Pergunta central Novo
Processado por IA · Aprovado pelo autor
Como as organizações podem equilibrar riscos de cibersegurança e necessidades dos colaboradores ao gerenciar tecnologia não autorizada?
Carrega o reprodutor do Spotify; o Spotify pode definir cookies. Este dispositivo memoriza a sua escolha.
Principais conclusões
- Foram identificados quatro arquétipos organizacionais distintos para gerenciar a Shadow IT, cada um resultando em diferentes níveis de uso de tecnologia não autorizada (de muito pouco a muito frequente).
- Os usuários de Shadow IT são categorizados em dois tipos: 'Atores Orientados a Objetivos' (GOAs), que dominam tecnologia e gerenciam riscos com cuidado, e 'Seguidores', menos conscientes e que representam uma ameaça maior.
- A gestão eficaz da Shadow IT é possível ao alinhar as políticas de cibersegurança com as necessidades dos usuários por meio de comunicação transparente e suporte ágil de TI.
- O estudo oferece 10 recomendações práticas, incluindo aceitar a existência da Shadow IT, criar equipes dedicadas à experiência do usuário e gerenciar diferentes perfis de usuários de maneiras distintas para aproveitar os benefícios enquanto minimizam os riscos.
O que isso significa para você
CIO / Executivo de TI
Establish a dedicated user experience team within IT to evaluate employee needs and streamline the formal approval process for new digital technologies.
Gerente de TI
Differentiate support strategies by identifying tech-savvy risk-managers versus less aware followers, providing targeted security guidance to the higher-risk group.
Estrategista de Negócios
Conduct an inventory of unauthorized digital technologies currently used across departments to integrate their core functionalities into official enterprise strategy.
Pesquisador
Investigate how the four organizational archetypes for managing Shadow IT impact long-term enterprise innovation versus security incidents.
Formulador de Políticas
Draft regulatory frameworks that mandate clear organizational communication explaining the exact reasons behind cybersecurity rules and why their compliance is enforced.
Resumo
Este estudo analisa como as empresas podem gerenciar o uso de tecnologia não autorizada, conhecida como Shadow IT. Por meio de entrevistas com 44 funcionários em 34 empresas, a pesquisa identifica quatro abordagens comuns adotadas pelas organizações e fornece 10 recomendações para que líderes de TI equilibrem eficazmente os riscos de segurança com as necessidades de seus colaboradores.
Problema
Os funcionários frequentemente utilizam aplicativos e serviços não aprovados (Shadow IT) para serem mais produtivos, mas isso cria riscos significativos de cibersegurança, como vazamentos de dados e infecções por malware. As empresas enfrentam dificuldades para eliminar essa prática sem prejudicar a eficiência dos colaboradores. O desafio reside em encontrar um equilíbrio entre a aplicação de políticas de segurança e o atendimento às necessidades dos usuários.
Transcrição
Expert: Obrigado, Anna. É um prazer participar da conversa.
Host: Alex, para começarmos, qual é o problema central que as empresas enfrentam em relação à Shadow IT?
Expert: O problema central reside no conflito entre produtividade e segurança. Colaboradores frequentemente recorrem a aplicativos, softwares em nuvem e serviços que não foram aprovados pela área de TI para solucionar problemas imediatos de trabalho e aumentar sua eficiência. No entanto, essa prática introduz vulnerabilidades sérias de cibersegurança, incluindo vazamentos de dados corporativos e infecções por malware. As tentativas tradicionais de simplesmente erradicar a Shadow IT por meio de proibições costumam prejudicar a agilidade dos funcionários ou forçar o uso dessas ferramentas para a clandestinidade. O desafio para a gestão é encontrar um equilíbrio viável entre aplicar controles de segurança e atender às necessidades operacionais.
Host: E qual foi a abordagem utilizada pelos autores para examinar essa dinâmica?
Expert: Steffi Haag e Andreas Eckhardt realizaram uma investigação empírica qualitativa fundamentada em entrevistas com 44 profissionais distribuídos por 34 empresas de diferentes setores. O foco foi analisar o comportamento dos usuários, os procedimentos adotados pelos departamentos de TI e os resultados práticos dessas interações nas organizações avaliadas.
Host: Quais foram os principais achados identificados no estudo?
Expert: O estudo revelou quatro arquétipos organizacionais para a gestão da Shadow IT, cada um associado a diferentes frequências de adoção de tecnologias não autorizadas. Além disso, os autores identificaram dois perfis de usuários com comportamentos distintos. O primeiro é o dos Atores Orientados a Objetivos, conhecidos pela sigla GOAs. Esses indivíduos possuem maior proficiência técnica, buscam suprir lacunas específicas de suas tarefas e adotam precauções ao lidar com dados. O segundo perfil é o dos Seguidores, que simplesmente imitam os colegas, têm pouca familiaridade técnica e baixa percepção de risco, representando a principal fonte de vulnerabilidade.
Host: O estudo também aponta caminhos para alinhar essas forças divergentes, correto?
Expert: Correto. A análise indica que o alinhamento eficaz ocorre quando as políticas de segurança são combinadas com uma comunicação transparente e canais de suporte ágeis, permitindo que a TI responda rapidamente às carências dos usuários em vez de apenas bloquear o acesso.
Host: Considerando a relevância prática, o que os gestores e líderes de negócios podem implementar a partir dessas evidências?
Expert: O estudo apresenta dez recomendações práticas estruturadas. A primeira é reconhecer formalmente a existência da Shadow IT como um sinal de demandas de negócios não atendidas. A partir disso, recomenda-se estabelecer equipes de TI focadas na experiência do usuário para avaliar continuamente essas necessidades. Outro ponto crítico é a segmentação da abordagem de governança: as empresas podem colaborar ativamente com os Atores Orientados a Objetivos para testar e integrar novas soluções, enquanto direcionam treinamentos de conscientização e monitoramento rigoroso aos Seguidores. Dessa forma, reduz-se o risco cibernético sem suprimir a inovação e a eficiência.
Host: O estudo indica, portanto, que a resposta não está no controle absoluto, mas na gestão adaptativa e no diálogo entre TI e áreas de negócio. Alex, muito obrigada pela análise objetiva.
Expert: Obrigado, Anna.
Host: E a você que nos acompanha, obrigado pela audiência no A.I.S. Insights — powered by Living Knowledge. Até a próxima edição.
Shadow IT, Cybersecurity, IT Governance, User Needs, Risk Management, Organizational Culture, IT Policy