Grundlagen
Schatten-IT
Was ist Schatten-IT?
Schatten-IT sind Programme, Geräte und Dienste, die im Betrieb verwendet werden, ohne dass die IT davon weiß. Sie entsteht selten aus böser Absicht. Sie entsteht, weil jemand seine Arbeit erledigen will.
Typische Beispiele sind ein privater Cloud-Speicher für eine große Datei, ein Übersetzungsdienst im Browser, in den Vertragstexte eingefügt werden, ein privates Mobiltelefon mit Firmen-E-Mail oder ein Werkzeug, das eine Abteilung selbst gekauft hat.
Das Problem ist nicht die Software an sich. Das Problem ist, dass niemand sie kennt. Sie wird nicht aktualisiert, sie taucht in keiner Sicherung auf, sie wird beim Ausscheiden eines Mitarbeiters nicht entzogen und im Fall eines Datenlecks weiß niemand, welche Daten überhaupt betroffen sind.
Verbote helfen wenig, weil der Bedarf bestehen bleibt. Fragen Sie stattdessen offen, womit tatsächlich gearbeitet wird und stellen Sie für die häufigsten Fälle einen geprüften Weg bereit. Ein aktuelles Verzeichnis der eingesetzten Dienste ist die Grundlage dafür.
Eine freigegebene Filecloud statt privater Dienste IT-Check ansehen
Alle Begriffe der Wissensdatenbank
Rechtlicher Hinweis: Wir sind Techniker und keine Juristen: Wir können und werden zu Rechtsfragen keinerlei Aussagen treffen. Dieser Eintrag ist rein technisch, gibt den Stand nach bestem Wissen wieder und ist keine Rechtsberatung; er ersetzt keine anwaltliche Prüfung. Für Richtigkeit und Vollständigkeit wird keine Gewähr übernommen; Haftungsansprüche wegen der Nutzung dieser Informationen werden ausgeschlossen, soweit gesetzlich zulässig. Maßgeblich ist immer die geltende Fassung bei der zuständigen Stelle, etwa dsb.gv.at, nis.gv.at oder onlinesicherheit.gv.at. KI-Transparenz: Teile des Eintrags können mit KI-Unterstützung erstellt sein, sodass trotz Prüfung Fehler möglich sind: Fehler bitte hier melden · Wie wir Inhalte erstellen.
Vom Begriff zur Praxis
Wie steht Ihr Betrieb wirklich da?
Der IT Check prüft Ihre IT in 8 Prüfbereichen mit über 100 Prüfpunkten und liefert einen dokumentierten Befund mit priorisiertem Maßnahmenplan. Ab 1.299 € exkl. USt.
office [at] vetosec [dot] at · vetosec.at/contact/
