Outil web contre le Shadow IT
Le terme "Shadow IT" décrit des processus informatiques mis en place dans une infrastructure informatique sans que le service informatique en soit informé. Des scientifiques allemands viennent de développer une application destinée à aider les PME à évaluer ces risques de sécurité.
Un nouvel outil web en libre accès aidera à l'avenir les entreprises à gérer le Shadow IT. Dans le cadre du projet de recherche "Legitimise IT", des scientifiques du Institut international de recherche sur la performance (IPRI) et par l'Institut de recherche sur la rationalisation (FIR) à la RWTH Aix-la-Chapelle a développé une procédure qui aide spécialement les PME à gérer le Shadow IT.
Solutions possibles incluses
Selon l'IPRI, l'outil web s'adresse aux décideurs du secteur informatique central. Il est utile pour identifier le Shadow IT et met à disposition un self-assessment pour une analyse des risques et de la valeur d'usage des applications identifiées. Les applications du Shadow IT sont ainsi caractérisées et évaluées selon certains critères. Sur la base de l'analyse, des solutions sont proposées. Selon l'IPRI, le Shadow IT comporte à la fois des risques et des avantages potentiels pour les entreprises.
Le Shadow IT désigne les logiciels et le matériel informatique développés ou utilisés par les services spécialisés des entreprises en dehors de la visibilité, du contrôle ou de la gestion du service informatique central. De telles solutions sont souvent des éléments établis et parfois critiques pour les processus dans les entreprises. Selon l'IPRI, les risques liés à l'utilisation du Shadow IT sont souvent sous-estimés par les entreprises. Les interdire ou les empêcher strictement ne mènerait pourtant pas au but. Pour rester compétitives, les PME en particulier doivent gérer le Shadow IT de manière contrôlée et saisir les opportunités qui en découlent.
L'outil web est disponible à partir de maintenant à libre disposition sous le lien suivant.
