Shadow IT: Байгууллага бүрт тулгарч буй эрсдэл ба ашиг тусыг тэнцвэржүүлэх

Товч

Өөртөө үйлчлэх тайлагнах нь тухайн үеийн амласан газар юм. Tableau, Cognos Analytics, Qlik Sense эсвэл өөр аналитик хэрэгсэл бай хамаагүй бүх үйлдвэрлэгчид өөрөө өөртөө үйлчлэх мэдээллийн нээлт, шинжилгээг дэмжиж байгаа бололтой. Shadow IT нь өөрөө өөртөө үйлчлэх үйлчилгээтэй. Бид үүнийг баталж байна бүх Байгууллагууд сүүдэрт нуугдаж буй Сүүдрийн мэдээллийн технологиос нэг хэмжээгээр зовдог. Үүний шийдэл нь түүнд гэрэл тусгаж, эрсдэлийг удирдаж, үр ашгийг нэмэгдүүлэх явдал юм. 

Тойм

Энэхүү цагаан номд бид тайлангийн хувьсал болон хэн ч ярьдаггүй бохир нууцуудын талаар ярих болно. Өөр өөр хэрэгсэл нь өөр өөр процессыг шаарддаг. Заримдаа бүр үзэл суртал.  Үзэл суртал Эдгээр нь "нийгэм-улс төрийн хөтөлбөрийг бүрдүүлдэг нэгдсэн баталгаа, онол, зорилго" юм. Бид авахгүй нийгэм-улс төрийн гэхдээ бизнес, IT программыг хэлэх үг олдохгүй байна. Кимбалл-Инмоны мэдээллийн сан нь үзэл суртлын маргааныг ижил төстэй байдлаар хуваана гэж би бодож байна. Өөрөөр хэлбэл, таны арга барил, эсвэл таны бодож буй арга зам нь таны үйлдлийг удирддаг.  

Ерөнхий мэдээлэл

Үед IBM 5100 компьютер Хамгийн сүүлийн үеийн байсан бол 10,000 доллар танд суулгасан гар, 5К RAM, соронзон хальсны хөтөч бүхий 16 инчийн дэлгэцтэй болно. 50 гаруй фунт жинтэй. Нягтлан бодох бүртгэлд тохиромжтой, энэ нь жижиг файлын шүүгээний хэмжээтэй бие даасан дискний массивтай холбогдсон байх болно. Аливаа ноцтой тооцоолол нь үндсэн фрэймийн таймшэр дээрх терминалуудаар хийгдсэн хэвээр байв. (зураг)

"Операторууд” нь гинжин хэлхээтэй компьютеруудыг удирдаж, гадаад ертөнц рүү хандах хандалтыг хянаж байв. Операторуудын багууд эсвэл хожмын үеийн системийн админууд болон хөгжүүлэгчдийн багууд улам бүр өсөн нэмэгдэж буй технологийг дэмжихийн тулд өргөжсөн. Технологи нь том байсан. Тэднийг удирдаж байсан багууд илүү том байсан.

Компьютерийн эрин үеэс эхлэн аж ахуйн нэгжийн удирдлага, мэдээллийн технологид суурилсан тайлагнах нь хэвийн үзэгдэл болсон. Энэхүү үзэл суртал нь "Компани" нь нөөц баялгаа удирдаж, танд хэрэгтэй зүйлээр хангах болно гэсэн хатуу, консерватив хандлага дээр суурилагдсан. Хэрэв танд захиалгат тайлан эсвэл хугацаа хэтэрсэн тайлан хэрэгтэй бол та хүсэлт гаргах хэрэгтэй.  

Процесс удаан байсан. Ямар ч шинэчлэл байгаагүй. Agile байхгүй байсан. Эртний бичиг хэргийн сантай адил мэдээллийн технологийн хэлтэс нь нэмэлт зардал гэж тооцогддог байв.

Сөрөг талыг үл харгалзан энэ нь тодорхой шалтгааны улмаас хийгдсэн. Ингэж хийснээр зарим нэг давуу тал байсан. Хүн бүр дагаж мөрддөг процессууд байсан. Маягтуудыг XNUMX хувь бөглөж, оффис хоорондын шуудангаар дамжуулсан. Байгууллага даяарх өгөгдлийн хүсэлтийг эрэмбэлж, хооронд нь хольж, эрэмбэлж, урьдчилан таамаглахуйц байдлаар ажилласан.  

Нэг мэдээллийн агуулах, нэг аж ахуйн нэгжийн хэмжээнд тайлагнах хэрэгсэл байсан. Төвийн багийн хийсэн лаазалсан тайлангуудыг a үнэний ганц хувилбар. Хэрэв тоо буруу байсан бол бүгд адилхан буруу тооноос ажилласан. Дотоод тогтвортой байдлын талаар хэлэх зүйл бий.

Бизнес эрхлэх ийм аргыг урьдчилан таамаглах боломжтой байв. Энэ нь төсөвтэй байсан.  

Тэгээд 15, 20 жилийн өмнөх нэг өдөр энэ бүхэн дэлбэрчээ. Хувьсгал гарсан. Тооцоолох чадвар өргөжсөн.  Мурын хууль "Компьютерийн боловсруулах хүчин чадал хоёр жил тутамд хоёр дахин нэмэгдэнэ" гэж дагаж мөрдсөн. Компьютерууд нь жижиг, хаа сайгүй байсан.   

Илүү олон компаниуд олон жилийн турш хэрэглэж байсан зөн совиндоо бус өгөгдөлд тулгуурлан шийдвэр гаргах болсон. Салбарынхаа тэргүүлэгчид түүхэн мэдээлэлд тулгуурлан шийдвэр гаргаж байгааг тэд ойлгосон. Удалгүй өгөгдөл бодит цаг хугацаанд ойртсон. Эцэст нь тайлан нь урьдчилан таамаглах боломжтой болсон. Энэ нь эхэндээ энгийн байсан ч бизнесийн шийдвэр гаргахад аналитик ашиглах эхлэл байсан юм.

Удирдлагад зах зээлийг ойлгож, илүү сайн шийдвэр гаргахад нь туслахын тулд илүү олон дата шинжээч, мэдээлэл судлаачдыг ажилд авах өөрчлөлт гарсан. Гэтэл нэг инээдтэй зүйл тохиолдов. Мэдээллийн технологийн төвийн баг хувийн компьютерууд хумигдаж байгаатай ижил чиг хандлагыг баримтлаагүй. Тэр даруй илүү үр дүнтэй, жижиг болсонгүй.

Гэсэн хэдий ч төвлөрсөн бус технологийн хариуд мэдээллийн технологийн баг илүү төвлөрсөн бус болж эхэлсэн. Эсвэл наад зах нь уламжлалт мэдээллийн технологийн нэг хэсэг байсан үүрэг одоо бизнесийн нэгжүүдийн нэг хэсэг болсон. Мэдээлэл, бизнесийг ойлгодог шинжээчдийг хэлтэс бүрт суулгасан. Менежерүүд нэмэлт мэдээлэл авахыг шинжээчдээсээ асууж эхлэв. Шинжээчид хариуд нь “Би мэдээллийн хүсэлтийг гурав дахин бөглөх хэрэгтэй болно. Үүнийг хамгийн түрүүнд батлах нь энэ сард болох мэдээллийн ач холбогдол өгөх уулзалт юм. Дараа нь МТ-д ажлын ачааллаас хамааран бидний мэдээлэл авах хүсэлтийг боловсруулахад нэг юмуу хоёр долоо хоног шаардлагатай. ГЭХДЭЭ... хэрвээ би өгөгдлийн агуулах руу нэвтрэх боломжтой бол өнөөдөр үдээс хойш би чамаас асуулга явуулж болох юм." Ингээд л явж байна.

Өөртөө үйлчлэх шилжилт эхэлсэн. Мэдээллийн технологийн хэлтэс нь өгөгдлийн түлхүүрийг хөнгөвчилсөн. Тайлан, аналитик борлуулагчид шинэ философийг хүлээн авч эхлэв. Энэ бол шинэ парадигм байсан. Хэрэглэгчид өгөгдөлд хандах шинэ хэрэгслийг олсон. Хэрэв тэд зөвхөн өгөгдөлд хандах боломжтой бол хүнд суртлыг даван туулж чадна гэдгээ олж мэдсэн. Дараа нь тэд өөрсдөө дүн шинжилгээ хийж, өөрсдийн хүсэлтийг ажиллуулснаар эргэлтийн хугацааг багасгаж чадна.

Өөртөө үйлчлэх тайлан, аналитикийн ашиг тус

Мэдээллийг олон нийтэд шууд хүртээмжтэй болгох, өөрөө өөртөө үйлчлэх мэдээллүүд нь олон асуудлыг шийдэж,

1. Анхаарал төвлөрүүлсэн.  Амархан хүртээмжтэй зориулалтын хэрэгслүүд нь бүх хэрэглэгчдэд дэмжлэг үзүүлэх, бүх асуултад хариулахын тулд нэг, огноотой, олон зориулалттай хуучин тайлан, аналитик хэрэгслийг сольсон. 
2. Уян хатан.  Өмнө нь аж ахуйн нэгжүүд ажлын бүтээмж муутайгаас болж хүндрэлтэй байсан. Зөвхөн өнгөрсөн сарын мэдээлэлд хандсан нь хурдан ажиллах боломжгүй болоход хүргэсэн. Мэдээллийн агуулахыг нээснээр үйл явцыг богиносгож, бизнест ойр байгаа хүмүүст илүү хурдан ажиллах, чухал чиг хандлагыг олж илрүүлэх, шийдвэрээ илүү хурдан гаргах боломжийг олгосон. Тиймээс өгөгдлийн хурд, үнэ цэнэ нэмэгдсэн.
3. Эрх мэдэлтэй. Хэрэглэгчид шийдвэр гаргахдаа бусдын туршлага, хүртээмжид найдахын оронд тэдэнд ажлаа хийх нөөц, эрх мэдэл, боломж, урам зориг өгсөн. Тиймээс хэрэглэгчид өөрт нь үйлчлэх хэрэгслийг ашиглан мэдээлэлд хандах, дүн шинжилгээ хийх зэрэгт байгууллагын бусад хүмүүсээс найдах байдлаас ангижрах боломжтой болсон.

Өөртөө үйлчлэх тайлан, аналитикийн сорилтууд

Гэсэн хэдий ч, өөрөө өөртөө үйлчлэх тайлагнах асуудал бүрийг шийдэж, хэд хэдэн зүйлийг бий болгосон. Мэдээллийн технологийн баг тайлагнах болон аналитик хэрэгслийг төвлөрсөн байдлаар удирдахаа больсон. Тиймээс, нэг баг тайлагнах ажлыг удирдаж байх үед асуудалгүй байсан бусад зүйлс илүү хэцүү болсон. Чанарын баталгаа, хувилбарын хяналт, баримтжуулалт, хувилбарын удирдлага эсвэл байршуулалт зэрэг процессууд нь жижиг баг удирдаж байх үед өөрсдийгөө анхаарч үздэг байсан. Тайлан, мэдээллийн менежментийн корпорацийн стандартууд байсан бол тэдгээрийг цаашид хэрэгжүүлэх боломжгүй болсон. Мэдээллийн технологийн салбараас гадуур юу болж байгаа талаар ойлголт, харагдах байдал бага байсан. Өөрчлөлтийн удирдлага байхгүй байсан. 

Эдгээр хэлтсийн хяналттай тохиолдлууд нь дараах байдлаар ажиллаж байв далд эдийн засаг Энэ нь "радарын дор" тохиолддог бизнесийг хэлдэг бөгөөд энэ нь Shadow IT юм. Wikipedia Shadow IT-г "мэдээллийн технологи Төв мэдээллийн системийн дутагдлыг арилгахын тулд мэдээллийн технологийн төв хэлтсээс бусад хэлтсүүд ашигладаг (IT) системүүд." Зарим нь тодорхойлдог Сүүдэр IT илүү broadМэдээллийн технологи эсвэл infosec-ийн хяналтаас гадуур аливаа төсөл, хөтөлбөр, процесс эсвэл системийг багтаах болно.

Өө! Удаанаа. Хэрэв Shadow IT нь мэдээллийн технологийн хяналтад байдаггүй аливаа төсөл, хөтөлбөр, процесс эсвэл систем юм бол бидний бодож байснаас илүү өргөн хүрээтэй байна. Энэ нь хаа сайгүй байдаг. Илүү шулуухан хэлэхэд, бүр байгууллага нь тэд үүнийг хүлээн зөвшөөрсөн эсэхээс үл хамааран Shadow IT-тэй байдаг.  Энэ нь зүгээр л нэг зэрэгтэй холбоотой асуудал юм. Байгууллагын Shadow IT-тэй харьцах амжилт нь зарим гол сорилтуудыг хэр сайн шийдэж байгаагаас ихээхэн хамаардаг.

• Аюулгүй байдал. Shadow IT-ийн үүсгэсэн асуудлын жагсаалтын эхэнд байна аюулгүй байдлын эрсдлүүд. Макро бод. Байгууллагаас гадуур имэйлээр илгээсэн PMI болон НЭМХ-тэй хүснэгтүүдийг бодоод үзээрэй.
• Өгөгдөл алдах эрсдэл өндөр.  Дахин хэлэхэд, хэрэгжилт эсвэл үйл явц нь нийцэхгүй байгаа тул бие даасан хэрэгжилт өөр байж болно. Энэ нь бизнесийн тогтсон практикийг дагаж мөрдөж байгааг нотлоход хэцүү болгодог. Цаашилбал, энэ нь ашиглалт, хандалтын энгийн аудитын хүсэлтийг биелүүлэхэд ч хэцүү болгодог.
• Дагаж мөрдөх асуудал.  Аудитын асуудлуудтай холбоотойгоор өгөгдөлд хандах, мэдээлэл дамжуулах магадлал нэмэгдэж байгаа нь зохицуулалтыг дагаж мөрдөхөд илүү төвөгтэй болгодог. Сарбанес-Окслийн хууль, GAAP (Нягтлан бодох бүртгэлийн нийтээр хүлээн зөвшөөрөгдсөн зарчмууд), HIPAA (Эрүүл мэндийн даатгалын Тээврийн болон хариуцлагын тухай хууль) мөн бусад
• Өгөгдлийн хандалтын үр ашиггүй байдал.  Мэдээллийн технологийн түгээлтийн шийдвэрлэх гэж оролддог асуудлын нэг нь өгөгдөл дамжуулах хурд боловч гэнэтийн үр дагаварт санхүү, маркетинг, хүний ​​нөөцийн чиглэлээр ажилладаг мэдээллийн технологийн бус ажилтнууд, тухайлбал, мэдээллийн хүчинтэй байдлын талаар ярилцаж, мэдээлэлтэй эвлэрэхэд зарцуулдаг далд зардлууд орно. хөршийнхөө дугаар, өмднийхөө суудлаар программ хангамжийг удирдахыг оролдож байна.
• Үйл явц дахь үр ашиггүй байдал. Технологийг олон бизнесийн нэгжүүд бие даан нэвтрүүлж байгаа тохиолдолд тэдгээрийг ашиглах, байршуулахтай холбоотой үйл явц ч мөн адил болно. Зарим нь үр дүнтэй байж магадгүй. Бусад нь тийм ч их биш.  
• Тогтворгүй бизнесийн логик ба тодорхойлолтууд. Стандарт тогтоох хаалгач байхгүй, туршилт, хувилбарын хяналт байхгүйгээс зөрчилдөөн үүсэх магадлалтай. Өгөгдөл эсвэл мета өгөгдөлд нэгдсэн арга барилгүйгээр бизнес үнэний нэг хувилбартай байхаа больсон. Албаууд алдаатай эсвэл бүрэн бус өгөгдөл дээр үндэслэн бизнесийн шийдвэр гаргахад хялбар байдаг.
• Байгууллагын алсын хараатай нийцэхгүй байх.  Shadow IT нь ихэвчлэн ROI-ийн хэрэгжилтийг хязгаарладаг. Борлуулагчийн гэрээ, томоохон хэмжээний хэлцлийг хэлэлцээ хийх корпорацийн системийг заримдаа тойрч өнгөрдөг. Энэ нь лицензийн илүүдэл болон давхардсан системийг бий болгоход хүргэж болзошгүй юм. Цаашилбал, энэ нь байгууллагын зорилго, мэдээллийн технологийн стратегийн төлөвлөгөөг хэрэгжүүлэхэд саад учруулдаг.

Хамгийн гол нь өөрөө өөртөө үйлчлэх тайлагналыг нэвтрүүлэх сайн санаа нь хүсээгүй үр дагаварт хүргэсэн. Сорилтуудыг засаглал, аюулгүй байдал, бизнесийн уялдаа холбоо гэсэн гурван ангилалд нэгтгэж болно.

Алдаа бүү хий, бизнесүүдэд орчин үеийн хэрэгслээр бодит цагийн өгөгдлийг ашиглах чадварлаг хэрэглэгчид хэрэгтэй. Тэдэнд өөрчлөлтийн менежмент, хувилбарын удирдлага, хувилбарын хяналтын сахилга бат хэрэгтэй. Тэгэхээр, өөрөө өөртөө үйлчлэх тайлан/BI нь хуурамч зүйл мөн үү? Та бие даасан байдал, засаглалын тэнцвэрийг олж чадах уу? Та харж чадахгүй байгаа зүйлээ удирдаж чадах уу?

Шийдэл

BI өөрөө өөртөө үйлчлэх спектр 

Хэрэв та түүнд гэрэл тусгавал сүүдэр сүүдэр байхаа больсон. Үүнтэй адилаар, Shadow IT нь гадаргуу дээр гарч ирвэл айх хэрэггүй болсон. Shadow IT-г илчлэхдээ та бизнес эрхлэгчдийн шаардаж буй өөртөө үйлчлэх тайлангийн давуу талыг ашиглахын зэрэгцээ засаглалаар дамжуулан эрсдэлийг бууруулах боломжтой. Shadow IT-г удирдах нь оксиморон мэт сонсогдож байгаа ч үнэн хэрэгтээ өөртөө үйлчлэхэд хяналт тавих тэнцвэртэй арга юм.

би дуртай энэ зохиогчийн зүйрлэл (зээсэн Кимбалл) рестораны буфеттай зүйрлэсэн өөртөө үйлчлэх BI/тайлагнах. Буфет гэдэг утгаараа өөрөө өөртөө үйлчилдэг та хүссэн бүхнээ авч болно Тэгээд ширээн дээрээ буцааж авчир. Энэ нь та өөрөө гал тогооны өрөөнд орж, мах шарахдаа стейкээ хийнэ гэсэн үг биш юм. Тэр тогооч болон түүний гал тогооны баг танд хэрэгтэй хэвээр байна. Өөртөө үйлчлэх тайлагнах/BI-тэй адил зүйл, танд олборлох, хувиргах, хадгалах, хамгаалах, загварчлах, асуулга хийх, удирдах замаар мэдээллийн буфет бэлтгэхэд үргэлж хэрэгтэй болно.  

Таны идэж болох буфет нь хэтэрхий энгийн зүйрлэл байж магадгүй юм. Бидний ажигласан зүйл бол рестораны гал тогооны багийн оролцоо янз бүрийн түвшинд байдаг. Зарим нь уламжлалт буфет шиг хоолоо ард нь бэлдэж, идэхэд бэлэн болмогц идээ будаа тавьдаг. Чиний хийх ёстой зүйл бол тавгаа ачаад буцаагаад ширээн дээрээ авч явахад л хангалттай. Энэ бол Las Vegas MGM Grand Buffet буюу Golden Corral бизнесийн загвар юм. Спектрийн нөгөө талд гэрийн тогооч, Цэнхэр хормогч, Hello Fresh зэрэг бизнесүүд жор болон орц найрлагыг тань хаалган дээр хүргэж өгдөг. Зарим угсралт шаардлагатай. Тэд дэлгүүр хэсч, хоолны төлөвлөлт хийдэг. Та үлдсэнийг нь хий.

Хаа нэгтээ Монгол грилл шиг орц найрлагыг нь бэлдсэн хэрнээ өөрсдөө сонгоод тавагтай түүхий мах, ногоогоо тогоочдоо өгөөд галд тавьдаг байх. Энэ тохиолдолд эцсийн үр дүнгийн амжилт нь сайн нийлдэг найрлага, соусын холимог сонгохоос (наад зах нь хэсэгчлэн) хамаарна. Энэ нь таны сонгох ёстой хоолны бэлтгэл, чанараас гадна заримдаа өөрийн амтыг нэмдэг тогоочийн ур чадвараас хамаарна.

BI өөрөө өөртөө үйлчлэх спектр

Өөртөө үйлчлэх аналитик нь мөн адил юм. Өөртөө үйлчлэх аналитик бүхий байгууллагууд спектрийн хаа нэгтээ унах хандлагатай байдаг. Мэдээллийн технологийн баг бүх өгөгдөл, мета өгөгдлийн бэлтгэлийг хийж, аж ахуйн нэгжийн хэмжээнд дүн шинжилгээ хийх, тайлагнах хэрэгслийг сонгож, эцсийн хэрэглэгчдэд танилцуулдаг MGM Grand Buffet гэх мэт байгууллагуудын нэг талд байдаг. Эцсийн хэрэглэгчийн хийх ёстой зүйл бол харахыг хүссэн өгөгдлийн элементүүдийг сонгож, тайланг ажиллуулах явдал юм. Энэ загварын өөртөө үйлчлэх цорын ганц зүйл бол мэдээллийн технологийн баг тайланг гаргаагүй байгаа явдал юм. Cognos Analytics-ийг ашигладаг байгууллагуудын философи нь спектрийн энэ төгсгөлд ордог.

Таны үүдэнд хүргэж буй хоолны иж бүрдэлтэй илүү төстэй байгууллагууд эцсийн хэрэглэгчдэдээ шаардлагатай өгөгдөл болон түүнд хандах хэрэгслийн сонголтыг багтаасан "өгөгдлийн иж бүрдэл"-ийг өгөх хандлагатай байдаг. Энэ загвар нь хэрэглэгчээс шаардлагатай хариултыг авахын тулд өгөгдөл болон хэрэгслийг хоёуланг нь илүү сайн ойлгохыг шаарддаг. Бидний туршлагаас харахад Qlik Sense болон Tableau-г ашигладаг компаниуд энэ ангилалд багтах хандлагатай байдаг.

Power BI гэх мэт аж ахуйн нэгжийн хэрэгслүүд нь Монгол Грилтэй илүү төстэй байдаг.  

Хэдийгээр бид төрөл бүрийн аналитик хэрэгслийг ашигладаг байгууллагуудыг "BI Self-Service Spectrum"-ын өөр өөр цэгүүдэд нэгтгэж, байрлуулж болох ч бодит байдал нь хэд хэдэн хүчин зүйлээс шалтгаалан байр суурь өөрчлөгдөж магадгүй юм: компани шинэ технологи нэвтрүүлэх, хэрэглэгчийн ур чадвар нэмэгдэж, менежмент, менежмент арга барилыг зааж өгч болно, эсвэл аж ахуйн нэгж зүгээр л өгөгдөл хэрэглэгчдэд илүү эрх чөлөөтэй өөртөө үйлчлэх илүү нээлттэй загварт шилжиж болно. Үнэн хэрэгтээ спектр дээрх байр суурь нь нэг байгууллагын бизнесийн нэгжүүдэд өөр өөр байж болно.  

Аналитикийн хувьсал

Өөртөө үйлчлэх чиглэл рүү шилжиж, байгууллагууд BI буфет спектрийн баруун тийш шилжихийн хэрээр уламжлалт дарангуйлагч төгс төгөлдөр төвүүд нь хамтын ажиллагааны нийгэмлэгүүдээр солигдсон. МТ нь хүргэлтийн багуудын шилдэг туршлагыг нийгэмшүүлэхэд тусалдаг эдгээр матриц багуудад оролцож болно. Энэ нь бизнесийн талын хөгжлийн багуудад засаглал, архитектурын корпорацийн хил хязгаарт ажиллахын зэрэгцээ бие даасан байдлыг хадгалах боломжийг олгодог.

IT нь сонор сэрэмжтэй байх ёстой. Хэрэглэгчид өөрсдийн тайланг үүсгэдэг бөгөөд зарим тохиолдолд загварууд нь мэдээллийн аюулгүй байдлын эрсдлийн талаар мэдэхгүй байж болно. Аюулгүй байдлын боломжит алдагдлаас урьдчилан сэргийлэх цорын ганц арга зам бол шинэ агуулгыг идэвхтэй хайж, тэдгээрийн нийцлийг үнэлэх явдал юм.

Зохицуулалттай Shadow IT-ийн амжилт нь аюулгүй байдал, нууцлалын бодлогыг дагаж мөрдөх үйл явцтай холбоотой юм. 

Өөртөө үйлчлэх парадоксууд 

Удирдлагатай өөртөө үйлчлэх аналитик нь эрх чөлөөг хяналтын эсрэг тэмцдэг туйлын хүчийг эвлэрүүлдэг. Энэхүү динамик нь бизнес, технологийн олон салбарт үйлчилдэг: хурдтай харьцуулахад стандарт; үйл ажиллагааны эсрэг инноваци; архитектурын эсрэг уян хатан байдал; болон хэлтсийн хэрэгцээ, компанийн ашиг сонирхол.

-Уэйн Эриксон

Shadow IT-г удирдах хэрэгслүүд

Эрсдэл ба үр ашгийг тэнцвэржүүлэх нь тогтвортой Сүүдрийн мэдээллийн технологийн бодлогыг боловсруулах гол түлхүүр юм. Бүх ажилчдад үүргээ биелүүлэх боломжийг олгох шинэ үйл явц, хэрэгслийг илрүүлэхийн тулд Shadow IT-ийг ашиглах нь зүгээр л ухаалаг бизнесийн арга юм. Олон системтэй нэгтгэх чадвартай хэрэгслүүд нь IT болон бизнесийн аль алиныг нь тайвшруулах шийдлийг компаниудад санал болгодог.

Өөртөө үйлчлэх үйлчилгээгээр дамжуулан шаардлагатай бүх хүмүүст чанартай өгөгдлийг ашиглах боломжтой байхын тулд Shadow IT-ийн үүсгэсэн эрсдэл, сорилтыг засаглалын үйл явцыг хэрэгжүүлснээр ихээхэн хэмжээгээр бууруулж болно.

Гол асуултууд 

Мэдээллийн технологийн аюулгүй байдал нь мэдээллийн сүүдрийн харагдах байдал, хяналттай холбоотой хариулт өгөх чадвартай байх ёстой гол асуултууд. Хэрэв танд эдгээр асуултад хариулах систем эсвэл процесс байгаа бол аюулгүй байдлын аудитын Сүүдрийн мэдээллийн технологийн хэсгийг давах боломжтой байх ёстой:

1. Танд Shadow IT-г хамарсан бодлого бий юу?
2. Та байгууллагадаа ашиглагдаж буй бүх програмуудыг хялбархан жагсааж чадах уу? Хэрэв танд хувилбар болон засварын түвшний талаарх мэдээлэл байгаа бол урамшууллын оноо.
3. Үйлдвэрлэл дэх аналитик хөрөнгийг хэн өөрчилснийг та мэдэх үү?
4. Shadow IT программыг хэн ашиглаж байгааг та мэдэх үү?
5. Үйлдвэрлэлийн контент хамгийн сүүлд хэзээ өөрчлөгдсөнийг та мэдэх үү?
6. Үйлдвэрлэлийн хувилбарт гэмтэл гарсан тохиолдолд та өмнөх хувилбар руугаа хялбархан буцах боломжтой юу?
7. Та гамшгийн үед бие даасан файлуудыг хялбархан сэргээх боломжтой юу?
8. Олдворуудыг ашиглалтаас гаргахдаа ямар процесс ашигладаг вэ?
9. Зөвхөн зөвшөөрөгдсөн хэрэглэгчид системд нэвтэрч, файлуудыг сурталчилсан гэдгийг та харуулж чадах уу?
10. Хэрэв та өөрийн тоонуудын алдааг олж мэдсэн бол үүнийг хэзээ (мөн хэн) нэвтрүүлсэнийг яаж мэдэх вэ?

Дүгнэлт

Shadow IT нь олон хэлбэрээрээ үлдэх болно. Бид үүн дээр гэрэл тусгаж, үр ашгийг нь ашиглахын зэрэгцээ эрсдэлийг удирдаж чаддаг байх ёстой. Энэ нь ажилчдыг илүү бүтээмжтэй болгож, бизнесийг илүү шинэлэг болгох боломжтой. Гэсэн хэдий ч ашиг тусыг хүртэх хүсэл эрмэлзэл нь аюулгүй байдал, дагаж мөрдөх, засаглалаар дарагдах ёстой.   

Ашигласан материал

Эрх мэдэл, засаглалыг тэнцвэржүүлэх өөртөө үйлчлэх аналитик ашиглан хэрхэн амжилтанд хүрэх вэ

Үзэл суртлын тодорхойлолт, Мерриам-Вэбстер

Сүүдрийн эдийн засгийн тодорхойлолт, зах зээлийн бизнесийн мэдээ

Shadow IT, Википедиа 

Shadow IT: CIO-ийн хэтийн төлөв

Үнэний ганц хувилбар, Википедиа

Өөртөө үйлчлэх аналитик ашиглан амжилтанд хүрэх: Шинэ тайланг баталгаажуулах

Мэдээллийн технологийн үйл ажиллагааны загвар хувьсал

Өөртөө үйлчлэх BI Хуурамч

Shadow IT гэж юу вэ?, McAfee

Shadow IT-ийн талаар юу хийх вэ