如果你覺(jué)得你所在的企業(yè)沒(méi)有影子IT問(wèn)題，那么你就是在否定現(xiàn)實(shí)。即時(shí)你覺(jué)得你知道整個(gè)的范圍，你也沒(méi)法單獨(dú)用云安全工具來(lái)控制。得出以上的結(jié)論主要基于揭露了企業(yè)內(nèi)部影子IT問(wèn)題的IT專家，以及出售云安全工具的廠商。

 

這個(gè)背景下的影子IT涉及到企業(yè)內(nèi)終端用戶部署的云服務(wù)，而且沒(méi)有得到任何幫助，或者得到企業(yè)IT部門的審批。根據(jù)云咨詢公司2nd Watch十二月份所做的調(diào)查來(lái)看，這個(gè)問(wèn)題已經(jīng)成為業(yè)務(wù)的要害所在，這項(xiàng)調(diào)查有133為IT專家參與。

 

根據(jù)調(diào)查的內(nèi)容，我們發(fā)現(xiàn)企業(yè)中的大部分業(yè)務(wù)部門（61%）繞過(guò)IT訪問(wèn)云服務(wù)。此外，盡管IT部門得到一些需求來(lái)為業(yè)務(wù)部門交付云服務(wù)，但是他們提供的74%的響應(yīng)只交付了企業(yè)使用的整個(gè)服務(wù)的37%。
 

 

云安全工具對(duì)于發(fā)現(xiàn)可能將企業(yè)IT安全置于奉獻(xiàn)中的服務(wù)使用遲早都會(huì)有用，但是卻并非唯一的解決方案。

 

“我們不希望出現(xiàn)瓶頸或者停止創(chuàng)新，”紐約一家金融服務(wù)公司的運(yùn)營(yíng)經(jīng)理Ignacio McBeatch說(shuō)道，“但是同時(shí)，我們希望確保所用的是企業(yè)級(jí)服務(wù)，并且應(yīng)用了安全策略。”

 

McBeatch從加州的一家云安全軟件提供商Skyhigh Networks處購(gòu)買了產(chǎn)品，來(lái)評(píng)估在沒(méi)有IT部門知曉的情況下使用了多少服務(wù)，發(fā)現(xiàn)偵測(cè)到562個(gè)未經(jīng)授權(quán)的服務(wù)。

 

這些服務(wù)的來(lái)源多種多樣，包括個(gè)人應(yīng)用，比如Gmail和Facebook，到谷歌分析以及來(lái)自亞馬遜Web服務(wù)、Internap Network Services和Rackspace的基礎(chǔ)架構(gòu)即服務(wù)產(chǎn)品。有大量的軟件即服務(wù)實(shí)例在運(yùn)行。

 

Skyhigh的軟件套件也可以讓公司在環(huán)境中圍繞所有服務(wù)設(shè)置安全框架，不管是不是IT完全單獨(dú)使用。然而，即便是有經(jīng)驗(yàn)的IT實(shí)踐者也會(huì)發(fā)現(xiàn)，將業(yè)務(wù)中的影子IT連根拔起，單獨(dú)用軟件或者專業(yè)服務(wù)也難以對(duì)付。

 

Softchoice公司提供了評(píng)估客戶機(jī)構(gòu)中存在的影子IT問(wèn)的專業(yè)服務(wù)，2012年6月在發(fā)布了其評(píng)估服務(wù)后，不久就開(kāi)始在其自己的機(jī)構(gòu)中進(jìn)行分析。

 

“在我們的環(huán)境中，我們認(rèn)為我們有17個(gè)應(yīng)用，我們覺(jué)得我們對(duì)這些所有在運(yùn)行的應(yīng)用都有很好的了解，”Softchoice業(yè)務(wù)開(kāi)發(fā)經(jīng)理Mike Kane說(shuō)道，“在我們運(yùn)行了兩周的評(píng)估之后，發(fā)現(xiàn)有40多個(gè)服務(wù)在使用中。”

 

即便是在這次評(píng)估之后，仍會(huì)有單獨(dú)的應(yīng)用進(jìn)入到中央管理和安全控制的門戶，數(shù)月后，該公司發(fā)現(xiàn)仍有部門在購(gòu)買IT部門不知曉的外部應(yīng)用。

 

這并不僅僅是粗心大意，或者簡(jiǎn)單的終端用戶的便捷愿望導(dǎo)致的影子IT；一些云服務(wù)廠商也積極地繞過(guò)企業(yè)IT部門想業(yè)務(wù)部門兜售產(chǎn)品。

“我們可以向IT銷售更大的系統(tǒng)，但是我們還有一些小的系統(tǒng)圍繞在IT周圍，同業(yè)務(wù)部門工作，”Rick Clarkson說(shuō)道，他是Signiant的產(chǎn)品管理副總裁，這是一家文件共享服務(wù)提供商。IT中緩慢的銷售周期通常會(huì)導(dǎo)致業(yè)務(wù)部門自己去外部尋求幫助。“我們有一些購(gòu)買了我們產(chǎn)品的客戶，主要是因?yàn)樗麄冊(cè)贗T交付給他們服務(wù)之前，他們要等待兩年之久，”他說(shuō)道。

 

 

為了將影子IT連根拔起，企業(yè)IT必須讓自身對(duì)于業(yè)務(wù)部門更有吸引力，滿足其訴求，在自己的游戲中打敗云服務(wù)提供商。

 

Softchoice的Kane表示：“實(shí)際上這些都是溝通和培訓(xùn)的事情，很多情況下，是IT人員不具備這樣的技能集，但是這些都可以改變。”Softchoice從其自身的經(jīng)驗(yàn)中得出，必須要在應(yīng)用上提供更好的培訓(xùn)，更重要的是，溝通是安全和法規(guī)策略得以順利實(shí)施的重要所在。

 

通過(guò)集中的安全和管理門戶單點(diǎn)登錄是能夠吸引用戶服從企業(yè)IT部署的新應(yīng)用的一個(gè)例子，他補(bǔ)充道。