NetCaptain

Shadow IT

Shadow IT verwijst naar alle hardware, software en cloudservices die binnen een organisatie worden gebruikt zonder goedkeuring of medeweten van de IT-afdeling. Denk aan medewerkers die zelf even een handige tool installeren, een slimme speaker op het netwerk aansluiten of een externe dienst gebruiken om hun werk sneller te doen.
Shadow IT

Shadow IT ontstaat vaak uit een behoefte aan snelheid, flexibiliteit en gebruiksgemak. Medewerkers willen hun werk efficiënt doen en zoeken naar tools die hen daarbij helpen. Als de officiële IT-processen te traag zijn of niet voldoen aan hun wensen, gaan ze zelf op zoek. Voor systeembeheerders betekent dit dat er systemen in gebruik zijn waarvan ze geen weet hebben. Dat maakt het lastig om een volledig overzicht te houden van het digitale landschap, laat staan om het goed te beveiligen. Het is daarom niet alleen een organisatorisch probleem, maar ook een beveiligingsrisico. Niet-gepatchte software, verouderde versies en onveilige configuraties zijn een droom voor cybercriminelen. Ook is er geen logging en monitoring aanwezig, waardoor verdachte activiteiten onder de radar kunnen blijven.

De combinatie zorgt ervoor dat een vergeten server een ideale uitvalsbasis kan worden voor cybercriminelen, maar onbekende apparaten leveren ook tal van andere problemen op. Vraagstukken als: hoe zit het met licenties? Zijn er back-ups nodig? Zijn we geen gevoelige data naar de cloud aan het versturen? En last but not least: support vragen van gebruikers over apparaten waarvan je niet eens wist dat ze er waren.

Hoe spoor je shadow IT-systemen op?

Natuurlijk wil je grip hebben op je infrastructuur. Maar hoe vind je iets dat verborgen is? Traditionele monitoringtools zijn vaak afhankelijk van bekende systemen en vooraf ingestelde parameters. Shadow IT valt daarbuiten, je kunt immers moeilijk een agent installeren op een systeem waarvan je niet weet dat het bestaat.

Als vulnerability management platform is NetCaptain ontworpen om niet alleen bekende systemen te scannen, maar ook om automatisch nieuwe en onbekende systemen te detecteren. Dit doen we met slimme netwerkdetectie, die we samen met jou instellen. Dit zorgt ervoor dat nieuwe systemen in je netwerk automatisch ontdekt worden en getest worden op zwakke plekken.

Wil jij de volgende keer direct op de hoogte zijn wanneer iemand een nieuw apparaat in het netwerk toevoegt? Neem contact op voor een kennismakingsgesprek. Ons team helpt je graag verder.

Deel dit artikel

LinkedIn
WhatsApp
X
Email
Facebook
Foto van Door John de Kroon

Door John de Kroon

John de Kroon is de CTO van NetCaptain. Met meer dan 15 jaar ervaring als Ethisch Hacker heeft hij de leiding over de ontwikkelings- en onderzoekstak binnen NetCaptain.

Aantoonbare security als voorwaarde voor een cyberverzekering

Cyberverzekeringen zijn in de laatste jaren veranderd van een eenvoudige bescherming naar een polis met strikte voorwaarden. Een groeiend aantal bedrijven realiseert zich dat een verzekering niet meer vanzelfsprekend is. Wie een verzekering wil afsluiten of een schadeclaim wil indienen, moet kunnen bewijzen dat de beveiligingsmaatregelen niet alleen aanwezig zijn,

Lees verder »

Waarom periodiek scannen tekortschiet in moderne cybersecurity

Veel organisaties vertrouwen nog steeds op een jaarlijkse of halfjaarlijkse controle van hun IT-omgeving. Dat lijkt voldoende, maar in de praktijk ontstaat er een grote blinde vlek. Nieuwe kwetsbaarheden verschijnen dagelijks en worden steeds sneller misbruikt blijkt uit onderzoek. Een periodieke scan laat slechts zien wat er op dat moment

Lees verder »