Schatten-IT bezieht sich auf den Einsatz von IT-Lösungen, die ohne das Wissen und die Zustimmung der IT-Abteilung der Organisation eingesetzt werden. Diese Praxis ist ein häufiges Problem in vielen Behörden und stellt eine Bedrohung für die IT-Sicherheit dar. Um diese Bedrohung zu minimieren, sollten eine Reihe von Schritten unternommen werden, um die Schatten-IT zu reduzieren.

Ein erster Schritt besteht darin, den Mitarbeitern alternative Lösungen anzubieten, um ihre Aufgaben effektiv zu erledigen. Hier können Low-Code-Plattformen hilfreich sein, um den Mitarbeitern die Möglichkeit zu geben, schnell und einfach eigene Anwendungen zu erstellen. Dadurch können sie ihre Arbeitsabläufe verbessern und ihre Produktivität steigern, ohne auf Schatten-IT zurückgreifen zu müssen.

Es ist jedoch wichtig, dass die zentrale IT-Abteilung die Kontrolle über die meisten Anwendungen und das Framework behält. Dazu müssen klare Regeln für die Nutzung von Low-Code-Plattformen festgelegt werden. Behörden sollten ein Exzellenzzentrum für Low-Code-Anwendungen einrichten, das Best Practices, Namenskonventionen und Sicherheitsregeln für die Entwicklung mit Low-Code-Plattformen festlegt. Es ist auch wichtig, dass das Exzellenzzentrum in engem Austausch mit der zentralen IT steht, um sicherzustellen, dass die entwickelten Anwendungen den IT-Richtlinien entsprechen.

Es ist auch wichtig, dass Behörden eine ganzheitliche Betrachtung der Projektanforderungen und gesetzlichen Regularien vornehmen. Die Schatten-IT entsteht oft dann, wenn die Mitarbeiter eine Aufgabe übertragen bekommen, die es zu erledigen gilt, und auf bereits vorhandene Excel- oder Access-Dateien zurückgreifen. Um dies zu verhindern, muss sichergestellt werden, dass die Mitarbeiter die Werkzeuge haben, die sie benötigen, um ihre Aufgaben effektiv zu erledigen, und dass die Ergebnisse in die interne Infrastruktur integriert werden können.

Ein weiterer wichtiger Schritt besteht darin, dass alle Software-Anwendungen der Organisation in eine Anwendungslandschaft integriert werden, die automatisch Daten austauschen kann. Eine Low-Code-Plattform kann nur dann ihre Vorteile ausspielen, wenn die entwickelten Anwendungen in die Anwendungslandschaft integriert werden können. Es ist wichtig, dass Behörden sicherstellen, dass die Low-Code-Plattform von Anfang an für den Datenaustausch konzipiert ist, um eine nahtlose Integration in die Anwendungslandschaft zu ermöglichen.

Fazit
Die Reduzierung der Schatten-IT ist für die öffentliche Verwaltung von entscheidender Bedeutung, um die IT-Sicherheit zu optimieren. Behörden sollten ihren Mitarbeitern alternative Lösungen anbieten, wie Low-Code-Plattformen, um die Schatten-IT zu minimieren. Es ist auch wichtig, klare Regeln für die Nutzung von Low-Code-Plattformen festzulegen und sicherzustellen, dass alle Software-Anwendungen in eine Anwendungslandschaft integriert werden, die automatisch Daten austauschen kann.