В любой растущей компании рано или поздно появляется параллельная IT-система – та, которую никто не согласовывал, не покупал официально и не вносил в реестр. Она собирается из десятков мелких решений, которые сотрудники подключают сами, чтобы работать быстрее и удобнее. Этот феномен называют теневым IT, который по мере роста бизнеса превращается из мелкого неудобства в серьезную статью скрытых расходов и рисков.
Что такое теневая IT-система
Это любые программы, сервисы, облачные хранилища и приложения, которые используются в рабочих процессах, но не подключены и не контролируются IT-отделом компании.
Речь не только об откровенно серых инструментах. Чаще всего это вполне легальные и полезные сервисы:
- Таск-трекер, который отдел маркетинга завел сам себе, потому что корпоративный показался неудобным.
- Облачный диск, куда дизайнер сохраняет макеты для быстрого доступа с телефона.
- Бесплатный конвертер файлов, который менеджер нашел по первой ссылке в поиске и использует каждый день.
По отдельности каждое приложение выглядит безобидно. Проблема возникает, когда таких инструментов в компании становится не пять и не десять, а несколько десятков – и ни один из них не проходил проверку на безопасность, не имеет резервного копирования и не отключается автоматически при увольнении сотрудника.
Почему даже дисциплинированные команды нарушают правила IT-безопасности
Причина редко в халатности. Чаще сотрудник сталкивается с конкретной задачей здесь и сейчас, а официальный процесс согласования нового инструмента занимает дни или недели. Проще скачать бесплатное приложение и решить вопрос за десять минут.
Свою роль играет и разрозненность корпоративных инструментов: если для одной задачи нужно открывать три разные системы с разными паролями и интерфейсами, а стороннее приложение решает все в одном окне, выбор сотрудника предсказуем. Наконец, многие сервисы требуют для установки буквально одного клика и почтового адреса – барьер входа настолько низкий, что подключение нового инструмента перестает восприниматься как серьезное решение, требующее согласования.
Последствия теневых технологий для бизнеса
- Утечка и потеря данных. Файлы, которые лежат в личных облаках сотрудников, не защищены корпоративными политиками шифрования и резервного копирования. Если аккаунт скомпрометирован или человек случайно удаляет файл, восстановить его зачастую невозможно – компания о его существовании даже не знала.
- Дублирующие расходы. Разные отделы нередко платят за похожие сервисы независимо друг от друга, просто потому что не знают о существовании уже оплаченной альтернативы в соседнем отделе. При аудите подписок компании часто обнаруживают, что оплачивают три-четыре инструмента с одинаковым функционалом.
- Пробелы в защите информации. Если бизнес работает с персональными данными клиентов или подпадает под отраслевые регуляции, использование несогласованных сервисов может напрямую нарушать законодательные требования – причем руководство узнает об этом обычно уже после проверки или инцидента.
- Разрыв рабочих процессов. Когда увольняется сотрудник, пользовавшийся собственным набором инструментов, вместе с ним нередко теряется: доступ к файлам, история переписки в стороннем мессенджере, настройки в незарегистрированном сервисе. Восстановить это без участия бывшего сотрудника бывает крайне сложно.
Как взять теневую IT-инфраструктуру под контроль
Логичная на первый взгляд реакция – заблокировать все посторонние сервисы через IT-политики. На практике это редко работает по нескольким причинам:
- Полностью перекрыть доступ технически сложно: список сторонних приложений меняется ежедневно, а сотрудники находят новые способы обхода блокировок – быстрее, чем IT-отдел успевает их закрывать.
- Жесткие ограничения часто бьют по продуктивности сильнее, чем по рискам: люди тратят время на поиск обходных путей вместо работы, а недовольство внутри команды растет.
Работающий подход строится не на запрете, а на видимости и управляемой гибкости IT-системы. Перечислю ключевые шаги:
- Инвентаризация. Провести аудит, чтобы понять, какими сервисами сотрудники пользуются на практике, а не по документам. Часто этот список оказывается в разы длиннее официального реестра IT-инструментов.
- Легализация полезного. Если сервис, который сотрудники массово выбирают сами, действительно решает задачу лучше корпоративного аналога, логичнее внедрить его официально – с настройками безопасности, резервным копированием и единым биллингом, – чем продолжать бороться с ним как с нарушением.
- Упрощение официальных каналов. Если запрос на подключение нового инструмента можно согласовать за один день через понятную форму, а не за две недели бюрократии, у сотрудников просто не остается причин искать обходные пути.
- Регулярный, а не разовый контроль. Теневой IT не исчезает после одной проверки: список используемых сервисов нужно пересматривать на постоянной основе, по мере того как меняется состав команды и появляются новые задачи.
Выводы
Теневая IT-система возникает не потому, что сотрудники стремятся навредить компании, а потому что официальные процессы не успевают за реальными потребностями команды. Бороться с этим явлением бессмысленно одними запретами – эффективнее сделать так, чтобы удобный путь совпадал с безопасным. Тогда компания получает контроль над своей инфраструктурой, не жертвуя скоростью и гибкостью, ради которых сотрудники и искали обходные решения в первую очередь.
Также читайте:
