影子IT對抗賽：雲安全工具僅是成功的一半

如果你覺得你所在的企業沒有影子IT問題，那麼你就是在否定現實。 即時你覺得你知道整個的範圍，你也沒法單獨用雲安全工具來控制。 得出以上的結論主要基於揭露了企業內部影子IT問題的IT專家，以及出售雲安全工具的廠商。

這個背景下的影子IT涉及到企業內終端使用者部署的雲服務，而且沒有得到任何説明，或者得到企業IT部門的審批。 根據雲諮詢公司2nd Watch十二月份所做的調查來看，這個問題已經成為業務的要害所在，這項調查有133為IT專家參與。

根據調查的內容，我們發現企業中的大部分營業單位(61%)繞過IT訪問雲服務。 此外，儘管IT部門得到一些需求來為營業單位交付雲服務，但是他們提供的74%的回應只交付了企業使用的整個服務的37%。

雲安全工具只能望洋興嘆

雲安全工具對於發現可能將企業IT安全置於奉獻中的服務使用遲早都會有用，但是卻並非唯一的解決方案。

「我們不希望出現瓶頸或者停止創新，」紐約一家金融服務公司的運營經理Ignacio McBeatch說道，「但是同時，我們希望確保所用的是企業級服務，並且應用了安全性原則。 」

McBeatch從加州的一家雲安全軟體供應商Skyhigh Networks處購買了產品，來評估在沒有IT部門知曉的情況下使用了多少服務，發現偵測到562個未經授權的服務。

這些服務的來源多種多樣，包括個人應用，比如Gmail和Facebook，到谷歌分析以及來自亞馬遜Web服務、Internap Network Services和Rackspace的基礎架構即服務產品。 有大量的軟體即服務實例在運行。

Skyhigh的軟體套件也可以讓公司在環境中圍繞所有服務設置安全框架，不管是不是IT完全單獨使用。 然而，即便是有經驗的IT實踐者也會發現，將業務中的影子IT連根拔起，單獨用軟體或者專業服務也難以對付。

Softchoice公司提供了評估客戶機構中存在的影子IT問的專業服務，2012年6月在發佈了其評估服務後，不久就開始在其自己的機構中進行分析。

「在我們的環境中，我們認為我們有17個應用，我們覺得我們對這些所有在運行的應用都有很好的瞭解，」Softchoice業務開發經理Mike Kane說道，「在我們運行了兩周的評估之後，發現有40多個服務在使用中。 」

即便是在這次評估之後，仍會有單獨的應用進入到中央管理和安全控制的門戶，數月後，該公司發現仍有部門在購買IT部門不知曉的外部應用。

這並不僅僅是粗心大意，或者簡單的終端使用者的便捷願望導致的影子IT;一些雲服務廠商也積極地繞過企業IT部門想營業單位兜售產品。

「我們可以向IT銷售更大的系統，但是我們還有一些小的系統圍繞在IT周圍，同營業單位工作，」Rick Clarkson說道，他是Signiant的產品管理副總裁，這是一家檔共用服務提供者。 IT中緩慢的銷售週期通常會導致營業單位自己去外部尋求説明。 「我們有一些購買了我們產品的客戶，主要是因為他們在IT交付給他們服務之前，他們要等待兩年之久，」他說道。

減緩影子IT需要巧妙推銷

為了將影子IT連根拔起，企業IT必須讓自身對於營業單位更有吸引力，滿足其訴求，在自己的遊戲中打敗雲服務提供者。

Softchoice的Kane表示：「實際上這些都是溝通和培訓的事情，很多情況下，是IT人員不具備這樣的技能集，但是這些都可以改變。 」Softchoice從其自身的經驗中得出，必須要在應用上提供更好的培訓，更重要的是，溝通是安全和法規策略得以順利實施的重要所在。

通過集中的安全和監管中心單點登錄是能夠吸引使用者服從企業IT部署的新應用的一個例子，他補充道。