Nicht freigegebene digitale Anwendungen gehören in vielen deutschen Unternehmen zum Arbeitsalltag.

Zu strenge Security-Regeln überfordern Beschäftigte und fördern Schatten-IT. Wie CISOs die Balance zwischen Schutz und Usability finden.

Wenn Fachabteilungen ohne Wissen der IT eigene Software einführen, ist das meist ein Zeichen für ungedeckten Bedarf, nicht für Regelverstoß.

Konzerne stellen auf sichere Passkeys um, doch inoffizielle Apps der Fachabteilungen nutzen weiter schwache Passwörter. Wie IT-Leiter die Lücke schließen.

Die NIS2-Richtlinie fordert lückenlose Zugriffskontrollen. Unregulierte Konten in der Schatten-IT führen zu rechtlichen Konsequenzen für die Chefetage.

Als Marc, IT-Leiter eines international tätigen Unternehmens, in einem internen Ticketsystem auf die Nachricht „Ich kann mich nicht mehr in mein Projektmanagement-Tool einloggen“ stieß, hielt er das zunächst für einen Routinefall.

Dr. Johann Sell, Software Development Team Lead bei der mip Consult GmbH, beleuchtet die Herausforderungen für Unternehmen in Bezug auf digitale Anwendungen ohne klassische Programmierung.

Die Sorge vor Schatten-IT ist allgegenwärtig: Mitarbeitende laden unbemerkt Apps herunter, nutzen private Geräte für die Arbeit oder versenden geschäftskritische Informationen über WhatsApp. Doch hier sollte nicht das Prinzip „Aus den Augen, aus dem Sinn“ gelten.