Gölge BT savaşı — 2023 stili

Stratejik BT kararları vermenin kalbi, doğru ve eksiksiz bir küresel veri haritasının yanı sıra benzer şekilde doğru ve kapsamlı bir varlık haritasına dayanır. Ne yazık ki, bugün hiçbir girişim buna sahip değil ve açık konuşmak gerekirse muhtemelen hiçbir zaman da olmadı.

Günümüzde BT ile ilgili herhangi bir şeyde tam görünürlük elde etme konusunda her zaman sorunlar yaşanmaktadır, ancak son yıllarda kurumsal ortam değiştikçe, BT’nin asırlık düşmanı, gölge BT hala önemli bir faktördür.

Bu sorun, birkaç sorun nedeniyle son birkaç yılda çok daha kötü bir hal aldı. IoT ve OT cihazlarının büyümesinin ve ağ ayrıcalıkları kazanan iş ortakları ve müşterilerin ötesinde, en büyük değişiklik ev ofislerin çığ gibi artması ve bu uzak sitelerde tutarlılık veya standartların olmamasıdır. Yönlendiriciler herhangi bir satıcıdan olabilir ve herhangi bir taşıyıcıyla ilişkilendirilebilir. Donanım güvenlik duvarları var olabilir veya olmayabilir ve varsa bile yamalanabilir veya uygulanmayabilir. LAN’ların çoğu vahşi batıdadır ve erişim herkese verilir (belki çalışanın ergenlik çağındaki kızının erkek arkadaşı gibi).

Donanım, yazılım ve cihaz sorunlarının ötesinde, gölge BT fikri artık on yıl önce yaptığı şey anlamına gelmiyor. Orijinal tanım, Target’tan bir yönlendirici satın almak veya Amazon, Microsoft veya Google’dan bulut alanı almak gibi başka bir yerden teknoloji satın alarak BT’de son noktayı koyan bir çalışan veya yüklenici anlamına geliyordu. Bunun tipik nedeni, BT’nin bir talebi yanıtlama ve yerine getirme konusunda sabırsız olmasıydı. Bir çalışanın/yüklenicinin bir Visa kartı çıkarması ve ihtiyaç duyduğu şeyi birkaç dakika içinde alması daha kolaydır.

Bir tedarikçi bir sisteme bir şey eklediğinde ve bundan bahsetmediğinde buna ne ad verilmelidir? Bu, büyük bir üreticinin başına, çok büyük ve pahalı bir montaj hattı ekipmanı – kuruluşun onlarca yıldır aynı satıcıdan sürekli olarak satın aldığı bir şey – arızalanmaya başladığında geldi. Satıcının tamircilerini beklerken, işçiler bir paneli kaldırdılar ve küçük antenlerin takılı olduğu mikrofonlar keşfettiler. Satıcının son yükseltmeyle IoT cihazlarını eklediği ve değişiklikten herhangi bir müşteriye bahsetmediği ortaya çıktı.

Bu, fabrika katında kurumsal BT’nin hakkında hiçbir şey bilmediği IoT donanımı olduğu anlamına geliyordu. Bu gölge BT mi? Tesis bakım görevlileri BT veya güvenlik görevlilerinin izni olmadan IoT ampulleri veya kapı kilitleri almaya başladığında ne olacak?