Schatten-IT bedrohlich und produktiv: Gefahr in der Grauzone

In jedem Unternehmen gibt es Schatten-IT-Systeme, an die die IT-Abteilung sofort heran müsste. Das zeigen Forschungen der HTWG Konstanz. Die von Mitarbeitern zusammengeschusterten Lösungen schaffen aber auch Mehrwert. Totale Unterdrückung ist deshalb keine gute Idee. [...]

Das hängt mit der nützlichen Seite der Schatten-IT zusammen. Der Mehrwert entsteht ja gerade dadurch, dass die Anwender aus Eigenantrieb die für sie relevanten Probleme lösen und bearbeiten. Darum ist es aus Sicht des Wissenschaftlers auch zwecklos, die Schatten-IT unterdrücken zu wollen. Der pragmatische Lösungsansatz lautet stattdessen, sie so weit wie möglich ins Licht zu rücken und gemeinsam für Transparenz zu sorgen. Die Risiken lassen sich nur minimieren, wenn die IT-Abteilung weiß, was die Mitarbeiter so alles treiben, und darauf ein Auge haben kann.
90 MINUTEN FÜR BESTANDSAUFNAHME
Der Aufwand für die Bestandsaufnahme ist laut Rentrop überschaubar. „Nach 90 Minuten Gespräch in einer Abteilung hatten wir eigentlich immer einen guten Überblick über den Status Quo“, berichtet der Forscher aus Konstanz. Insoweit sollten also auch CIOs in der Lage sein, schnell die benötigten Einblicke zu gewinnen.
Auch wenn Rentrop und sein Team fast durchweg eine große Offenheit auf Seiten der Fachabteilungen erlebten, kann es in der Praxis Kommunikationsbarrieren und Widerstände geben. In jedem Fall überlegen die Konstanzer Wissenschaftler, ihr Know-how bei der Schatten-IT-Analyse an interessierte Firmen weiterzugeben. „Wir denken durchaus an die Gründung eines Spin-Offs“, berichtet Rentrop.
* Werner Kurzlechner ist Redakteur der deutschen CIO.


Mehr Artikel

News

KI in der Softwareentwicklung

Der “KI Trend Report 2025” von Objectbay liefert Einblicke, wie generative KI entlang des Software Engineering Lifecycle eingesetzt wird. Dafür hat das Linzer Softwareentwicklungs-Unternehmen 9 KI-Experten zu ihrer Praxiserfahrung befragt und gibt Einblicke, wie der Einsatz von KI die IT-Branche verändert wird. […]

News

F5-Studie enthüllt Lücken im Schutz von APIs

APIs werden immer mehr zum Rückgrat der digitalen Transformation und verbinden wichtige Dienste und Anwendungen in Unternehmen. Gerade im Zusammenhang mit kommenden KI-basierten Bedrohungen zeigt sich jedoch, dass viele Programmierschnittstellen nur unzureichend geschützt sind. […]

News

VINCI Energies übernimmt Strong-IT

VINCI Energies übernimmt Strong-IT in Innsbruck und erweitert damit das Leistungsspektrum seiner ICT-Marke Axians. Strong-IT schützt seit mehr als zehn Jahren Unternehmen gegen digitale Bedrohungen, während Axians umfassende IT-Services einbringt. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*