Le shadow IT est partout. Il est grand temps d’ouvrir les yeux !
Le shadow IT est plus répandu que la plupart des entreprises le pensent. Une étude française montre un écart considérable entre la perception et l’usage réel du nombre d’applications et services cloud dans les organisations.
Le shadow IT est partout ! Alors que l’estimation moyenne d’applications cloud connues par entreprise est de 30 à 40, le rapport révèle une moyenne de 1 700 cloud apps véritablement utilisées par entreprise ! L’inventaire réalisé dénombre 287 solutions connues ou inconnues pour le minimum recensé par entreprise… et 5 945 au maximum. Une fois les applications SaaS officielles éliminées, le nombre de services inconnus par entreprise, donc en mode shadow, reste impressionnant. Et inquiétant.
L’étude -menée en France par le CESIN et Symantec– est stupéfiante. L’importance du shadow IT dépasse l’entendement. Et pose question. «Jusqu’à une période récente, le CISO était aveugle sur ces usages de services gratuits. Tout au plus disposait-il de statistiques de consommation Internet obtenues à partir des outils de filtrage Web mais la foisonnance des sites consultés ne pouvait pas lui donner beaucoup d’indications sur l’utilisation réelle de ces services et sur l’ampleur du phénomène», analyse le CESIN, le club français des CISO.
Facebook évidemment, mais pas seulement…
Le rapport distingue l’usage par utilisateur (anonymisé) et par trafic Web. Si la part de vie privée tolérée au bureau peut expliquer la présence de réseaux sociaux comme Facebook dans le Top 10 des cloud apps les plus utilisées, le fait de retrouver Workplace by Facebook dans ce même classement pour des entreprises qui n’ont pas souscrit à ce service de manière officielle comme solution de réseau social d’entreprise peut poser question…
Autre domaine pour lequel l’entreprise doit étudier les risques de fuites de données : les outils de transfert d’information ou de partage de fichiers volumineux qui s’avèrent être utilisés en très grand nombre. Google Drive tient la première place du classement par utilisateur, tandis que Evernote arrive en 4ème position devant Dropbox. Hightail et WeTransfer ressortent respectivement en 8ème et 10ème position du classement par trafic. On note aussi la présence significative des sites Mega et Uptobox dans le Top 10 par trafic. Parmi tous ces services, il y en a sans doute certains pour lesquels l’entreprise aura souscrit un contrat, pour les autres, on est encore une fois en mode shadow !
Tumblr comme plateforme de blogging
Côté messagerie, Outlook, Google Mail ou Yahoo Mail sont en tête, ce qui peut se justifier par l’autorisation donnée aux salariés de consulter leur messagerie privée au bureau, en revanche la présence dans le Top 10 d’outils de messagerie spécifiquement utilisés dans certains pays et d’applications d’automatisation d’emailing peut interroger.
Enfin, l’étude souligne l’usage largement majoritaire de Tumblr comme plateforme de blogging, ainsi que l’emploi notable de Pinterest et d’Instagram en termes d’usage et de trafic. Il faut se questionner sur l’usage à caractère professionnel ou personnel de tels services…
