अनधिकृत तकनीक का प्रबंधन करते समय संगठन साइबर सुरक्षा जोखिमों और कर्मचारियों की आवश्यकताओं में प्रभावी संतुलन कैसे बना सकते हैं?

Host: A.I.S. Insights — powered by Living Knowledge में आपका स्वागत है। मैं आपकी होस्ट, अन्ना आइवी समर्स। आज हम चर्चा कर रहे हैं एक अध्ययन पर, जिसका शीर्षक है "साइबर सुरक्षा और उपयोगकर्ता आवश्यकताओं दोनों का प्रबंधन करके शैडो आईटी से प्रभावी ढंग से निपटना"। यह अध्ययन स्टेफी हाग (Steffi Haag) और एंड्रियास एकहार्ट (Andreas Eckhardt) द्वारा तैयार किया गया है और वर्ष 2024 में एमआईएस क्वार्टरली एग्जीक्यूटिव (MIS Quarterly Executive) में प्रकाशित हुआ है। यह अध्ययन विश्लेषण करता है कि कंपनियां अनधिकृत तकनीक, जिसे शैडो आईटी कहा जाता है, के उपयोग का प्रबंधन साइबर सुरक्षा और व्यावसायिक आवश्यकताओं के बीच संतुलन बनाकर कैसे कर सकती हैं। इस विषय को विस्तार से समझाने के लिए हमारे साथ विश्लेषक एलेक्स इयान सदरलैंड उपस्थित हैं। एलेक्स, आपका स्वागत है।
Expert: धन्यवाद अन्ना।
Host: एलेक्स, आइए मुख्य समस्या से शुरुआत करते हैं। व्यावसायिक संगठनों में शैडो आईटी वास्तव में क्या है और यह आईटी सुरक्षा के लिए इतनी जटिल चुनौती क्यों बन गया है?
Expert: शैडो आईटी का सीधा अर्थ है कर्मचारियों द्वारा कंपनी के आधिकारिक आईटी विभाग की अनुमति के बिना किसी सॉफ्टवेयर, हार्डवेयर या क्लाउड सेवा का उपयोग करना। अधिकांश मामलों में कर्मचारी दुर्भावना से ऐसा नहीं करते; वे बस अपना काम अधिक कुशलता और तेजी से पूरा करना चाहते हैं। जब कंपनी द्वारा दिए गए स्वीकृत उपकरण धीमे या अनुपयुक्त होते हैं, तो कर्मचारी खुद समाधान खोजने लगते हैं। मुख्य समस्या यह है कि इससे संगठन की सुरक्षा परिधि के बाहर डेटा ट्रांसफर होता है, जिससे डेटा लीक, मैलवेयर संक्रमण और नियामक उल्लंघनों का वास्तविक जोखिम पैदा होता है। यदि प्रबंधन सख्त पाबंदियां लगाता है, तो उत्पादकता प्रभावित होती है, और यदि नियंत्रण पूरी तरह हटा दिया जाए, तो सुरक्षा को गंभीर खतरा होता है।
Host: इस व्यावहारिक दुविधा का विश्लेषण करने के लिए शोधकर्ताओं ने अध्ययन में कौन-सी कार्यप्रणाली अपनाई?
Expert: अध्ययन में एक गुणात्मक दृष्टिकोण का उपयोग किया गया। शोधकर्ताओं ने 34 विभिन्न कंपनियों के 44 कर्मचारियों के साथ विस्तृत साक्षात्कार किए। इस नमूने में आईटी सुरक्षा प्रबंधक और सामान्य व्यावसायिक उपयोगकर्ता दोनों शामिल थे। इस दृष्टिकोण से शोधकर्ताओं को यह देखने में मदद मिली कि विभिन्न संगठन शैडो आईटी को कैसे नियंत्रित करते हैं और कर्मचारी उन नीतियों पर कैसी प्रतिक्रिया देते हैं।
Host: इस जांच से अध्ययन के क्या मुख्य परिणाम सामने आए?
Expert: अध्ययन ने संगठनों द्वारा शैडो आईटी प्रबंधन के चार विशिष्ट दृष्टिकोणों या आर्किटाइप्स की पहचान की। इन दृष्टिकोणों के आधार पर कंपनियों में अनधिकृत तकनीक का उपयोग बहुत कम स्तर से लेकर बहुत अधिक स्तर तक दर्ज किया गया। इसके अतिरिक्त, अध्ययन ने शैडो आईटी का उपयोग करने वाले कर्मचारियों को दो श्रेणियों में वर्गीकृत किया। पहले हैं 'लक्ष्य-उन्मुख अभिनेता' यानी गोल-ओरिएंटेड एक्टर्स। ये तकनीकी रूप से सक्षम होते हैं, व्यावसायिक समस्याओं को हल करने के लिए सक्रिय रहते हैं और सुरक्षा जोखिमों को काफी हद तक नियंत्रित रखने का प्रयास करते हैं। दूसरे हैं 'अनुयायी' यानी फॉलोअर्स। ये तकनीकी रूप से कम जागरूक होते हैं, अपने सहकर्मियों की नकल करते हुए अनधिकृत टूल्स का उपयोग करते हैं और सुरक्षा के दृष्टिकोण से अधिक अनपेक्षित जोखिम पैदा करते हैं।
Host: यह वर्गीकरण व्यावसायिक नेताओं के लिए काफी उपयोगी लगता है। तो संगठनों के लिए इस अध्ययन की व्यावहारिक सीख क्या है?
Expert: अध्ययन 10 व्यावहारिक सिफारिशें प्रस्तुत करता है। प्राथमिक संदेश यह है कि केवल कठोर प्रतिबंधों से शैडो आईटी को रोका नहीं जा सकता। संगठनों को इसके अस्तित्व को स्वीकार करना चाहिए और पारदर्शी संचार स्थापित करना चाहिए। एक व्यावहारिक कदम यह है कि संगठन समर्पित उपयोगकर्ता अनुभव टीमें बनाएं, जो कर्मचारियों की आवश्यकताओं को समझकर सुरक्षित समाधान तेजी से स्वीकृत कराएं। इसके अलावा, दोनों प्रकार के उपयोगकर्ताओं के लिए अलग रणनीति आवश्यक है। लक्ष्य-उन्मुख अभिनेताओं को नवाचार के लिए नियंत्रित स्वायत्तता दी जा सकती है, जबकि अनुयायियों को स्पष्ट दिशा-निर्देशों और सुरक्षा जागरूकता प्रशिक्षण की अधिक आवश्यकता होती है।
Host: यानी नियंत्रण और सुविधा के बीच समन्वय ही इसका व्यावहारिक समाधान है। एलेक्स, अध्ययन के निष्कर्षों को इतने सरल और स्पष्ट तरीके से साझा करने के लिए आपका धन्यवाद।
Expert: धन्यवाद अन्ना।
Host: हमारे सभी श्रोताओं का A.I.S. Insights — powered by Living Knowledge से जुड़ने के लिए धन्यवाद। अगली बार एक नए अध्ययन और नई जानकारियों के साथ फिर उपस्थित होंगे।