Softwares, aplicativos e serviços de terceiros não autorizados são talvez a forma mais difundida de shadow IT. Alguns exemplos comuns incluem:

• Aplicativos de produtividade como Trello e Asana
• Aplicativos de armazenamento em nuvem, compartilhamento de arquivos e edição de documentos, como Dropbox, Google Docs, Google Drive e Microsoft OneDrive
• Aplicativos de comunicação e sistema de mensagens, incluindo Skype, Slack, WhatsApp, Zoom, Signal, Telegram, bem como contas de e-mail pessoais

Praticidade X Segurança

A shadow IT é utilizada por usuários finais e suas equipes para “cortar caminho” e não esperar o processo de aprovação do departamento de TI ou por entender que a solução adotada é superior em funcionalidades comparado a ferramenta homologada pelo departamento.

Tais ações podem comprometer e trazer riscos devido ao não conhecimento da TI e consequentemente ao não monitoramento e gestão para aplicação de atualização e correção de possíveis vulnerabilidades.

De acordo com o relatório State of Attack Surface Management 2022 da Randori, sete em cada dez corporações foram comprometidas devido à shadow IT.

A adoção da shadow IT é realizada devido ao sentimento de produzir de maneira mais eficaz com seus dispositivos pessoais e softwares preferenciais ao invés de equalizar suas necessidades com os recursos autorizados de TI pela empresa.

Parte dessa adoção deve-se a ascensão do trabalho remoto e a fácil aquisição de SaaS – Software como serviço, no qual permite que qualquer pessoa com um cartão de crédito e mínimo conhecimento técnico implemente sistemas para colaboração, gerenciamento de projetos, criação de conteúdo e muito mais.

Outro ponto são as equipes definir e adotar todo o fluxo de aquisição de tecnologia e não envolver o departamento de TI por sentir que os processos de aquisição implementados são onerosos ou lentos, portanto, ignoram as recomendações e obtêm a nova tecnologia. Um exemplo é a aquisição de um sistema ou ambiente sem consultar o departamento de TI pois o processo de aprovação formal pode atrasar uma entrega e a perda de uma oportunidade comercial.

Shadow IT, não tem como fugir!

Embora os funcionários normalmente adotem a shadow IT devido aos benefícios percebidos, os ativos dela representam riscos de segurança potenciais para a empresa. Esses riscos incluem:

• Perda de visibilidade e controle de TI;
• Insegurança de dados;
• Problemas de conformidade;
• Ineficiência e falta de confiabilidade de negócios.

No passado, as empresas frequentemente tentavam minimizar esses riscos banindo totalmente a shadow IT. No entanto, os líderes de TI têm aceitado cada vez mais como uma inevitabilidade, e muitos passaram a adotar os benefícios de negócios que ela oferece. Esses benefícios incluem:

Permitir que as equipes sejam mais ágeis na resposta às mudanças no cenário de negócios e à evolução de novas tecnologias permitindo que os funcionários usem as melhores ferramentas para suas tarefas.

Simplificar as operações de TI, reduzindo os custos e recursos necessários para adquirir novos ativos de TI.

Para minimizar os riscos da shadow IT sem sacrificar esses benefícios, muitas empresas agora pretendem alinhá-la com os protocolos de segurança de TI padrão, em vez de proibi-la completamente. Para isso, as equipes de TI geralmente implementam tecnologias de segurança cibernética, como ferramentas de gerenciamento de superfície de ataque (ASM), que monitoram continuamente os ativos de TI voltados à Internet de uma empresa a fim de descobrir e identificar a adoção da shadow IT. Esses ativos de shadow IT podem ser avaliados quanto a vulnerabilidades e corrigidos.

Mais dicas de segurança? clique neste link

Tem dúvida ou precisa de consultoria? Entre em contato!

O conteúdo Shadow IT: Risco ou solução para o negócio? aparece primeiro em HelixTI.

Windows Defender

Antes de mais nada, falando na linha dos computadores e notebooks, todo computador que tenha instalado um sistema Windows a partir do 10, já possui um antivírus nativo, o Windows Defender.

Para uma proteção inicial, ele serve bem para o público em geral, oferecendo uma proteção básica, protegendo de toda gama de vírus conhecida e tendo um sistema de proteção em tempo real limitado assim como os gratuitos. O que ele peca, é no seu tempo de resposta a vírus novos. Muito pelo fato de não ser o foco principal da Microsoft, entregar um antivírus parrudo logo de cara aos seus usuários, o que elevaria o já tão elevado valor do sistema operacional.

Gratuitos

Quem resiste a um produto na loja que venha com desconto? De graça então? Pode colocar no carrinho. Mas quando nos referimos a antivírus, a situação pode ser diferente.

Ao longo da minha pesquisa, percebi que em questão do nível de proteção, uma boa parte das empresas disponibiliza toda proteção disponível contra os vírus já conhecidos no mundo, não diferindo da versão paga, contudo, seu motor antivírus tem suas funções limitadas, ou seja, por conta da proposta gratuita, seu motor não consegue realizar uma varredura mais aprofundada e ampla no computador, além do mais, não consegue identificar e dar soluções rápidas a novas ameaças.

Pagos

Os antivírus pagos se propõem a lhe proteger de todas as maneiras possíveis, seja em cobrir toda gama de vírus existente, verificar comportamentos atípicos da máquina para detectar novas ameaças —quando detectados, a empresa já busca uma solução assim que a ameaça é descoberta—, realizam uma proteção ampla e profunda —pode chegar a nível de hardware— em tempo real e de forma automática, e notifica quando algum computador foi invadido ou está se comportando de maneira estranha.

No caso de funções extras, muitos oferecem firewall, gerenciadores de senha, proteção contra vazamento de dados, VPN para seus colaboradores remotos, proteção antiramsonware, antiphishing, crypto-jacking, proteção DNS contra redireções maliciosas e por aí vai.

O que pode haver de diferente será com seus concorrentes pagos, seja em gama de serviços ou no gradiente de proteção. Verifique junto ao corpo da TI qual melhor atende suas necessidades.

Conclusão

Por mais que sejamos tentados a economizar no uso de sistemas gratuitos, pagar por esses serviços, é uma forma de contribuir para que eles continuem aprimorando suas ferramentas e por que não, ampliando seus recursos para seus usuários, outra questão é que pagantes tem um poder de cobrança muito maior que os gratuitos quando se trata de falhas do software, melhorias etc. E para fechar, uma reflexão. Como se sentiria se te dissessem que você vai precisar trabalhar de graça por que não estão pagando por aquilo que te pagava, entende?

O conteúdo Antivírus pago ou gratuito, eis a Questão aparece primeiro em HelixTI.

O que é depreciação de computadores?

A depreciação de computadores é um termo que trata da desvalorização dos equipamentos conforme o tempo estimado de vida do ativo. E isso pode acontecer pelo uso contínuo, desgaste natural das peças, ou mesmo por obsolescência. O tempo estimado é de 5 anos nas melhores condições.

Então, com o passar do tempo e uso constante dos ativos, seu valor vai se depreciando, logo, a contabilidade tem que ter esse fator muito claro na hora de balancear o custo de aquisição dos ativos e a produtividade esperada para não ter gastos desnecessários.

Abaixo destaco os principais fatores que causam a depreciação de computadores:

Desgaste conforme o uso: Os anos e mais anos que um computador é usado costuma ser um dos principais fatores de depreciação das máquinas.

Afinal, o uso contínuo faz com que eles apresentem falhas mais cedo, e fiquem desgastados, como qualquer outro tipo de eletrônico.

Lembro que nesse tipo de situação, optar por ativos usados, não seria aconselhado, pois em muitos casos, é desconhecido o manuseio que foi feito das peças. Mesmo com apresentação de nota fiscal de origem, isso não torna o ativo mais confiável.

Obsolescência devido a evolução tecnológica: É fato que a tecnologia evolui constantemente, devido a pesquisas que buscam melhorar tanto a capacidade dos nossos equipamentos eletrônicos como a segurança cibernética deles, devido a alta demanda por produtividade, e confiabilidade dos ativos. 

E por conta desses avanços, os computadores que não passam por atualizações, deixam de suportar certos upgrades de softwares e hardwares.

Pense comigo, certamente o primeiro computador que você teve contato em sua vida, não teria a mesma capacidade para operar as funções que você necessita em seu trabalho hoje, certo?

E isso é completamente natural, pois conforme a evolução de softwares e aumento da produção, os computadores tendem a ficar mais lentos, com mais defeitos, atrasados tecnologicamente e vulneráveis.

O momento de Decisão

E aqui, quero salientar dois pontos:

1º: Fazer um investimento em equipamentos topo de linha.

Isso seria o sonho de qualquer técnico de TI, apesar do alto custo. Em contrapartida, tenho um questionamento. A função que ele irá exercer justifica tal investimento?

Isso deve ser avaliado para não comprar um computador potente, apenas para trabalhar com arquivos de texto, ou programas que não geram grande volume de dados, para necessitar de um processamento potênte.

2º: Cuidado ao investir em equipamentos muito defasados.

Posso estar falando o obvio, mas ainda vejo gente investindo em equipamentos que não irão durar 1 ou 2 anos, seja por falha de hardware ou mesmo por falta de suporte dos softwares. Entendo que são equipamentos mais baratos e a empresa pode não ter o capital necessário no momento para investir em equipamentos mais sofisticados, mas investir em tecnologia antiga vai acabar gerando um gasto recorrente em manutenção e aquisição de peças, que se pôr na ponta do lápis, pode chegar ao valor de um equipamento novo.

Resumo da opera

Então, avalie junto ao corpo da TI a melhor estratégia para investir em equipamentos com bom desempenho, e que irão acompanhar o crescimento da empresa de maneira sustentável.

Desejo sucesso em seu empreendimento, e bons frutos nas suas escolhas.

Até a próxima.

O conteúdo Depreciação de Computadores: Planejamento consciente para o crescimento saudável aparece primeiro em HelixTI.