{"id":1433,"date":"2025-02-02T13:43:45","date_gmt":"2025-02-02T13:43:45","guid":{"rendered":"https:\/\/endustri40.bktechin.com\/2025\/02\/02\/golge-it-nedir-shdow-it\/"},"modified":"2025-02-02T13:43:45","modified_gmt":"2025-02-02T13:43:45","slug":"golge-it-nedir-shdow-it","status":"publish","type":"post","link":"https:\/\/endustri40.com\/en\/golge-it-nedir-shdow-it\/","title":{"rendered":"G\u00f6lge IT Nedir? (Shdow IT)"},"content":{"rendered":"

Gölge IT, tan\u0131m olarak firman\u0131n bilgi teknolojileri kontrolü olmadan farkl\u0131 birimlerce kullan\u0131lan yaz\u0131l\u0131mlar, uygulamalar ve hizmetleri kapsamaktad\u0131r. Günümüzde birçok personel fark\u0131nda olmadan ve bilgi teknolojileri birimine haber vermeden i\u015flerini daha h\u0131zl\u0131 ve kolay yürüttü\u011fünü dü\u015fünerek farkl\u0131 yaz\u0131l\u0131m ve araçlar kullanabiliyor. Bu çal\u0131\u015fanlar IT sektöründe Gölge IT çal\u0131\u015fan\u0131 olarak isimlendiriliyor. <\/span><\/span>Gölge IT, kurumsal ölçekte \u015firketlerde üç önemli olumsuz etki yarat\u0131yor. Bunlar;<\/span><\/p>\n

\u25ba <\/span><\/strong>Verilerin kaybolmas\u0131 (ilgili personel verileri kendi kulland\u0131\u011f\u0131 yaz\u0131l\u0131m ve araçta b\u0131rakabiliyor)<\/span><\/span><\/p>\n

\u25ba <\/span><\/strong>Zaman kayb\u0131 (kaybolan verilerin yeniden düzenlenmesi gerekti\u011finde ek personel mesaisi gerekiyor)<\/span><\/span><\/p>\n

\u25ba <\/span><\/strong>Yat\u0131r\u0131m kayb\u0131 (\u015firketin ücretli bir \u015fekilde edindi\u011fi hizmet personel taraf\u0131ndan kullan\u0131lmad\u0131\u011f\u0131nda verimli bir yat\u0131r\u0131m olmuyor)<\/span><\/span><\/p>\n

Gölge IT, konusu genellikle fark\u0131nda olmadan yap\u0131lan bir i\u015flem oldu\u011fu için \u015firketler gerekti\u011fi kadar üstünde durmuyor. Ancak bu konu \u015firketlerin hem güvenlik hem de mali yat\u0131r\u0131m konular\u0131nda oldukça kritik bir rol oynuyor. EMC'den yap\u0131lan yak\u0131n tarihli bir ara\u015ft\u0131rma, veri kayb\u0131 ve hizmet d\u0131\u015f\u0131 kalma süresinin her y\u0131l 1.7 trilyon dolarl\u0131k kayba neden oldu\u011funu öne sürüyor.<\/span><\/span><\/p>\n

\"\"<\/a><\/p>\n

Dolay\u0131s\u0131yla \u015firketlerin önünde personelleri Gölge IT konusunda e\u011fitmek gibi önemli bir a\u015fama bulunuyor. \u015eirket içinde kullan\u0131lan yaz\u0131l\u0131m ve hizmetlerin standardizasyonunun yap\u0131lmas\u0131 gerekiyor. Kurumsal parolalar varsay\u0131lan olarak ayarlanmamal\u0131 ve \u015fifrelenmemi\u015f bir klasör içinde saklanmamal\u0131. Herhangi bir hizmeti çal\u0131\u015ft\u0131rmak için ki\u015fisel hesaplar asla kullan\u0131lmamal\u0131 ve hizmet hesaplar\u0131n\u0131n etkile\u015fimli olarak oturum açmas\u0131na izin verilmemelidir.<\/span><\/span><\/p>\n

<\/span>Gölge IT Stratejisi Olu\u015fturma<\/strong><\/span><\/span><\/span><\/span><\/h1>\n

BT liderleri, personelin hangi yaz\u0131l\u0131m\u0131 ve hizmeti kulland\u0131\u011f\u0131n\u0131 sürekli takip edemez. Kullan\u0131c\u0131lar\u0131n yapt\u0131klar\u0131n\u0131 tamamen kontrol etmek olanaks\u0131z olsa da ba\u015far\u0131l\u0131 bir strateji \u015fu üç kritik ad\u0131m içermelidir:<\/span><\/span><\/p>\n

\u25ba <\/span><\/strong>Kullan\u0131c\u0131lar\u0131 kurumsal verilerin nas\u0131l i\u015flenece\u011fi konusunda e\u011fitin<\/strong>:<\/span> Herkese aç\u0131k \u015fekilde payla\u015f\u0131lan hizmetlerin kullan\u0131m\u0131n\u0131n risklerini anlamalar\u0131n\u0131 sa\u011flay\u0131n. Gizli, de\u011ferli ya da ki\u015fisel olarak tan\u0131mlanabilir bilgilerin (PII) do\u011fru bir \u015fekilde nas\u0131l saklanaca\u011f\u0131 konusunda bilgi verin.<\/span><\/span><\/p>\n

\u25ba <\/span><\/strong>Kullan\u0131c\u0131lara ihtiyaç duyduklar\u0131 araçlar\u0131 sa\u011flay\u0131n:<\/strong><\/span> Çal\u0131\u015fanlar, i\u015flerini daha kolay ve daha h\u0131zl\u0131 tamamlad\u0131klar\u0131 dü\u015füncesiyle farkl\u0131 yaz\u0131l\u0131m ve hizmetlere yöneliyor. Dolay\u0131s\u0131yla kullan\u0131c\u0131lara yüksek kaliteli hizmet ve yaz\u0131l\u0131m sunarak ba\u015fka seçeneklere yönelmelerini engelleyin.<\/span><\/span><\/p>\n

\u25ba <\/span><\/strong>Kurulu\u015funuzda olan biteni izleyin:<\/strong><\/span> Hangi hizmetin kim taraf\u0131ndan, hangi s\u0131kl\u0131kta, hangi veri türlerinde kullan\u0131ld\u0131\u011f\u0131n\u0131 takip edin. Güvensiz hizmetlere eri\u015fimi kontrol edin ve kullan\u0131c\u0131lar\u0131n gerçekten neye ihtiyaç duyduklar\u0131n\u0131 ö\u011frenin.<\/span><\/span><\/p>\n

\"\"<\/a><\/p>\n

<\/span>Gölge IT Hakk\u0131nda Do\u011fru Bilinen Yanl\u0131\u015flar<\/strong><\/span><\/span><\/span><\/span><\/h1>\n

\u25ba <\/span><\/strong>Sorun Büyük De\u011fil:<\/strong><\/span> Bu y\u0131l\u0131n ba\u015f\u0131nda Tech Pro Research taraf\u0131ndan yürütülen BT uzmanlar\u0131 üzerine yap\u0131lan bir çal\u0131\u015fmada, ankete kat\u0131lanlar\u0131n yüzde 23'ü i\u015fletmelerinde SaaS etkinli\u011finin gerçekle\u015fmedi\u011fini söyledi. Ancak i\u015fletmeler BT bütçelerinin yüzde 35'ini Gölge IT’ye harcad\u0131. Ayr\u0131ca mobil yaz\u0131l\u0131m \u015firketi Canvas taraf\u0131ndan yap\u0131lan bir anket, i\u015f tak\u0131mlar\u0131n\u0131n yüzde 61'inin BT'nin kat\u0131l\u0131m\u0131 olmadan uygulamalar\u0131 geli\u015ftirmeye çal\u0131\u015ft\u0131\u011f\u0131n\u0131 belirledi.<\/span><\/span><\/p>\n

\u25ba <\/span><\/strong>Kontrol Alt\u0131nda:<\/strong> <\/span>Bulut kaynaklar\u0131na her yerden herhangi bir kullan\u0131c\u0131 taraf\u0131ndan eri\u015filebilir. Tech Pro Research anketinde yaln\u0131zca yüzde 47'lik kesim SaaS eri\u015fimi için yeni nesil güvenlik duvarlar\u0131n\u0131 kulland\u0131klar\u0131n\u0131 söylüyor. Üstelik sadece yüzde 18'i IaaS kaynaklar\u0131n\u0131 güvende tutmak için uzman bir güvenlik sa\u011flay\u0131c\u0131s\u0131 ile ortak olaca\u011f\u0131n\u0131 belirtti.<\/span><\/span><\/p>\n

\u25ba <\/span><\/strong>Ke\u015ffetmesi Kolay:<\/strong><\/span> Öncelikle log analizi maliyetli ve zaman alan bir i\u015flemdir. \u0130kincisi, günlükler hangi verilerin aktar\u0131ld\u0131\u011f\u0131n\u0131 size söylemiyor. Ço\u011fu SaaS sitesi HTTPS \u015fifreleme kulland\u0131\u011f\u0131 için SaaS olarak i\u015faretlenmemi\u015f olabilir.<\/span><\/span><\/p>\n

\u25ba <\/span><\/strong>Bulut Servisleri Güvenli:<\/strong><\/span> Tech Pro Research anketinde kat\u0131l\u0131mc\u0131lar\u0131n yüzde 70'i IaaS sa\u011flay\u0131c\u0131lar\u0131n\u0131n güvenli oldu\u011funu belirtti. Bu durum k\u0131smen do\u011fru olsa da bulut güvenlik tedarikçileri bulut altyap\u0131s\u0131n\u0131 güvenli hale getirirken, uygulamalar\u0131n\u0131z\u0131 ve verilerinizi güvence alt\u0131na almak sizin sorumlulu\u011funuzdad\u0131r. Bu nedenle “payla\u015f\u0131lan sorumluluk modeli” ile uyum içinde olmak gerekiyor.<\/span><\/span><\/p>\n

\u25ba<\/span><\/strong>Önemli \u0130hlal Gerçekle\u015fmez:<\/strong><\/span> Tech Pro Research'in yan\u0131t verenlerin yar\u0131s\u0131ndan fazlas\u0131 SaaS kullan\u0131m\u0131n\u0131 güvence alt\u0131na almak için yat\u0131r\u0131m yapmay\u0131 planlad\u0131klar\u0131n\u0131 söylemedi. Ayr\u0131ca yaln\u0131zca yüzde 18'i IaaS'yi güvence alt\u0131na almak için üçüncü taraflara güveniyor. Gartner, 2020 y\u0131l\u0131na kadar ba\u015far\u0131l\u0131 sanal sald\u0131r\u0131lar\u0131n üçte birinin Gölge IT ile gerçekle\u015fti\u011fini belirtiyor.<\/span><\/span><\/p>\n

 <\/p>\n

Kaynak:<\/span><\/span><\/strong><\/p>\n

\u25baFortune<\/span><\/span><\/p>\n

\u25ba<\/span>zdnet<\/span><\/span><\/p>","protected":false},"excerpt":{"rendered":"

G\u00f6lge IT ya da daha yayg\u0131n olarak bilinen ad\u0131yla Shadow IT, End\u00fcstri 4.0 ile i\u015fletmeler i\u00e7in g\u00fcn ge\u00e7tik\u00e7e daha \u00e7ok konu\u015fulan konular aras\u0131nda olmaya devam ediyor. G\u00fcn\u00fcm\u00fczde bir\u00e7ok \u00e7al\u0131\u015fan fark\u0131nda bile olmadan \u201cG\u00f6lge IT \u00e7al\u0131\u015fan\u0131\u201d olarak i\u015flerini y\u00fcr\u00fct\u00fcyor.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[1],"tags":[],"coauthors":[],"class_list":["post-1433","post","type-post","status-publish","format-standard","hentry","category-uncategorized","pmpro-has-access"],"acf":[],"_links":{"self":[{"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/posts\/1433","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/comments?post=1433"}],"version-history":[{"count":0,"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/posts\/1433\/revisions"}],"wp:attachment":[{"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/media?parent=1433"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/categories?post=1433"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/tags?post=1433"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/coauthors?post=1433"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}