar.

Dalam laporan terbaru oleh Wandera, 52% organisasi melaporkan mengalami insiden malware pada perangkat jarak jauh pada tahun 2020, naik dari 37% pada tahun 2019. Bahkan lebih mengkhawatirkan, dari perangkat yang terinfeksi malware pada tahun 2020, 37% terus mengakses e-mail korporat setelah terinfeksi, dan 11% terus mengakses penyimpanan cloud.

Bayangkan bahwa salah satu pengembang perangkat lunak Anda memiliki malware di laptop mereka. Sekarang Anda memiliki mereka menulis kode penting pada perangkat yang tidak dilindungi. Anda tidak tahu di mana kode itu pergi. Saat Anda menerbitkan kode itu, Anda mungkin telah membersihkannya, tetapi orang lain masih mungkin memilikinya.

Bahaya Data yang Tidak Dipantau

Banyak yang tidak menyadari bahwa shadow IT bukan hanya tentang seseorang yang menggunakan Dropbox atau Gmail pribadi mereka; ini juga tentang memberikan seseorang akses ke aplikasi berbasis web seperti Salesforce dan tidak memiliki kontrol. Apa yang terjadi pada data itu setelah berada secara lokal?

Menurut studi terbaru oleh Netwrix, 91% organisasi mengklaim bahwa mereka menyimpan data sensitif dan terregulasi hanya di lokasi yang aman. Namun, 24% dari mereka mengakui bahwa mereka telah menemukan data tersebut di luar lokasi yang ditetapkan dalam tahun lalu.

Menciptakan lingkungan digital yang aman memerlukan pertimbangan terhadap faktor yang paling rendah. Dengan budaya kerja dari rumah yang tidak terlihat akan pergi segera, semakin kritis untuk menyediakan karyawan dengan solusi yang mempertimbangkan beberapa kebiasaan yang tidak puas dari manusia. Jika shadow IT tidak dipertimbangkan serius oleh tim TI korporat dan CIO, maka informasi paling sensitif mereka berada dalam bahaya besar.

Semua solusi perangkat keras dan lunak di dunia tidak dapat melindungi bisnis Anda jika karyawan Anda tidak menggunakannya. Realitasnya adalah jika organisasi gagal menyediakan alat dan pelatihan yang benar kepada karyawan mereka, mereka akan mengambil jalur yang paling sedikit rintangan, dan meninggalkan data sensitif dalam risiko. Melatih orang pada alat yang mereka terima sama pentingnya dengan memberikan perangkat lunak kepada mereka di awal. Jika terlalu sulit untuk membuat perangkat lunak bekerja, godaan untuk hanya mengakses API perusahaan dari Chrome akan selalu ada di belakang pikiran mereka. Mendidik karyawan tentang praktik terbaik, dan membangun infrastruktur TI di sekitar kebutuhan mereka, harus menjadi landasan bagi semua CIO dan departemen TI.

Michael Abboud adalah pendiri dan CEO di TetherView, penyedia cloud pribadi.