Shadow IT et Télétravail : Un Double Tranchant pour la Sécurité des Données

Avec la montée en puissance du télétravail, le Shadow IT – l’usage d’applications et de dispositifs informatiques non approuvés par les services IT – est devenu un phénomène incontournable. Ce rapport explore les implications du Shadow IT en milieu professionnel, en particulier dans le contexte du télétravail exacerbé par la pandémie de COVID-19.

Le Shadow IT en Chiffres

Une étude de NinjaRMM révèle que, malgré une connaissance générale des politiques de sécurité, de nombreux employés en télétravail contournent ces règles pour des raisons de commodité, de lenteur du service informatique, ou de restrictions excessives nuisant à leur productivité. Environ 42% des télétravailleurs avouent avoir dû contourner les politiques de sécurité pour accomplir leur travail.

Risques et Conséquences

Le Shadow IT présente plusieurs risques :

1. Violation de la Confidentialité des Données : L’utilisation de dispositifs et d’applications non sécurisés peut exposer les données sensibles de l’entreprise à des fuites ou à des cyberattaques.
2. Non-conformité Réglementaire : Cela peut entraîner des violations des normes de conformité telles que le RGPD, avec des conséquences juridiques et financières.
3. Dépenses Invisibles : Les employés dépensent souvent de leur poche pour des outils numériques, indiquant un manque de ressources adéquates fournis par l’entreprise.

Solutions Proposées

Pour contrer le Shadow IT, les entreprises doivent :

1. Auditer les Outils Utilisés : Identifier les outils non approuvés utilisés par les employés pour comprendre leurs besoins réels.
2. Améliorer les Politiques de Sécurité : Les politiques doivent être flexibles et adaptées à l’environnement de télétravail pour ne pas entraver la productivité.
3. Former Continuellement : Des formations régulières sur les risques de sécurité et les bonnes pratiques sont essentielles.
4. Établir une Communication Claire : Favoriser un dialogue ouvert entre les équipes informatiques et les employés pour comprendre et résoudre leurs problèmes.

https://www.ninjaone.com/fr/blog/le-shadow-it-dangers-informatique-ombre/