la riflessione

Shadow IT: se i dipendenti usano WeTransfer, il problema è la governance

Portare alla luce lo Shadow IT permette di trasformare un rischio incontrollato in rischio gestito. Spesso si scopre che interi processi critici poggiano su macro Excel fatte in casa o su servizi SaaS gratuiti che potrebbero chiudere domani mattina. Riportare questi processi sotto il cappello della governance IT garantisce la continuità operativa del business stesso

Pubblicato il 10 feb 2026

Fabrizio Saviano

CISO ANPS Milano

Esiste una narrazione tossica, diffusa da decenni nell’industria della cyber security, che dipinge l’utente finale come il nemico interno, l’anello debole della catena, colui che cerca costantemente di aggirare le regole per negligenza o pigrizia.

@RIPRODUZIONE RISERVATA

Fabrizio Saviano

CISO ANPS Milano

Istruttore Autorizzato (ISC)² per la certificazione CISSP, consulente e autore di libri nell’ambito della sicurezza e governance IT, tecnologie persuasive e cognitive.

Laureato in Scienze della Comunicazione con specializzazione in Cognitivismo, è stato agente scelto della squadra intrusioni della Polizia Postale di Milano, CISO di una banca globale e ha avviato BT Security in Italia.

Seguimi su