Shadow IT: como diminuir seus riscos e usá-la a favor de sua corporação

0

No princípio, era o uso de disquetes pessoais. Permitindo que informações fossem armazenadas diretamente do sistema da empresa e transportada para qualquer outro lugar com diferentes fins – além do aparecimento dos "superusuários" que desenvolviam seus próprios sistemas departamentais –, a Shadow IT começava a surgir. Hoje, dado a um mundo cada vez mais conectado à internet, à cloud e a uma vasta gama de aplicações disponíveis, essa "sombra" tem se tornado ainda mais densa e complexa, podendo expor a segurança e as informações de uma companhia a riscos de diversos tamanhos se não analisada e controlada com cautela.

Descrita pelo Wikipedia como "um termo frequentemente usado para descrever sistemas e soluções de TI construídos e usados dentro de empresas sem aprovação organizacional explícita", a Shadow IT acontece quando as políticas de governança de uma empresa não atendem à dinâmica mercadológica ou processual de um determinado departamento e, assim, alternativas são adotadas. Por exemplo, um departamento de vendas que – por ficar "refém" de um longo processo burocrático de aprovação interna – faz uso de ferramentas paralelas, como aplicativos, para ter acesso rápido a informações e evitar o risco da perda de oportunidades.

Essa ausência de um afinamento entre a governança e as áreas da companhia pode acontecer por diversas razões, sendo a mais comum o corte de orçamento devido à atual situação econômica que o país enfrenta. No departamento de TI, esse enxugamento de verbas geralmente está associado ao orçamento de novos projetos e tecnologias. Enquanto isso, os colaboradores vão encontrando outros meios para manter suas tarefas rodando que independam do sistema fornecido pela empresa e, assim, a bola de neve se forma.

Antes de propor uma saída, é necessário refletir sobre algo importante: a TI nasceu para transformar a necessidade de um negócio, automatizando processos e possibilitando o crescimento sustentável da companhia. De tal forma, uma vez que se empoderam pessoas por meio de tecnologias que as suportem, a capacidade de realização aumenta.

Com isso, é necessário rever alguns conceitos dentro da companhia, como o direcionamento do orçamento para o departamento de TI. Cortar investimentos em modernização e profissionais estratégicos no setor pode funcionar a curto prazo, já que alivia o orçamento momentaneamente. Porém, a longo prazo, a ausência de perfis que consigam entender a necessidade do negócio e alinha-la às práticas de TI pode sair caro, já que a empresa poderá ficar presa ao status quo e impedida de se modernizar para manter suas operações. Por isso, fortalecer relações com parceiros que trabalhem de forma consultiva, que tenham visão de futuro e conheçam o seu negócio é fundamental para garantir que a companhia continue alinhada com as tendências de mercado.

Feito isso, é preciso entender que alternativas estão sendo utilizadas pelos colaboradores para suprir suas necessidades tecnológicas antes de condená-las ao limbo por não fazerem parte das políticas da empresa. Se analisada com cuidado, a Shadow IT pode ser exatamente o feedback que a organização precisa para dar o suporte necessário a todas as áreas, possibilitando a atualização da governança por meio da padronização e homologação da melhor solução que se encaixe às necessidades do negócio. Isso também permite mitigar riscos de segurança e informação, evitando que o orçamento ora antes planejado para investir seja utilizado para reparar danos.

Por fim, a melhor alternativa para "iluminar" essa sombra é usa-la com estratégia, entendendo que ignorar a sua existência ou bloquear a iniciativa dos usuários é um erro. É preciso estabelecer regras claras de governança, garantindo que a segurança das informações seja mantida, sim, sem nunca perder de vista os movimentos internos realizados para agilizar os processos. Dessa forma, agiliza-se o compliance e permite que a empresa atravesse tanto a tempestade quanto a bonança com resiliência e tranquilidade.

Antonio Carlos Guimarães, evangelista de Cloud da Fujitsu do Brasil.

DEIXE UMA RESPOSTA

Por favor digite seu comentário!
Por favor, digite seu nome aqui

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.