पिछले क्रिसमस से ठीक पहले, जेपी मॉर्गन पर आर्थिक तकनीक के बारे में बोलने के लिए गैर-स्वीकृत कार्यों का उपयोग करने वाले कर्मचारियों के लिए $200 मिलियन का जुर्माना लगाया गया था। इनसाइडर की खरीद-बिक्री, छोटी-मोटी कमी, या किसी द्वेष का कोई मतलब नहीं है। सिर्फ शैडो आईटी का इस्तेमाल कर कानून को दरकिनार कर रहे कर्मचारी। इसलिए नहीं कि उन्होंने किसी चीज़ को छिपाने या छिपाने की कोशिश की, सिर्फ इसलिए कि यह एक आसान सॉफ्टवेयर था जिसे वे हर दूसरे स्वीकृत माल पर सबसे लोकप्रिय थे (जो कि जेपी मॉर्गन के पास निश्चित रूप से कुछ ही हैं।)
अज्ञात और अस्वीकृत कार्यों में दृश्यता नियामकों द्वारा आवश्यक है और इसके अलावा वेब सुरक्षा समूह के लिए मध्य द्वारा बहुत लंबे समय तक सलाह दी जाती है। लेकिन ऐसा लगता है कि नए और उच्च दृष्टिकोण अभी भी मांग में हैं। गार्टनर ने 2022 में निपटने के लिए एक्सटीरियर असॉल्ट फ्लोर एडमिनिस्ट्रेशन, डिजिटल प्रोवाइड चेन डेंजर और आईडी रिस्क डिटेक्शन को उच्चतम तीन प्रवृत्तियों के रूप में मान्यता दी है, ये सभी शैडो आईटी के साथ सावधानीपूर्वक जुड़े हुए हैं।
“छाया आईडी,” या अलग-अलग वाक्यांशों में, तृतीय-पक्ष कंपनियों में अप्रबंधित कार्यकर्ता पहचान और खाते कभी-कभी एक आसान ईमेल-और-पासवर्ड-आधारित पंजीकरण का उपयोग करके बनाए जाते हैं। CASB और कंपनी SSO विकल्प कुछ स्वीकृत कार्यों तक ही सीमित हैं और अधिकांश वेब साइटों और कंपनियों दोनों पर व्यापक रूप से अपनाए नहीं जाएंगे। इसका तात्पर्य यह है कि निगम की बाहरी मंजिल का एक बड़ा हिस्सा-अपनी उपभोक्ता पहचान के अलावा- पूरी तरह से अदृश्य भी हो सकता है।
इन सबसे ऊपर, ये शैडो आईडी कर्मचारियों के समूह से चले जाने के बाद भी अप्रबंधित रहते हैं। यह संभावित रूप से नाजुक खरीदार जानकारी या अन्य क्लाउड-आधारित कंपनियों में अनधिकृत प्रवेश की ओर ले जाएगा। कई IDM/IAM उपकरणों के लिए भी कार्यकर्ता-निर्मित, हालांकि व्यवसाय-संबंधी पहचान अदृश्य हैं। पूर्व कर्मचारियों या सुनसान कार्यों से संबंधित भूले हुए खातों का कब्रिस्तान दैनिक आधार पर अनंत तक बढ़ रहा है।
और आम तौर पर, सार्वजनिक नैतिकता पर संयुक्त शुल्क के साथ, उनकी कब्रों से बेकार वृद्धि, जिनकी विरासत प्रणाली को इस 12 महीनों में भंग कर दिया गया था, भले ही यह 2015 से उपयोग से बाहर हो। यह समझें कि पासवर्ड का पुन: उपयोग कई वर्षों तक हो सकता है, और वेरिज़ोन के अनुसार, चोरी किए गए क्रेडेंशियल अभी भी सभी प्रकार के उल्लंघनों और हमलों में सबसे अधिक योगदानकर्ता हैं। इसलिए जब शैडो आईडी पीछे रह जाते हैं, तो वे किसी के द्वारा भी अनदेखी और अप्रबंधित एक शाश्वत खतरा पैदा करते हैं।
शैडो आईटी और शैडो आईडी पर रिपोर्ट करना सीखें?
अफसोस की बात है कि सामुदायिक निगरानी निशान से चूक जाती है, क्योंकि इन उपकरणों को दुर्भावनापूर्ण आगंतुकों को फ़िल्टर करने, सूचना रिसाव सुरक्षा प्रस्तुत करने और देखने के लिए श्रेणी-आधारित दिशानिर्देश बनाने के लिए डिज़ाइन किया गया है। फिर भी, वे सटीक लॉगिन के लिए पूरी तरह से अंधे हैं, और इस प्रकार दिखने वाले, गैर-सार्वजनिक खातों और कंपनी सॉफ़्टवेयर साइनअप, (या उस मामले के लिए फ़िशिंग वेबसाइटों) में अंतर नहीं कर सकते हैं। शैडो आईडी और शैडो आईटी को खोजने और संभालने के लिए, सॉफ्टवेयर और खाता-स्तर की निगरानी होनी चाहिए, जो पूरे समूह में एक विश्वसनीय, अंतरराष्ट्रीय तथ्य की आपूर्ति कर सके।
किसी भी वेब साइट पर व्यवसाय से संबंधित क्रेडेंशियल उपयोग की निगरानी के माध्यम से इन संपत्तियों की खोज अस्वीकृत या अवांछित कार्यों के एकीकृत दृश्य की अनुमति देती है। ऐप्स और खातों की सूची बाहरी कंपनियों के वास्तविक दायरे और पूरे समूह में उपयोग की जाने वाली पहचान की दृश्यता प्रस्तुत करती है। इसके अतिरिक्त, वे तृतीय-पक्ष आपूर्तिकर्ताओं को उनकी बीमा पॉलिसियों, सुरक्षा और प्रमाणीकरण उपायों, और जिस तरह से वे आपकी जानकारी का प्रबंधन और रखरखाव कर रहे हैं, के बारे में समीक्षा करने की अनुमति देते हैं।
पूरे विश्व में हर दिन पंजीकृत किए जा सकने वाले संपूर्ण सवा लाख नए डोमेन को सही ढंग से वर्गीकृत करना अप्राप्य है, इसलिए हमारे समापन बिंदुओं पर उपस्थित होने वालों की निगरानी करना सबसे अच्छा तरीका है। एक साइड-इफ़ेक्ट के रूप में, संदिग्ध या नए ऐप्स पर लॉगिन का खुलासा करना होगा सफल फ़िशिंग हमलों में दृश्यता दें जिन्हें गेटवे या क्लाइंट-साइड पर नहीं रोका गया था, और जहां कर्मचारियों ने आवश्यक क्रेडेंशियल्स दिए थे।
Scirge एक ब्राउज़र-आधारित टूल है जो शैडो आईडी और शैडो आईटी, कंपनी और तीसरे पक्ष के उद्यम नेट खातों के लिए पासवर्ड स्वच्छता, और यहां तक कि वास्तविक समय कार्यकर्ता स्कूली शिक्षा और चेतना में पूर्ण दृश्यता देता है। और इसके अतिरिक्त है एक पूरी तरह से मुक्त संस्करण अपने क्लाउड फ़ुटप्रिंट का ऑडिट करने के लिए, ताकि आपको अपने कर्मचारियों के बीच शैडो आईटी की सीमा का तुरंत पता चल सके।
