Моя презентация с конференции Skolkovo Cyberday Conference 2017

1. ПРОЗОРОВ АНДРЕЙ, CISM
«Теневые» облака:
контролировать или
запрещать
• Блог - 80na20.blogspot.ru
• ВК - vk.com/isms8020
• Твиттер – @3dwave

2. Shadow IT
Shadow IT (Теневое ИТ): Неконтролируемое оборудование, ПО
и сервисы ИТ, используемые в организации и, обычно, не
принадлежащие ей.
ПО АО Сервисы

3. Shadow IT
Shadow IT (Теневое ИТ): Неконтролируемое оборудование, ПО и сервисы
ИТ, используемые в организации и, обычно, не принадлежащие ей.
• Skyhigh: 72% организаций не понимают область охвата Shadow IT, но осознают
проблему.
• Forbes: 71% сотрудников используют несанкционированное ПО.
• Cisco: 80% сотрудников используют несанкционированное ПО.
• Skyhigh: В среднем сотрудники использует 30 облачных сервисов.
• Cisco: В среднем организации используют 91 облачный сервис.
• ITP.net: В 83% организаций используются несанкционированные облачные
сервисы, при этом больше трети респондентов заявили, что это запрещено в их
организации.
• Cisco (ссылаются на Gartner): Бюджет Shadow IT порой достигает 40% от общего
ИТ-бюджета организации.
• 2016 BYOD and Mobile Security: В 40% организаций BYOD разрешен для всех
сотрудников, в 32% разрешен для избранных сотрудников.

4. Gartner: к 2020 году треть успешных
атак на организации будет реализовано
с помощью Shadow IT

5. https://www.shadow-it.ru

6. Когда мы начинаем
говорить про Shadow IT в
организации, то быстро
приходим к «облакам»…

7. White Black Grey / Shadow
PublicHybridPrivate
IaaS PaaS SaaS

10. Gartner: к 2020 году 95% инцидентов ИБ,
связанных с использованием облачных
сервисов, будут на стороне пользователей

13. Стратегия работы с
теневыми облаками
Сделать их
«белыми»,
мониторить и
контролировать
Считать их
«черными» и
блокировать
Считать их
«черными»,
мониторить и
контролировать

14. Начните с инвентаризации
• Какие сервисы используются?
• Кто их использует?
• Как часто сервисы используются?
• Какие данные передаются в облако?
• Кто платит за использование?
• Кто отвечает за настройку, предоставление прав доступа и
пр.?
• …

15. SaaS Security Framework
by Gartner

16. ПРОЗОРОВ АНДРЕЙ, CISM
Руководитель экспертного направления Solar Security
a.prozorov@solarsecurity.ru