Комментарии 3
Теневые ИТ возникают, как правило, не просто так, а как реальная необходимость и для решения проблем, которые "правильным" ИТ кажутся либо незначительными, либо "хотелками" не пойми кого, либо отсутствием ресурсов (времени и людей). Еще одна причина - вроде как необходимое ПО есть, но пользоваться им неудобно, в нем нет нужного функционала или этот функционал реализован по принипу сферического коня в вакууме, т.е. без учета реалий. Попытки обратить на это внимание штатных ИТ-шников часто заканчиваются просто и цинично: жрите, что дали и не перебирайте харчами. Ишь умники выискались
Аудит дело вторичное, важен работоспособный регламент и его соблюдение. Нужно разделять ИБ, техническую поддержку "теневых решений" со стороны ДИТ, и бизнес-процессов.
Что делает какой-то макрос в Excel - владение этими знаниями ответственность руководителя бизнес-подразделения. Нужно ли ДИТ знать и контролировать хранение дистрибутивов всех таблиц в Excel, думаю нет. Излишняя централизация может только помешать
Аудит Shadow IT