Shadow IT: alati koje vaš tim koristi, a nitko ih nije odobrio

Negdje u vašoj tvrtki, upravo sada, posao se odvija u alatu za koji ne znate. Cjenik na osobnom Google Driveu. Fotografije za klijenta u privatnoj WhatsApp grupi. Besplatni Trello iz 2023. koji je tiho postao stvarni plan projekta. Kolegin privatni Dropbox, jer je zajednička mapa "bila komplicirana."

To ima ime — shadow IT — i ako vam je prvi poriv da ga zabranite, pričekajte s tim. Zabrane su već propale svugdje gdje su isprobane.

Zašto se događa

Nitko ne uzima neodobreni alat iz zle namjere. Uzima ga zato što je službeni način bio sporiji, nespretniji ili nije postojao. Shadow IT je vaš tim koji zaobilazi prepreku za koju možda ne znate. Zato ga vrijedi čitati kao signal, a ne samo kažnjavati kao prekršaj: svaki neslužbeni alat označava mjesto gdje je službeni sustav iznevjerio nekoga tko je samo htio obaviti posao.

To je razumijevajuća polovica priče. Evo i druge.

Što vas zapravo košta

Vaši podaci žive na računima koje ne kontrolirate. Kad kolega s Dropboxom ode iz tvrtke, njegov račun odlazi s njim — zajedno s jedinom aktualnom verzijom svega što je tamo živjelo. Nijedan popis za odjavu zaposlenika ne hvata račun za koji nitko nije znao.

Nitko to ne sprema. Vaš server možda ima sigurnosne kopije. Tablica koja stvarno vodi vašu logistiku, na osobnom računu u oblaku, nema. Školski primjer razlike između kopija koje imate i kopija koje mislite da imate.

Podaci klijenata izlaze iz vaše nadležnosti. Osobni računi, besplatni paketi, nepoznate lokacije podataka — uz GDPR, "nismo znali da naši ljudi to koriste" nije obrana koju hrvatska tvrtka želi testirati.

Znanje se raspršuje. Kad posao živi u pet neslužbenih alata, odgovor na "gdje je zadnja verzija?" postaje osoba, a ne mjesto. Ljudi postaju kritične točke — problem "imamo mi čovjeka", primijenjen na informacije.

Što napraviti umjesto zabrane

Pronađite bez kažnjavanja. Pitajte svaki tim, iz znatiželje a ne kao inspekcija: kojim alatima stvarno obavljate posao? Trebate iskrene odgovore, a dobit ćete ih samo jednom. Prvo amnestija.

Svaki alat pročitajte kao zahtjev. Privatna WhatsApp grupa znači "treba nam brza neformalna komunikacija." Divlji Trello znači "moramo negdje vidjeti svoje zadatke." Osobni Drive znači "dijeljenje datoteka kod nas je teže nego što bi smjelo biti." Svaki shadow alat je zahtjev za funkcionalnost napisan ponašanjem umjesto riječima.

Dajte potrebi službeni dom. Uvedite pravi ekvivalent, preselite ono što je važno na račune u vlasništvu tvrtke i učinite službeni put stvarno lakšim od zaobilaznog. Tamo gdje je shadow alat zapravo dobar, ponekad je ispravan potez jednostavno ga usvojiti — službeno, pod računom tvrtke, sa sigurnosnim kopijama.

Tek onda zatvorite vrata koja su bitna. Kad prava alternativa postoji, pošteno je inzistirati da podaci klijenata žive isključivo na računima pod kontrolom tvrtke. To je pravilo provedivo upravo zato što više ni od koga ne traži da radi sporije.

Cijela ova vježba — popisati što se stvarno koristi, procijeniti što je rizično i izgraditi službeni put kojim ljudi idu svojevoljno — prirodan je dio načina na koji vodimo IT sustave. Ako sumnjate da vaša tvrtka radi na više neslužbenih alata nego službenih, vjerojatno ste u pravu — i vrijedi razgovarati prije nego što odlazak zaposlenika ili revizija obave otkrivanje umjesto vas.