11% компаний в мире сталкивались с киберинцидентами из-за теневых ИТ

Проблема обострилась на фоне популярности удаленного формата занятости. Согласно исследованию «Лаборатории Касперского», за последние два года 77% компаний в мире пострадали от киберинцидентов, при этом 11% случаев произошло из-за использования неразрешенных в компании цифровых инструментов. Ситуация с теневыми ИТ осложняется тем, что во многих организациях не прописана ответственность для сотрудников за нарушения. 

Опасность теневых ИТ. Теневые ИТ — это приложения, устройства, публичные облачные сервисы и другие цифровые инструменты, которые официально не разрешены для работы в компании. Их использование не контролируется ИТ-отделами и ИБ-службами и оно не соответствует политикам безопасности. Это может привести к негативным последствиям для бизнеса. Больше всего от использования теневых ИТ страдает ИТ-отрасль — на нее пришлось 16% связанных с этим киберинцидентов в 2022 и 2023 году. С этой проблемой сталкиваются и объекты критической инфраструктуры, транспортные и логистические компании (по 13%). 

Опасность теневых ИТ подтверждает недавний случай с одной компанией. Сотрудник компании использовал личную учетную запись в Google на рабочем устройстве, в результате чего злоумышленники смогли получить несанкционированный доступ к системе поддержки клиентов. Им удалось перехватить файлы, содержащие токены сеансов, которые в дальнейшем можно использовать для атак. Согласно сообщению компании, инцидент продолжался 20 дней, он затронул 134 клиента компании. 

Как обнаружить. Теневыми ИТ могут быть несанкционированные приложения, установленные на рабочие компьютеры сотрудников, флешки, мобильные телефоны, ноутбуки и другие устройства. Но бывают и менее очевидные варианты. Например, кто-то из сотрудников может использовать старое оборудование, оставшееся после модернизации или реорганизации ИТ-инфраструктуры. Со временем в нем накапливаются уязвимости, с помощью которых злоумышленники смогут проникнуть во внутреннюю систему компании. 

Кроме того, ИТ-специалисты часто создают программы, чтобы оптимизировать работу команды, сделать ее быстрее и эффективнее, а также решать внутренние проблемы. Однако они не всегда запрашивают разрешение на их использование у службы безопасности, что может привести к серьезным последствиям. 

«Сотрудники, использующие приложения, устройства и облачные сервисы, не одобренные ИТ-отделом, рассуждают так: если у них надежный разработчик, значит они безопасны. Однако сторонние поставщики применяют так называемую модель «разделенной ответственности». Она означает, что, нажимая «Я согласен», пользователь подтверждает, что будет регулярно обновлять ПО и берет на себя ответственность за инциденты, связанные с его использованием (включая утечку корпоративных данных). Поэтому компании нуждаются в инструментах, которые позволяет контролировать теневые ИТ. В этом могут помочь решения Kaspersky Security для бизнеса и Kaspersky Endpoint Security Cloud, ограничивающие использование нежелательных приложений, веб-сайтов и устройств. Однако ИБ-службы все равно должны регулярно проверять внутреннюю сеть компании, чтобы избежать подобных инцидентов», — комментирует Алексей Вовк, руководитель управления информационной безопасности «Лаборатории Касперского». 

Чтобы снизить риски использования теневых ИТ, эксперты «Лаборатории Касперского» рекомендуют:

• наладить взаимодействие между бизнес-подразделениями и ИТ-отделом: регулярно обсуждать потребности компании, собирать отзывы об используемых сервисах, чтобы повышать их качество и при необходимости внедрять новые инструменты; 
• регулярно проводить инвентаризацию ИТ-активов и проверять внутреннюю сеть, чтобы вовремя обнаружить появление несанкционированного (или старого) оборудования и сервисов;
• ограничить доступ ко внутренним системам для сотрудников, работающих с личного компьютера или ноутбука — предоставлять им только самые необходимые инструменты; 
• внедрить систему контроля, которая будет допускать ко внутренней сети только авторизованные устройства;
• обучать сотрудников основам информационной безопасности; 
• повышать квалификацию ИТ-специалистов, например с помощью онлайн-тренингов от «Лаборатории Касперского», включающих цифровую криминалистику, анализ вредоносного ПО и реагирование на инциденты информационной безопасности;
• использовать надежные защитные решения, чтобы снизить риски использования теневых ИТ, такие как Kaspersky Security для бизнеса;
• ограничить использование сотрудникам сторонних сервисов; по возможности заблокировать доступ к популярным облачным сервисам для обмена информацией.