Overslaan naar hoofdinhoud

NetCaptain

Shadow IT

Shadow IT verwijst naar alle hardware, software en cloudservices die binnen een organisatie worden gebruikt zonder goedkeuring of medeweten van de IT-afdeling. Denk aan medewerkers die zelf even een handige tool installeren, een slimme speaker op het netwerk aansluiten of een externe dienst gebruiken om hun werk sneller te doen.
Shadow IT

Shadow IT ontstaat vaak uit een behoefte aan snelheid, flexibiliteit en gebruiksgemak. Medewerkers willen hun werk efficiënt doen en zoeken naar tools die hen daarbij helpen. Als de officiële IT-processen te traag zijn of niet voldoen aan hun wensen, gaan ze zelf op zoek. Voor systeembeheerders betekent dit dat er systemen in gebruik zijn waarvan ze geen weet hebben. Dat maakt het lastig om een volledig overzicht te houden van het digitale landschap, laat staan om het goed te beveiligen. Het is daarom niet alleen een organisatorisch probleem, maar ook een beveiligingsrisico. Niet-gepatchte software, verouderde versies en onveilige configuraties zijn een droom voor cybercriminelen. Ook is er geen logging en monitoring aanwezig, waardoor verdachte activiteiten onder de radar kunnen blijven.

De combinatie zorgt ervoor dat een vergeten server een ideale uitvalsbasis kan worden voor cybercriminelen, maar onbekende apparaten leveren ook tal van andere problemen op. Vraagstukken als: hoe zit het met licenties? Zijn er back-ups nodig? Zijn we geen gevoelige data naar de cloud aan het versturen? En last but not least: support vragen van gebruikers over apparaten waarvan je niet eens wist dat ze er waren.

Hoe spoor je shadow IT-systemen op?

Natuurlijk wil je grip hebben op je infrastructuur. Maar hoe vind je iets dat verborgen is? Traditionele monitoringtools zijn vaak afhankelijk van bekende systemen en vooraf ingestelde parameters. Shadow IT valt daarbuiten, je kunt immers moeilijk een agent installeren op een systeem waarvan je niet weet dat het bestaat.

Als vulnerability management platform is NetCaptain ontworpen om niet alleen bekende systemen te scannen, maar ook om automatisch nieuwe en onbekende systemen te detecteren. Dit doen we met slimme netwerkdetectie, die we samen met jou instellen. Dit zorgt ervoor dat nieuwe systemen in je netwerk automatisch ontdekt worden en getest worden op zwakke plekken.

Wil jij de volgende keer direct op de hoogte zijn wanneer iemand een nieuw apparaat in het netwerk toevoegt? Neem contact op voor een kennismakingsgesprek. Ons team helpt je graag verder.

Deel dit artikel

LinkedIn
WhatsApp
X
Email
Facebook
Foto van Door John de Kroon

Door John de Kroon

John de Kroon is de CTO van NetCaptain. Met meer dan 15 jaar ervaring als Ethisch Hacker heeft hij de leiding over de ontwikkelings- en onderzoekstak binnen NetCaptain.

Open notitieboek met pen op een bureau, als visuele metafoor voor voorbereiding en continuiteit na ransomware

Business continuity plan mkb ransomware stappenplan

Je opent maandagochtend je laptop en de bestanden op de fileserver zijn versleuteld. De telefoon staat roodgloeiend, de productieplanning is onbereikbaar. In dat moment valt het kwartje: een business continuity plan voor ransomware is geen beleidsdocument dat in een la ligt. Het is het verschil tussen een bedrijf dat binnen

Lees verder »
chess pieces als visuele metafoor voor red team pentest verschil mkb wanneer kiezen

Wanneer kies je een pentest of red team?

Een pentest en een red team klinken hetzelfde maar testen andere dingen. Een pentest levert een rapport met bevindingen binnen een afgebakende scope. Een red team test of je organisatie een echte aanvaller ook opmerkt en erop reageert. Lees welke aanpak bij welke fase van je securityprogramma past, hoe je

Lees verder »
pillar als visuele metafoor voor DORA NIS2 verschil mkb

DORA versus NIS2 verschil mkb financieel

Je levert als mkb software of hosting aan een bank, verzekeraar of pensioenuitvoerder. Dan krijg je vanaf 17 januari 2025 niet alleen te maken met de NIS2-richtlijn zoals de meeste organisaties in Nederland, maar ook met DORA: de Digital Operational Resilience Act. DORA is een verordening, geen richtlijn, en geldt

Lees verder »