Stratégie

Shadow IT : les RSSI cherchent la parade

Alain Bouillé, Président du Cesin, veut mobiliser les RSSI sur le shadow IT (crédit photo : Bruno Lévy).

Longtemps aveugles sur le shadow IT, les RSSI disposent maintenant d'outils et d'une étude menée par le Cesin et Symantec.

Le thème du shadow IT a fait couler beaucoup d'encre, mais le sujet a toujours été abordé sous l'angle des DSI. Un autre responsable majeur du SI, le RSSI, a son mot à dire. Avec la gratuité de nombreux services, les utilisateurs se servent sans contrôle de réseaux sociaux, de services collaboratifs, de sites de partage de...

Il vous reste 88% de l'article à lire
Vous devez posséder un compte pour poursuivre la lecture

Créez votre compte Vous avez déjà un compte ? Connectez-vous !

Comment lutter ?

Les RSSI ont tout intérêt à scruter ce type d'audit. Le Cesin a mis au point, sous la plume de Michel Juvin, expert indépendant en cybersécurité, sept commandements pour contrer cette informatique cachée. Ils vont d'un dialogue plus ouvert avec les utilisateurs pour instaurer la confiance, à leur éducation, en passant par des mesures plus techniques. Le RSSI doit utiliser des indicateurs de mesure de flux et les transformer en analyse de risques.

Il devrait adopter les CASB (Cloud access security broker). Il lui faut réduire les les risques en analysant ceux qui s'avèrent les plus critiques, par exemple avec des partenaires. Tout n'est pas technique dans cet inventaire. L'un des commandements conseille de coopérer avec les départements juridique, achat et finance. Le dernier conseille de définir les domaines qui doivent être gérés en interne et ceux qui peuvent être externalisés.