影子it是指企業員工使用沒有經it批准的應用程式，企業很清楚影子it帶來的危害，但他們並沒有意識到在雲計算和byod時代這個問題的嚴重程度。調查顯示，企業超過85%的雲應用程式沒有經過it部門批准。
安全**商ciphercloud對其企業客戶的雲計算使用資料進行了分析，結果發現，平均而言，北美企業使用大約1245款雲應用程式。在這個數字中，86%的應用程式是未經it部門批准的應用程式，並且員工從企業內部網路訪問這些應用程式。
ciphercloud公司雲安全全球主管willy leichter表示，這個資料突出了企業內影子雲問題的嚴重程度。雖然企業通常知道企業內執行著未經批准的應用程式，但他們並不知道這種情況有多麼廣泛。
leichter表示：「很多人不知道影子it的範圍。」有些企業內未經批准的應用程式的實際數量是it經理所估計的數量的幾倍。例如，他指出，有家企業預計會找到10到15款未經批准的雲計算應用程式用於檔案共享目的，而實際情況是，員工正在使用70款這樣的應用程式。
對於這項研究，ciphercloud定義雲應用程式為雲託管服務，需要使用者輸入使用者名稱和密碼來訪問。這種應用程式的例子包括社交**服務(例如linkedin和twitter)，檔案共享應用程式(例如dropbox和box)、電子郵件、安全、生產力和雲儲存應用程式。
ciphercloud研究表明，最常被訪問的應用程式是發布應用程式(例如wordpress和adobe creative cloud)、置業服務(例如indeed和resumonk)以及社交**網路(例如facebook、twitter和linkedin)。諷刺的是，這三種類別也被列為是三種最危險的雲應用。
ciphercloud的研究表明，52%的發布雲應用、42%的社交**應用程式和40%的職業雲應用給企業構成高風險。在評估風險時ciphercloud考慮的因素包括雲應用是否使用多因素身份驗證、支援資料加密、提供第三方訪問，並獲得標準認證。
對於企業內不斷增長的未經授權的應用程式使用，byod政策起到了重要的作用。使用個人移動裝置的員工通常會使用未經批准的雲應用程式來簡化他們的工作。例如，有的員工想要在家裡或辦公室外面工作，他們可能會簡單地上傳檔案到其移動裝置支援的檔案共享應用程式，只是因為這樣做更加簡單。
老化的企業技術和it模式也促成了影子雲的問題。根據普華永道的報告顯示，面對不斷增長的業績壓力，業務組和員工正在放棄其it部門提供的應用程式，而選擇他們認為更好用的雲服務。
影子it一直是企業面對的一大技術難題，而影子雲則帶來了新的風險。普華永道指出：「影子it相關的風險在很大程度上侷限在執行解決方案來支援日常工作的個人電腦。」雖然在某些企業這種使用非常普遍，但這種影響主要侷限在企業網路內。
另一方面，對於影子雲服務，企業需要應對傳輸到企業網路外部和公共雲的資訊。如果這些資訊離開企業不受控制，這種分散的未知的不受監管的活動將會對企業帶來巨大風險，特別是在那些高度監管的行業的企業。
sans研究所新興安全威脅主管john pescatore表示，如果it能夠響應業務需求，很多這種風險可以得到緩解。員工和業務部門通常會選擇滿足其需求的雲服務，因為這比等待it來提供這些服務要快得多。
pescatore表示：「it工作的方式是，『我們購買一些硬體，我們可以使用三年，或者我們買了一些軟體，使用五年。』這種模式根本不可行了，如果存在協作和同步的問題，那麼，人們就會走出去找到乙個可用的應用程式來為他們解決問題。」
如果it可以為使用者提供一種方式來把資訊儲存在安全的位置，並讓他們可以隨時隨地訪問這些資訊，使用者就沒有理由使用未經批准的應用程式，但如果it沒有解決方案，這種事情總是會發生，你無法阻止。
企業IT治理中的雲計算風險管理
雲計算為企業帶來很多無法抵抗的 特別是在近幾年經濟環境不好的環境下，企業仍舊要求it為業務帶來變革，雲計算似乎是乙個很好的選擇，不但是新技術，最重要的是一種節省成本的替代方案。谷歌 微軟 ibm以及其他所有已知和不知名的雲服務提供商都提供了成本節約方案。但就像所有看起來好得令人難以置信的東西一樣，雲...
雲計算時代企業的身份認同
從去年開始，資訊行業被炒得最熱的莫過於雲計算，如今雲計算的火爆程度已經不亞於當年網際網路剛剛興起時人們對其的狂熱追捧程度了。可以說，現在只要是與資訊有點聯絡的企業，都希望自己的產品或服務能和雲計算掛鉤並從中分得一杯羹。雲計算儼然已經成為一副能包治企業百病的靈丹妙藥。但是，就像當初網際網路泡沫被吹大而...
雲時代的企業應用的特質
首先，隨時讓我覺得身後有眾人支援 雲時代的企業應用必須可以多人協同使用 第二，讓我不再擔心堵車 雲時代的企業應用應該隨處可用 很多時候我們都需要在離開辦公桌的地方處理工作，傳統的桌面軟體形式的企業應用這時就是我們的痛中之痛了。我有乙個在出版社工作的朋友，所有的工作流程都由一erp系統控制，經常她發現...