Schatten-IT ist selten Bosheit. Jemand teilt eine große Datei über ein privates Drive, weil der Fileserver um 16 Uhr langsam ist. Das Risiko ist derselbe Ordner sechs Monate später – mit Kundendaten und ohne Backup.

Wie Daten am offiziellen System vorbeiwandern

Typische Kandidaten sind private Messenger für Auftragsdaten, nicht verwaltete Projekt-Tools und Excel-Dateien, die faktisch die Warenwirtschaft ersetzt haben. Ein Verbot ohne Alternative drängt das Verhalten nur tiefer in private Konten.

Technisch sehen wir Hinweise in Firewall-Logs, ungewöhnlichen OAuth-Freigaben im Microsoft-Tenant und Daten, die nie auf dem Fileserver ankommen. Die fachliche Frage lautet: welches Tool darf bleiben, welches muss weg.

Sichtbar machen, dann ersetzen oder freigeben

  1. Suchen. OAuth-Apps, USB-Gewohnheiten, „inoffizielle“ Ordner in der Führungsebene abfragen.
  2. Bewerten. Kundendaten, Passwörter und Gesundheits- oder Personaldaten haben Vorrang.
  3. Ersetzen. Einen freigegebenen Weg anbieten, der ähnlich schnell ist – sonst siegt die Schattenlösung.
  4. Regeln. Kurz und konkret: was über private Mail nicht laufen darf.
  5. Nachsehen. Nach einem Quartal prüfen, ob der neue Weg benutzt wird.

Wir können technische Sperren setzen. Ohne eine brauchbare Alternative erzeugt das nur Umgehungen über das private Telefon. Deshalb gehört die Fachabteilung in denselben Termin.

Woran Projekte in der Praxis scheitern

  • Alles blockieren und sich wundern, dass Daten auf privaten Smartphones landen.
  • Ein Tool freigeben, ohne zu klären, wer das Firmenkonto administriert.
  • Schatten-Excel zur Wahrheit erklären und die Warenwirtschaft verkümmern lassen.
  • Mitarbeiter bloßstellen statt den fehlenden offiziellen Weg zu benennen.

Beispiel aus dem Betriebsalltag

Ein Planungsbüro verschickte CAD-Exporte über private Links. Der Anlass war ein volles Postfach-Limit. Nach Anheben der sinnvollen Grenze, einem Projektordner mit klaren Rechten und einer kurzen Regel „Kundenpläne nur dort“ verschwanden die privaten Links ohne großes Verbot.

Kurze Entscheidungshilfe

  • Kennen Sie die OAuth-Anwendungen in Microsoft 365?
  • Gibt es einen erlaubten Weg für große Dateien?
  • Liegen Kundendaten in privaten Postfächern von Ausscheidenden?
  • Ist USB für den Alltag nötig oder nur Gewohnheit?

Wenn nicht freigegebene Tools und Datentöpfe bei Ihnen ansteht, klären wir den Umfang unverbindlich: IT-Sicherheit. Microsoft-365-Tenant aufräumen Alternativ direkt Kontakt aufnehmen oder die häufigen Fragen lesen.