Shadow IT: инфраструктура, которой нет в реестре

В сфере искусственного интеллекта произошло заметное событие. SimpleOne_it 7 минут назад Shadow IT: инфраструктура, которой нет в реестре Простой 10 мин 85 Блог компании SimpleOne Системное администрирование * Информационная безопасность * IT-инфраструктура * Софт Аналитика В корпоративном реестре может числиться полторы сотни приложений, хотя реальная инфраструктура давно вышла за его пределы: сотрудники заводят личные аккаунты в SaaS, оплачивают подписки со своих карт и поднимают временные облачные ресурсы, которые продолжают работать годами. Та же история с железом: личный роутер разработчика, Raspberry Pi для мониторинга, домашний NAS с рабочими файлами или принесённый из дома коммутатор — всё это живёт в корпоративной сети, но не существует ни в одном реестре. Каждый такой инструмент появляется по понятной причине — его можно запустить за несколько минут, пока согласование занимает недели, но затем он обрастает данными, доступами и интеграциями, оставаясь вне общего контура управления.

Так формируется Shadow IT — не только софт и облака, но и физические устройства, которые обычный discovery видит лишь фрагментами. Разберём, откуда берётся этот скрытый слой инфраструктуры, во сколько он обходится компании и как вернуть его под контроль без тотальных запретов. Человеку нужен инструмент, он открывает сайт, регистрируется и через несколько минут продолжает работу.

Технические детали

Корпоративный процесс (если оформлять сервис через него) за это время успеет разве что принять заявку. Если сервис оказывается удобным, в него приглашают коллег, загружают документы и подключают интеграции, затем появляется платный тариф. Иногда расход попадает в закупки, иногда проходит через авансовый отчёт, а бесплатные аккаунты могут годами обходить финансовые отчеты и контроль учета.

Через несколько месяцев эксперимент уже неотъемлемо участвует в рабочих процессах. В сервисе хранится история проекта, клиентская база или исходный код, к нему привязаны десятки аккаунтов, а единственным администратором остаётся человек, который когда-то первым нажал Sign up. Проект тем временем мог завершиться, команда — смениться, а тот сотрудник вовсе уволиться.

Данные и интеграции продолжают существовать, хотя восстановить исходный замысел и найти ответственного становится всё труднее. Так формируется Shadow IT — слой приложений, устройств и облачных ресурсов, которые используются в работе, но выпадают из общего контура управления. Чаще всего он складывается из вполне рациональных решений, принятых в разное время разными людьми.

Отраслевые последствия

Часть инструментов действительно нужна бизнесу, часть дублирует корпоративные системы, остальные переживают задачи, ради которых появились. Сам статус актива при этом может меняться: согласованная тестовая среда становится теневой после завершения пилота, если её не закрыли и не назначили нового владельца. Обычная инвентаризация помогает увидеть лишь отдельные участки этой инфраструктуры.

Агент на ноутбуке обнаруживает установленное ПО, пропуская SaaS в браузере.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.