CIO该如何应对影子IT

　　然而，从另外一个角度来看，CIO们在全力排除影子IT的同时，由员工所驱动的IT创新也会受到抑制（从以社交媒体来吸引客户的应用到提升生产率的系统），从而损伤企业的发展潜力。而且强硬僵化的方法可能会引起员工的反感，进而形成猫捉老鼠的对抗局面。

　　问题在于管理影子IT对杰出的CIO来说都不是一件易事，这一点Warren Ritchie（大众汽车美国公司的CIO）可以为证。Ritchie在2008年走马上任时对IT系统的混乱颇为震惊，而即便那些优秀的企业领导也对没有意识到这种状况可能对企业带来的危害。“对这样的情况我不是没有心理准备，但是问题的严重程度还是超出了我的想象。”Ritchie表示。

　　Ritchie首先是对员工进行教育，灌输影子IT的风险以及全局一致的IT战略可能带来的益处。比如，虽然影子IT方案可以让员工更快地访问用户数据，但是如果这些数据没有集成到现有的业务系统里，那么“作为企业整体来说，应该放慢一点脚步，以便能更好地利用这些信息”。

　　对于如何在与影子IT的斗争中占得先机，Gartner公司建议CIO采取以下步骤：

• 分析和灌输影子IT的问题所在：理解企业的业务模型，然后分析对于整体、安全的IT系统的依赖。另外，要评估处在管控范围之外的第三方系统可能给企业核心系统带来的不安全性。以分析结果为依据，向管理层宣贯影子IT系统对于企业声誉的潜在危害。
• 评估影子IT的实际情况：这项任务比较艰巨，因为调查的范围难以限定。可以首先从财务部门（这时CFO可能是你最好的朋友，如果财务部门不是影子IT重灾区的话）开始，核查所有的采购项目。你还可以向业务单元的领导（假定你已经取得了对方的信任）调查影子IT的情况。对于IT本身，可以调查那些未被满足的需求。当你在和业务端往来时，仔细留意他们所使用的IT工具。在充分调查之后，指定IT经理做出正式或非正式的评估。
• 主动进行监控并加以适当引导：对影子IT进行严格监控。更重要的是对影子IT提出实施建议（适当时候甚至可以是鼓励），以便将其无害并有效地纳入到全局系统中。

　　IT支撑自服务技术

　　Forrester的分析师Marc Cecere认为，那些对影子IT忽视或者管理不当的CIO正在错过企业计算领域的新浪潮。Forrester公司很久以来一直在宣传IT向BT（business technology）的转型。在这种混杂IT的环境里，业务端会承担起很多应用开发的工作，而IT部门最重要的职责就是“以有效的安全框架来防止人们出错。”

　　Gartner公司的Mahoney对此表示赞同：“这是IT组织角色和状态转化的宏观趋势。”IT不再专注于IT的构建、交付和政策制定，新型的IT部门将会致力于推动企业整体对技术的有效利用。

　　Mahoney认为，CIO们应对影子IT的真正目标应该是使IT部门成为企业的可靠支撑：“CIO应该致力于创建一个可以使IT和其他业务良性互动的环境，而不是非要通过IT规则来进行强迫性的约束。”