{"id":10015,"date":"2020-02-12T08:50:51","date_gmt":"2020-02-12T07:50:51","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=10015"},"modified":"2020-02-12T08:50:51","modified_gmt":"2020-02-12T07:50:51","slug":"schatten-it","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2020\/02\/12\/schatten-it\/","title":{"rendered":"Schatten-IT ist Risiko f\u00fcr Unternehmen ## Warum Unternehmen Schatten-IT proaktiv verhindern sollten"},"content":{"rendered":"

Schatten-IT birgt hohe Risiken f\u00fcr Unternehmen und sollte unter allen Umst\u00e4nden vermieden werden. Ansonsten drohen Sicherheitsprobleme, Steuerungsschwierigkeiten und allen voran ein massiver Kontrollverlust, der nicht nur wirtschaftlich enorme Konsequenten nach sich ziehen kann.<\/strong><\/p>\n

Wir verraten Ihnen, was genau hinter dem Begriff Schatten-IT steckt und wie Sie ihre Entstehung mit schnell umsetzbaren Ma\u00dfnahmen proaktiv vermeiden k\u00f6nnen.
\n

\"schatten-it\"

Schatten-IT kann zu einem hohen Risiko werden. \u00a9 Free-Photos \/ Pixabay<\/p><\/div><\/p>\n

Wie Schatten-IT entsteht<\/h3>\n

Der Begriff Schatten-IT beschreibt den Zustand, wenn ohne Wissen beziehungsweise ohne Abstimmung mit der zust\u00e4ndigen IT-Abteilung in einzelnen Fachbereichen oder durch einzelne Mitarbeiter \u201eeigene\u201c Ger\u00e4te, Tools, Hardware oder Software zum Einsatz kommen.
\nSchatten-IT entsteht also beispielsweise, wenn ein Mitarbeiter in Eigenregie seinen Firmen-E-Mail-Account mit dem privaten Smartphone verkn\u00fcpft oder eine Abteilung zur internen Organisation irgendeine Software herunterl\u00e4dt\/kauft\/nutzt, ohne dass dies zuvor mit den IT-Verantwortlichen abgesprochen worden ist.
\nProblematisch ist diese IT unter dem Radar der eigentlichen Experten aus vielen verschiedenen Gr\u00fcnden. Sie m\u00f6chten wissen, welche Gr\u00fcnde das sind? Im Folgenden stellen wir diese Gr\u00fcnde im Einzelnen dar.<\/p>\n

Problem 1: Umgehung von Unternehmens-Richtlinien & Lizenz-Verletzungen<\/h4>\n

Jedes gut aufgestellte Unternehmen verf\u00fcgt \u00fcber eigene Richtlinien (oder eine Compliance<\/a>), in denen der Umgang mit Arbeitsger\u00e4ten, Daten, Software et cetera klar geregelt ist. Diese Richtlinien existieren nat\u00fcrlich nicht ohne Grund oder einfach nur weil Papier geduldig ist. Ferner sind sie ein elementarer Bestandteil des Sicherheitskonzepts und ber\u00fccksichtigen auch alle wichtigen Datenschutzregeln sowie andere Gesetze.
\nInstallieren Mitarbeiter eigenm\u00e4chtig ungepr\u00fcfte Software oder setzen sie ungepr\u00fcfte beziehungsweise ungesch\u00fctzte Ger\u00e4te ein, droht eine Verletzung dieser verbindlichen Richtlinien.\u00a0Dar\u00fcber hinaus k\u00f6nnen sich auch Probleme bei Lizenzrechten ergeben. Und das geht ganz schnell. Zum Beispiel dann, wenn ein Mitarbeiter eine Software, die er f\u00fcr den Privatgebrauch erworben hat, pl\u00f6tzlich im Arbeitsumfeld einsetzt. Einmal ganz davon abgesehen, dass so auch s\u00e4mtliche Rechte auf den Support durch den Anbieter erl\u00f6schen k\u00f6nnen.<\/p>\n

Problem 2: Sicherheitsrisiken<\/h4>\n

Das wohl relevanteste Problem der Schatten-IT ist die Sicherheit. Der Einsatz ungepr\u00fcfter und ungesch\u00fctzter Systeme und Ger\u00e4te kann Angreifern und Malware T\u00fcr und Tor \u00f6ffnen. Gleiches gilt f\u00fcr Schadprogramme, die darauf aus sind, sensible Daten zu stehlen.
\nVon Datenskandalen und damit verbundenen Image-Sch\u00e4den \u00fcber erfolgreich eingeschleuste Erpresser-Trojaner bis hin zu Industriespionage kann der Schaden nicht nur in wirtschaftlicher Hinsicht enorm sein.<\/p>\n

Problem 3: Haftung & Verantwortlichkeiten<\/h4>\n

Ist das Kind erst einmal in den Brunnen gefallen, ist guter Rat teuer. Vor allem die Frage nach der Haftung f\u00fcr durch Schatten-IT entstandene Sch\u00e4den ist nicht einfach zu beantworten. Im Zweifel n\u00fctzt auch die sch\u00f6nste Cyber-Versicherung<\/a> nichts.
\nUnd auch das kann zu einem wirtschaftlichen Fiasko werden. Unabh\u00e4ngig davon, dass sich im Falle eines Falles s\u00e4mtliche Parteien dar\u00fcber streiten, wer Schuld hat oder die Suppe ausl\u00f6ffeln muss.<\/p>\n

Problem 4: Kontrollverlust<\/h4>\n

Jede IT-Abteilung \u2013 ob in- oder extern \u2013 ist in der Regel immer bem\u00fcht, homogene IT-Landschaften zu erzeugen. Der Grund daf\u00fcr ist ganz einfach: Nur so l\u00e4sst sich das gro\u00dfe Ganze transparent und kontrolliert steuern.\u00a0Das beginnt beispielsweise schon mit der zentral initiierten Durchf\u00fchrung sicherheitsrelevanter Updates auf allen Ger\u00e4ten.
\nAber auch der Kosten-Faktor spielt eine Rolle: Die Hochschule Konstanz<\/a> fand heraus, dass durch eigenm\u00e4chtig installierte Tools Kosten in H\u00f6he von 90.000 Euro pro Tool und Jahr entstehen k\u00f6nnen.<\/p>\n

Schatten-IT verhindern \u2013 unsere Tipps<\/h3>\n

Sie sehen: Einen \u201eWildwuchs\u201c informationstechnischer Systeme und Ger\u00e4te gilt es unbedingt zu vermeiden. Und so schwer ist das zum Gl\u00fcck auch nicht, wenn Sie unsere folgenden Tipps ber\u00fccksichtigen:<\/p>\n