大多數員工安裝未經核准的應用程式，或註冊新的 SaaS 工具時，都是想更快把工作完成。麻煩往往從之後才開始：IT 無法修補自己不知道的軟體、無法保護儲存在從未核准服務中的資料，也無法避免為功能重疊的工具重複付費。
這個差距正在擴大。Gartner predicts 到 2027 年，75% 的員工將在 IT 看不見的情況下取得、修改或建立技術，較 2022 年的 41% 大幅上升。
本指南將說明什麼是影子 IT、它會出現在哪些地方、員工為何會轉向使用它、它會帶來哪些成本，以及 IT 團隊如何偵測並減少它。
什麼是影子 IT？
影子 IT 是指員工在未告知或未經 IT 部門核准的情況下，用於工作的任何硬體、軟體、雲端服務或 AI 工具。這包括安裝在公司電腦上但未經核准的應用程式、用來存取公司資料的個人裝置，以及未透過 IT 採購流程購買的 SaaS 訂閱。
影子 IT 很少是出於惡意。通常只是權宜之計：員工需要某項功能，但核准工具不提供，或核准流程讓人覺得太慢，因此就自己另外找解決方案。風險在於，IT 無法管理、保護或盤點自己根本不知道存在的技術。
Shadow IT 的常見例子
只要員工有使用技術的地方，幾乎都可能出現影子 IT。常見的例子包括：
未經核准的 SaaS 應用程式：團隊使用公司卡或個人帳號自行註冊的專案管理、檔案分享或設計工具。
訊息傳遞與協作應用程式：與公司核准平台搭配使用，或取而代之的第三方聊天或視訊工具。
個人雲端儲存：將工作檔案儲存在個人帳戶中，方便在家中存取或與外部聯絡人分享。
安裝在公司電腦上的軟體：員工未經 IT 介入自行安裝的公用程式、瀏覽器、遠端存取工具，或免費下載項目。
瀏覽器擴充功能：可讀取頁面內容或連接外部服務的附加元件，而且往往是在未經任何審查的情況下安裝。
生成式 AI 工具（影子 AI）：用於起草內容、摘要文件或分析資料的公開 AI 聊天機器人與助理，有時還會貼上公司資訊。
個人裝置：未經核准或在正式 BYOD 計畫之外用於工作的筆記型電腦、平板和手機。
為什麼員工會轉向影子 IT
有幾項壓力正在推動影子 IT 的產生。有些員工會自行採用工具來解決問題，而不等待 IT 團隊，尤其是在核准的選項反覆出現問題，或缺少所需功能時。還有些人抱持著「與其事先請示，不如事後道歉」的做法，因為正式核准流程讓人覺得太慢。
混合辦公與遠端工作讓這個問題更加嚴重。即使公司沒有允許這麼做的原則，員工仍可能偏好使用個人電腦和平板來工作。有些人根本不知道有 IT 原則存在，或沒有意識到自己正在做的事已超出原則範圍。
這些原因指出了解決方法的一部分。當核准的工具能滿足員工需求，且軟體申請能迅速獲得回覆時，繞過 IT 的理由就少了。
Shadow IT 的風險與隱藏成本
影子 IT 的成本不只是在訂閱費用。其中大多數是以間接方式出現，例如安全風險暴露、浪費支出，以及增加 IT 的工作量。
1. 未修補軟體造成的安全缺口
IT 不知道的軟體，就不會被修補更新。未經核准的應用程式可能會在端點上停留數個月，持續執行含有已知漏洞的過時版本，而 IT 無法優先修復未納入掌握範圍的軟體。
2. 資料外洩與法規遵循問題
當公司資料流入未經核准的應用程式、個人雲端帳號或公開 AI 工具時，IT 就會失去對其儲存位置、誰可存取以及保留多久的控制。這會讓稽核變得更複雜，也更難證明敏感資料是依照原則處理。
3. 重複與閒置支出
當團隊自行購買工具時，組織往往最後會為多個執行相同工作的應用程式付費。購買訂閱的人員離職後，訂閱可能仍持續自動續約；而在員工改用自己找到的工具時，已核准的授權也可能閒置未用。
4. 增加 IT 團隊的工作負擔
Shadow IT 會為 IT 帶來對從未經過審核工具的支援請求、與核准系統的整合問題，以及在未核准應用程式引發問題時所需的清理作業。未知工具也會拖慢事件回應，因為 IT 必須先查明涉及哪些工具，才能採取行動。
如何偵測影子 IT
影子 IT 涵蓋裝置、已安裝的軟體與雲端服務，因此沒有任何單一訊號能夠完全掌握。多數 IT 團隊會結合多種來源：
端點軟體詳細目錄：列出每台受管理電腦已安裝應用程式的最新清單，能在未核准軟體一出現後不久就顯示出來。
軟體安裝警示：針對新安裝的警示可讓 IT 在變更發生時立即檢視，無須等到排定的稽核。
費用與採購記錄：從未經 IT 處理卻持續產生的軟體費用，通常會暴露出未核准的 SaaS 訂閱。
身分與登入記錄：使用公司帳號登入未經核准的應用程式時，可能會發現存在於端點之外的雲端服務。
與團隊對談：詢問各部門實際使用哪些工具，往往比任何掃描都更快找出已核准工具組合中的缺口。
端點詳細目錄是這個問題在軟體層面的基礎，也是IT 資產詳細目錄管理的核心組成部分。
如何降低影子 IT 及其成本
這些步驟有助於讓影子 IT 維持在小規模、可見且成本低廉的狀態，並且符合更廣泛的 IT 安全最佳實務。
1. 透過持續監控讓詳細目錄保持最新
未經核准的軟體留在端點上的時間越長，越可能長期未修補，也代表組織可能持續為其付費。以靜態試算表為基礎的年度稽核，會讓新軟體有好幾個月的時間在未被察覺的情況下存在。
使用端點管理工具，讓每台受管理電腦的硬體和軟體詳細目錄保持最新狀態，並在安裝或移除軟體時提醒 IT。這讓找出 shadow IT 成為日常營運的一部分。
2. 將安裝項目與實際付費內容進行比對
軟體詳細目錄可回答一個基本的成本問題：每個應用程式安裝了多少份，又安裝在哪裡？將該數量與已購買的授權席次相比，可以找出無人使用的授權，以及安裝在超出組織已付費數量之機器上的工具。
也要留意重複項目。如果詳細目錄顯示各部門有多個應用程式執行相同工作，就表示這些應用程式適合整併。
3. 將核准工具標準化，並讓提出申請變得簡單
重複的工具會增加成本與複雜性。針對訊息傳遞、檔案分享和專案管理等常見需求，協議一套標準的核准應用程式組合，並公布清單，讓員工知道有哪些可用工具。與較少的製造商合作也能簡化續約流程，並可能改善價格條件。
請搭配簡單、快速的申請流程。當員工能快速獲得回應時，就比較不會繞過 IT。
4. 將詳細目錄連接到修補管理
未經核准的應用程式往往也是最容易落後更新的那些。當詳細目錄、弱點資料和修補狀態都集中在同一處時，IT 就能看出哪些端點正在執行過時或有弱點的軟體，並決定要更新還是移除。
5. 快速移除未經核准的軟體
當發現未經核准的軟體時，快速回應可同時降低風險與成本。在受影響的端點上執行解除安裝指令碼或遠端命令，IT 就能在無需到桌邊處理或啟動完整遠端連線的情況下將其移除。
也要與員工後續跟進。了解員工為何安裝這個工具，可能會發現核准的工具組未能滿足的需求。
Splashtop AEM 如何協助 IT 團隊控管 shadow IT
Splashtop AEM（Autonomous Endpoint Management）是端點管理平台，可讓 IT 團隊透過單一控制台，即時掌握受管端點的可視性，並在各受管端點上執行以原則為基礎的自動化作業。
硬體與軟體詳細目錄可顯示每台受管理電腦的系統、硬體與軟體詳細資料，並提供可供 IT 隨時間比較的快照，以及用於稽核審查的匯出資料。Software Inventory 檢視可依製造商或平台篩選，讓找出未經核准的應用程式以及統計整個環境中的安裝數量變得更容易。可設定的警示會在安裝或解除安裝軟體，或新增或移除硬體時通知 IT。
當 IT 發現需要處理的問題時，Scripts and Tasks 可同時在多個端點上執行命令、指令碼和安裝作業，而 Smart Actions 則可在警示觸發時自動執行預先定義的任務。以原則為基礎的作業系統與 100 多種第三方應用程式修補、AI 驅動的 CVE 洞察，以及儀錶板，有助於讓核准軟體保持最新狀態，並顯示風險仍存在於哪些地方。
掌握每台受管端點上的軟體狀況
影子 IT 會在員工需求與 IT 可見範圍之間的落差中不斷滋長。要縮小這道落差，首先必須準確且即時掌握端點上執行的軟體，接著建立清楚的核准工具清單，並在出現未核准工具時能快速採取行動。
Splashtop AEM 為 IT 團隊提供這樣的可視性，以及讓端點維持已修補且一致狀態所需的自動化功能。立即開始免費試用，查看受管理端點上正在執行的項目，無需信用卡。
