섀도우 IT

Shadow IT

대규모 조직에서 섀도 IT는 중앙 IT 부서 이외의 부서가 도입하여 [2]중앙 정보 시스템의 인식된 또는 실제 결점에 대처하는[1] 정보기술(IT) 시스템을 말합니다.섀도우 IT는 보안 및 컴플라이언스 문제를 야기하는 경우가 많습니다.

오리진스

대규모 조직의 정보 시스템은 사용자에게 [2]좌절의 원인이 될 수 있습니다.일원화된 IT부문이 제공하는 솔루션의 인식 또는 실제 제한을 회피하기 위해 다른 부문은 특정 요건 또는 긴급한 [3]요건에 맞추어 독립된 IT리소스를 구축할 수 있습니다.자원을 가진 부문이 IT엔지니어를 고용하여 지식, 구매 또는 일원화된 IT부문의 감독 없이 소프트웨어를 직접 구입하거나 개발하는 것은 드문 일이 아닙니다.

시사점

대부분의 조직에서는 섀도 시스템의 보급으로 인해 애플리케이션 환경이 상당히 단편화되어 있습니다.그 결과, 이노베이션(innovation) 또는 단순한 생존(survival)을 위해 필요한 수준의 비즈니스 민첩성을 달성하기 위해 일관성, 보안 및 거버넌스가 희생됩니다.

혜택들

섀도 IT의 주요 이점은 반응성이 높아진다는 것입니다.호스트 부서는 중앙 IT 리소스가 아닌 섀도 IT 리소스에 대한 직접적인 권한을 가집니다.또한 시간이 많이 걸리고 경우에 따라서는 불가능한 작업인 부서 간의 조정도 피할 수 있습니다.

예를 들어 강력한 데스크톱 CPU가 등장함에 따라 비즈니스 분야 전문가는 섀도 IT 시스템을 사용하여 IT 부서에 리소스를 요청하지 않고도 복잡한 데이터 세트를 추출하고 조작할 수 있습니다.IT의 과제는 이 활동을 인식하고 기술 제어 환경을 개선하거나 엔터프라이즈급 데이터 분석 도구를 선택하는 데 있어 비즈니스를 안내하는 것입니다.

그림자 IT에 장벽을 두는 것은 조직의 보안을 강화하는 것과 같습니다.조사에 따르면[4] 직원 중 35%가 효율적으로 작업하기 위해 보안 조치 또는 프로토콜을 수행해야 한다고 느끼는 것으로 확인되었습니다.63%는 재택근무를 계속하기 위해 이메일 주소로 문서를 발송하고 있습니다.이것이 허용되지 않는 것을 알고 있는 경우에도 마찬가지입니다.

결점

보안 리스크 외에 섀도 IT의 영향 [5][6]중 일부는 다음과 같습니다.

  • 낭비되는 시간 섀도우 IT는 재무, 마케팅, 인사 등의 비IT 직원으로 구성된 조직에 숨겨진 비용을 가중시킵니다.이들은 경험 없이 특정 데이터의 유효성에 대해 논의 및 재점검을 하고 시스템과 소프트웨어를 셋업 및 관리합니다.
  • 비즈니스 로직의 불일치 '섀도 IT' 스프레드시트 애플리케이션이 자체 정의와 계산을 캡슐화할 경우 스프레드시트가 복사 및 수정되는 경우가 많기 때문에 버전 간 및 그룹 간에 작은 차이가 누적되어 시간이 지남에 따라 불일치가 발생할 수 있습니다.또한 개념에 대한 이해 부족이나 스프레드시트의 잘못된 사용으로 인해 발생하는 많은 오류는 엄격한 테스트와 버전 관리 부족으로 인해 검출되지 않는 경우가 많습니다.
  • 일관성 없는 접근법 정의와 공식이 올바르더라도 연결된 스프레드시트의 배치와 흐름에 따라 분석 방법론이 왜곡되거나 프로세스 자체가 잘못될 수 있습니다.
  • 낭비되는 투자 섀도우 IT 애플리케이션으로 인해 섀도우 IT로 대체된 기능을 수행하도록 설계된 시스템에 대한 투자에서 완전한 투자 수익률(ROI)이 발생할 수 있습니다.이는 조직 내에서 DW 및 BI의 광범위하고 일관된 사용이 시작되는 경우가 거의 없는 좋은 의도로 시작된 데이터 웨어하우징(DW) 및 비즈니스 정보학(BI) 프로젝트에서 자주 볼 수 있습니다.DW 및 BI 솔루션을 제공하려고 할 때 도입, 라이선스 및 시스템 용량 비용을 예측하지 못한 관리 책임도 원인일 수 있습니다.DW/BI 시스템의 잠재적인 신규 사용자가 더 저렴한(섀도) 대안을 선택하도록 강제하는 내부 비용 모델을 채택하는 것도 성공적인 엔터프라이즈 구현을 막는 데 한몫합니다.
  • 비효율적인 섀도 IT는 보다 효율적인 작업 프로세스의 확립을 방해함으로써 혁신의 장벽이 될 수 있습니다.섀도 IT 시스템이 기존 시스템 위에 계층화되면 추가적인 성능 병목 현상 및 새로운 단일 장애 지점이 발생할 수 있습니다.중요한 작업 또는 분석을 수행하기 위해 데이터를 공유 시스템에서 스프레드시트로 내보낼 수 있습니다.
  • 데이터 손실 또는 누출 위험이 높아 섀도우 IT 데이터 백업 절차가 제공되거나 감사되지 않을 수 있습니다.섀도 IT 운용 담당자와 계약자는, 통상의 교육, 순서, 또는 심사 프로세스를 실시할 수 없습니다.섀도 IT 시스템의 발신자는, 독자적인 데이터를 보관 유지하거나, 복잡한 시스템을 남겨 두고, 나머지 스탭이 관리할 수 없는 경우가 많습니다.
  • Shadow IT는, 새로운 테크놀로지의 도입에 제동이 걸릴 가능성이 있습니다.스프레드시트와 같은 IT 아티팩트는 중요한 요구를 충족시키기 위해 도입되므로 신중하게 교체해야 합니다.그러나 적절한 문서, 제어 및 표준이 없기 때문에 이 프로세스는 느리고 오류가 발생하기 쉽습니다.
  • 조직의 기능 장애 섀도 IT는 기능 장애 환경을 조성하여 조직 내 IT와 비IT 관련 그룹 간의 적대감을 유발합니다.Shadow IT의 작업 이면에 있는 「Bob만이 이 데이터를 가지고 있다」라고 하는 부적절한 동기 부여, 데이터 사재기, 자기 홍보, 거래 특혜 등, 중대한 관리상의 문제가 발생할 가능성이 있습니다.
  • 적합성 문제 IT더 어렵사베인 즈옥 슬리 법(미국)과 바젤 II(국제 규격의), GLBA(그램 리치 바일리 법)[7]COB과 같은 많은 다른compliance-centric 시책을 준수하는 억제되지 않는 데이터 흐름의 가능성을 증가시키고 Shadow.IT(코빗),.FISMA(Federal Information Security Management Act of 2002), DFARS(Defense Federal Acquisition Regulation Supplement), GAAP(General Accepted Accounting Principle), HIPAA(Health Insurance Portability and Accountability Act), IFRS(Information)Ent Card Industry Data Security Standard, GPR(General Data Protection Regulation),[8] CCPA(California Consumer Privacy Act), NYDFS(New York Department of Financial Services)

유병률

섀도우 IT는 측정하기 어렵기로 악명 높습니다.조직 내에서 섀도우 IT 액티비티의 양은 정의상 알 수 없습니다.특히, 부서가 운용을 계속하기 위한 예방책으로서 섀도우 IT 액티비티를 숨기는 경우가 많기 때문입니다.수치를 알 수 있는 경우에도 조직은 일반적으로 이러한 수치를 자발적으로 제공하지 않습니다.주목할 만한 예외로서 보잉사는 다양한 부서가 자사의 공식 정보 시스템의 한계를 해결하기 위해 도입한 놀라운 수의 섀도우 애플리케이션을 설명하는 경험 보고서를[1] 발행했습니다.

Gartner에 따르면 2015년까지 대부분의 조직에 대한 엔터프라이즈 IT 지출의 35%가 중앙 IT 부서의 [10]예산 범위 내에서 관리될 예정입니다.

129명의 IT매니저를 대상으로 한 2012년 프랑스 조사에서는 섀도우 IT의 몇 가지 예가 밝혀졌습니다.

  • Excel 매크로 19 %
  • 소프트웨어 17 %
  • 클라우드 솔루션 16%
  • ERP 12 %
  • BI 시스템 9 %
  • 웹 사이트 8 %
  • 하드웨어 6 %
  • VoIP 5%
  • 그림자 IT 지원 5%
  • 그림자 IT 프로젝트 3%
  • BYOD 3%

예

이러한 비공식 데이터 흐름의 예로는 USB 플래시 드라이브 또는 기타 휴대용 데이터 스토리지 장치, 인스턴트 메시징 소프트웨어, Gmail 또는 기타 온라인 전자 메일 서비스, Google Docs 또는 기타 온라인 문서 공유, Skype 또는 기타 온라인 VOIP 소프트웨어 및 기타 간단한 제품인 자체 개발 Access Database 및 자체 개발 E가 있습니다.xcel 스프레드시트 및 매크로.데이터 또는 애플리케이션이 보호된 시스템, 네트워크, 물리적 위치 또는 보안 도메인 외부로 이동할 때 보안 위험이 발생합니다.

레퍼런스

  1. ^ a b Handel, Mark J.; Poltrock, Steven (2011). "Working around official applications: experiences from a large engineering project". CSCW '11: Proceedings of the ACM 2011 conference on Computer supported cooperative work. pp. 309–312. doi:10.1145/1958824.1958870. S2CID 2038883.
  2. ^ a b Newell, Sue; Wagner, Eric; David, Gary (2006). Clumsy Information Systems: A Critical Review of Enterprise Systems. Agile Information Systems: Conceptualization, Construction, and Management. p. 163. ISBN 1136430482.
  3. ^ Zarnekow, R; Brenner, W; Pilgram, U (2006). Integrated Information Management: Applying Successful Industrial Concepts in IT. ISBN 978-3540323068.
  4. ^ RSA,November 2007,The Confessions Survey: Office Workers Reveal Everyday Behavior That Places Sensitive Information at Risk,available from (PDF), archived from the original (PDF) on February 11, 2012, retrieved September 15, 2017
  5. ^ Raden, N., 2005년 10월, Shadow IT: BI, BI Review Magazine, Data Management Review 및 Source Media, Inc.를 위한 교훈
  6. ^ Myers, Noah and Starliper, Matthew W. and Summers, Scott L. and Wood, David A, The Impact of Shadow IT Systems to Incepted Information Crediciability and Management Decisioning(2016년 3월 8일).SSRN: http://ssrn.com/abstract=2334463 또는 https://dx.doi.org/10.2139/ssrn.2334463에서 구할 수 있습니다.
  7. ^ "Gramm-Leach-Bliley Act".
  8. ^ "Under Construction".
  9. ^ "23 NYCRR 500". govt.westlaw.com. Retrieved 2019-10-17.
  10. ^ "Predictions Show IT Budgets Are Moving Out of the Control of IT Departments". Gartner. Archived from the original on June 29, 2013. Retrieved 2012-04-25.
  11. ^ Resultats de L'enquete Sur Le Phenomene DU "Shadow IT" par Thomas Chejfec : http://chejfec.com/2012/12/18/resultats-complets-de-lenquete-shadow-it/

외부 링크

  • [1] 테크 리퍼블릭에 관한 토론
  • [2] 업계 최초의 클라우드 도입 및 리스크 보고서