IT-Teams Schatten-IT: Wie IT-Verantwortliche Silostrukturen überwinden

Anbieter zum Thema

d.velop AG

xSuite Group GmbH

Softeq Development GmbH

IT-Abteilungen und operative Geschäftsbereiche entfremden sich in vielen Unternehmen zunehmend. Als Folge entstehen Schatten-IT und Insellösungen, die mit hohen Sicherheitsrisiken einhergehen. Um diesen Gefahren vorzubeugen, unterstützt Controlware Unternehmen dabei, Aufgaben nahtlos in das IT-Geschäft zu integrieren.

Um den Gefahren durch Schatten-IT und Insellösungen vorzubeugen, unterstützt Controlware Unternehmen rund um die Themen Strategy & Enablement sowie Transformation Management. Ziel ist es, organisatorische Aufgabenstellungen nahtlos in das tägliche IT-Geschäft zu integrieren. „In einer perfekten Welt würden die IT- und Business-Teams Hand in Hand zusammenarbeiten und ein breites Verständnis für die Herausforderungen der jeweils anderen Seite mitbringen. Und so gemeinsam eine Infrastruktur betreiben, die maximale Funktionalität mit höchster Sicherheit verbindet“, erklärt Peter Kiehn, Teamlead & Senior Consultant Cloud Infrastructure bei der Controlware GmbH.

„In der Praxis beobachten wir jedoch immer öfter, dass die Teams in hermetisch getrennten Silos agieren. Dies birgt natürlich hohe Risiken. Um diese problematische Konstellation aufzubrechen, sind strategische Weichenstellungen erforderlich, mit denen viele Unternehmen überfordert sind. Daher haben wir unser Service-Angebot in diesem Bereich ausgebaut. Und begleiten unsere Kunden nun Schritt für Schritt bei der Migration auf zeitgemäße, funktionale und sichere IT-Landschaften“, so Peter Kiehn.

Herausforderungen der IT: Entfremdung und Schatten-IT

Viele Unternehmen beklagen eine zunehmende Entfremdung der IT- und Business-Teams. Es gibt zwei grundsätzliche Ursachen für Schatten-IT und Insellösungen:

• Auf der einen Seite stehen überlastete IT-Abteilungen, die ihre Hard- und Software alle drei bis fünf Jahre runderneuern müssen, um mit der technologischen Entwicklung Schritt zu halten. Der hohe Innovationsdruck erschwert es nicht nur, den Überblick über die IT-Landschaften zu behalten. Sondern macht es den Mitarbeitern nahezu unmöglich, sich angemessen mit neuen Technologien, Bereitstellungsmodellen und Betriebsoptionen vertraut zu machen. Und zwar bevor diese schon wieder turnusmäßig abgelöst werden. Dies kann dazu führen, dass die IT-Abteilung das Verständnis für die Wertschöpfung im Unternehmen verliert. Und beispielsweise vermeintlich obsolete Anwendungen abgekündigt werden, obwohl diese für das Tagesgeschäft noch relevant sind.

• Auf der anderen Seite stehen Fachabteilungen, die im Zuge der Cloud-Migration immer öfter selbstständig IT-Services auswählen, implementieren und nutzen. Die Business Units verfügen damit über umfangreiche Erfahrungen in der praktischen Anwendung dieser IT-Services. Häufig fehlt es ihnen aber am holistischen Blick für die technischen Zusammenhänge und die Auswirkungen, die ihre Cloud-Dienste möglicherweise auf die Security und Compliance haben.

Die Entfremdung zwischen IT- und Fachabteilungen – und der daraus resultierende Rückzug in separate Silos – führt schnell zu einer gefährlichen Gemengelage in der die Kommunikation brachliegt. So führt die Nutzung von Schatten-IT und Insellösungen zu erheblichen Sicherheits- und Compliance-Risiken.

Schatten-IT: Auf Awareness, Mindset und Kommunikation setzen

„Gerade in Zeiten verschwimmender Verantwortlichkeiten ist es wichtig, die Awareness im gesamten Unternehmen zu stärken und alle Mitarbeiter einzubeziehen. Mit der notwendigen Zeit, einer für alle Mitarbeiter verständlich kommunizierten Strategie, angepassten Prozessen und einer durch das Management unterstützten vertrauensvollen Kommunikation, kann es gelingen, die moderne IT und den gemeinsamen Wandel im Unternehmen zu schaffen“, berichtet erklärt Ralf Schederecker, Teamlead & Lead Consultant Strategy & Enablement bei Controlware.

Als IT-Dienstleister und Managed-Service-Provider bietet Controlware Unternehmen Services und Beratung bei der Planung, Einführung und dem Betrieb von Modern-IT-Umgebungen. Die Unterstützung reicht dabei über technologische Fragen hinaus. Die beiden Teams „Strategy & Enablement“ und „Transformation Management“ adressieren auch organisatorische Themen. Und integrieren diese in das tägliche Business rund um Modern Workplace, Cloud-Infrastruktur sowie DevOps & Automation. Mit diesem ganzheitlichen Lösungsansatz können Anwender angfristig fundierte und belastbare Entscheidungsprozesse etablieren.

Controlware ist „Regional Solution Partner of the Year“

Splunk, Anbieter im Bereich Operational Intelligence und Big Data Analytics, hat Controlware kürzlich als „Regional Solution Partner of the Year“ ausgezeichnet. Der Award honoriert die Leistung des IT-Dienstleisters und Managed Service Providers bei der Entwicklung der App Controlware Cesar. Moderne Security- und Netzwerk-Devices liefern SOC-Teams Tag für Tag eine Flut potenziell sicherheitsrelevanter Daten. Doch angesichts der riesigen Datenmengen sind selbst erfahrene Analysten mit der Auswertung häufig überfordert. Daher hat Controlware mit der Cesar-App (Controlware Essential Security and Reporting) eine bedienfreundliche Lösung entwickelt, die auf der Technologie der Enterprise-Analytics-Plattform von Splunk aufsetzt und kritische Event- und Log-Files automatisch aufbereiten kann.

„Unsere Erfahrung aus zahlreichen Projekten zeigt, dass die meisten Unternehmen bei der Stärkung ihrer Cyber-Resilienz auf ähnliche Daten achten. Etwa die Log- und Event-Files aus den AD-, Server-, Microsoft 365-, Firewall-, Proxy- und Mail-Systemen. Hinter der Cesar-App steht die Idee, vorkonfigurierte Use Cases zu entwickeln, die es erlauben, genau diese Daten mithilfe der Splunk Plattform zu erfassen und auszuwerten. Das erleichtert es Unternehmen, ihre Datenanalyse von Anfang an besser zu fokussieren. Wir freuen uns sehr, dass die App bei unseren Kunden so großen Anklang findet, und dass Splunk dies mit einem Partner-Award honoriert“, so Daniel Seifert, Teamleiter Competence Center IT-Management Analytics Engineering bei der Controlware GmbH. (sg)

IT-Sicherheitstrends

Cybersecurity: Sieben wichtige Prognosen für 2024