如果你覺得你所在的企業(yè)沒有影子IT問題，那么你就是在否定現(xiàn)實。即時你覺得你知道整個的范圍，你也沒法單獨用云安全工具來控制。得出以上的結(jié)論主要基于揭露了企業(yè)內(nèi)部影子IT問題的IT專家，以及出售云安全工具的廠商。

 

這個背景下的影子IT涉及到企業(yè)內(nèi)終端用戶部署的云服務(wù)，而且沒有得到任何幫助，或者得到企業(yè)IT部門的審批。根據(jù)云咨詢公司2nd Watch十二月份所做的調(diào)查來看，這個問題已經(jīng)成為業(yè)務(wù)的要害所在，這項調(diào)查有133為IT專家參與。

 

根據(jù)調(diào)查的內(nèi)容，我們發(fā)現(xiàn)企業(yè)中的大部分業(yè)務(wù)部門（61%）繞過IT訪問云服務(wù)。此外，盡管IT部門得到一些需求來為業(yè)務(wù)部門交付云服務(wù)，但是他們提供的74%的響應(yīng)只交付了企業(yè)使用的整個服務(wù)的37%。
 

 

云安全工具對于發(fā)現(xiàn)可能將企業(yè)IT安全置于奉獻中的服務(wù)使用遲早都會有用，但是卻并非唯一的解決方案。

 

“我們不希望出現(xiàn)瓶頸或者停止創(chuàng)新，”紐約一家金融服務(wù)公司的運營經(jīng)理Ignacio McBeatch說道，“但是同時，我們希望確保所用的是企業(yè)級服務(wù)，并且應(yīng)用了安全策略。”

 

McBeatch從加州的一家云安全軟件提供商Skyhigh Networks處購買了產(chǎn)品，來評估在沒有IT部門知曉的情況下使用了多少服務(wù)，發(fā)現(xiàn)偵測到562個未經(jīng)授權(quán)的服務(wù)。

 

這些服務(wù)的來源多種多樣，包括個人應(yīng)用，比如Gmail和Facebook，到谷歌分析以及來自亞馬遜Web服務(wù)、Internap Network Services和Rackspace的基礎(chǔ)架構(gòu)即服務(wù)產(chǎn)品。有大量的軟件即服務(wù)實例在運行。

 

Skyhigh的軟件套件也可以讓公司在環(huán)境中圍繞所有服務(wù)設(shè)置安全框架，不管是不是IT完全單獨使用。然而，即便是有經(jīng)驗的IT實踐者也會發(fā)現(xiàn)，將業(yè)務(wù)中的影子IT連根拔起，單獨用軟件或者專業(yè)服務(wù)也難以對付。

 

Softchoice公司提供了評估客戶機構(gòu)中存在的影子IT問的專業(yè)服務(wù)，2012年6月在發(fā)布了其評估服務(wù)后，不久就開始在其自己的機構(gòu)中進行分析。

 

“在我們的環(huán)境中，我們認為我們有17個應(yīng)用，我們覺得我們對這些所有在運行的應(yīng)用都有很好的了解，”Softchoice業(yè)務(wù)開發(fā)經(jīng)理Mike Kane說道，“在我們運行了兩周的評估之后，發(fā)現(xiàn)有40多個服務(wù)在使用中。”

 

即便是在這次評估之后，仍會有單獨的應(yīng)用進入到中央管理和安全控制的門戶，數(shù)月后，該公司發(fā)現(xiàn)仍有部門在購買IT部門不知曉的外部應(yīng)用。

 

這并不僅僅是粗心大意，或者簡單的終端用戶的便捷愿望導(dǎo)致的影子IT；一些云服務(wù)廠商也積極地繞過企業(yè)IT部門想業(yè)務(wù)部門兜售產(chǎn)品。

“我們可以向IT銷售更大的系統(tǒng)，但是我們還有一些小的系統(tǒng)圍繞在IT周圍，同業(yè)務(wù)部門工作，”Rick Clarkson說道，他是Signiant的產(chǎn)品管理副總裁，這是一家文件共享服務(wù)提供商。IT中緩慢的銷售周期通常會導(dǎo)致業(yè)務(wù)部門自己去外部尋求幫助。“我們有一些購買了我們產(chǎn)品的客戶，主要是因為他們在IT交付給他們服務(wù)之前，他們要等待兩年之久，”他說道。

 

 

為了將影子IT連根拔起，企業(yè)IT必須讓自身對于業(yè)務(wù)部門更有吸引力，滿足其訴求，在自己的游戲中打敗云服務(wù)提供商。

 

Softchoice的Kane表示：“實際上這些都是溝通和培訓(xùn)的事情，很多情況下，是IT人員不具備這樣的技能集，但是這些都可以改變。”Softchoice從其自身的經(jīng)驗中得出，必須要在應(yīng)用上提供更好的培訓(xùn)，更重要的是，溝通是安全和法規(guī)策略得以順利實施的重要所在。

 

通過集中的安全和管理門戶單點登錄是能夠吸引用戶服從企業(yè)IT部署的新應(yīng)用的一個例子，他補充道。