Gestire l’IT ombra: perché diventa sempre più difficile
Prima della rapida diffusione dell’IA, le procedure di acquisto dei software prevedevano controlli e autorizzazioni che ne rallentavano l’adozione. Se un dipendente voleva acquistare uno strumento, doveva ottenere l’approvazione del team IT prima di addebitarne la spesa all’azienda.
Oggi un dipendente può registrarsi gratuitamente a un assistente di scrittura basato sull’IA, a uno strumento di vibe coding o a un chatbot, direttamente dal browser e in pochi minuti.
E nessuno di questi strumenti comparirà nella prossima verifica trimestrale del software aziendale.
Ecco cosa distingue questa nuova generazione di IT ombra:
- Quando un dipendente incolla il contratto di un cliente o una previsione di vendita in uno strumento IA, quei dati finiscono su una piattaforma le cui regole per il trattamento dei dati potrebbero non essere compatibili con il livello di rischio che la tua organizzazione è disposta ad accettare.
- A molti strumenti di IA viene concesso l’accesso a calendari, caselle di posta elettronica e repository di codice. Una volta ottenuto l’accesso, possono agire per conto dei dipendenti senza alcuna misura di controllo.
- Le lacune nella gestione degli accessi dei dipendenti che lasciano l’azienda si aggravano nel tempo. Quando un dipendente lascia l’azienda, le applicazioni a cui accedeva con un indirizzo e-mail personale non figurano nell’elenco degli accessi da revocare. Restano però credenziali attive che un malintenzionato potrebbe sfruttare.
E spesso non sai nemmeno che tutto questo sta succedendo.
