甚麼是Shadow IT及其風險？

定義與成因：效率缺口造成的影子系統

Shadow IT 指組織內未經 IT 部門審批或不受其管理的資訊科技資源，包括自行註冊的雲端服務、自行安裝的軟件、自行採購的硬件，以至以個人帳戶處理公司資料的做法。它的特徵並非技術層面，而在於管理層面：公司不知道它存在，因此無法納入備份、存取控制、更新與離職撤銷等既有機制。

成因幾乎總是效率缺口。公司提供的檔案共享容量不足以傳送大型圖檔，員工便改用個人雲端硬碟；採購新軟件需時數週審批，部門便先以信用卡訂購月費方案；現有系統無法輸出客戶要求的格式，同事便找一個免費線上轉換服務。每一個決定在當事人角度都合理，累積起來卻令公司的資料流向變得無法描述。理解這一點很重要，因為治理的起點應是補上缺口，而非單純禁止。

具體風險：資料、離職、合規與運作

當中離職殘留最難補救。帳戶既非公司所有，公司無法要求平台移交或刪除；而按員工入職離職的 IT 帳戶流程設計的停用清單，亦不可能涵蓋一份公司從未知悉的服務清單。

治理次序：發現、分級、收編

1. 從記錄中發現——檢視網絡出口記錄與雲端存取記錄，找出被頻繁使用的外部服務；同時查看公司郵箱收到的第三方註冊與帳單通知。
2. 與部門逐一訪談——詢問日常工作實際使用哪些工具、遇到哪些不便，並明確說明目的是改善工具而非追究責任。
3. 按資料敏感度分級——區分處理個人資料、財務與合約的高風險服務，與只涉及公開資料或內部草稿的低風險服務。
4. 高風險即時處理——停止使用或改以公司統一提供的替代方案，並確認原服務內的資料已移出及刪除。
5. 低風險考慮收編——改以公司帳戶註冊與付費、納入憑證管理與離職撤銷流程，保留工具但取回管理權。
6. 補上工具缺口——提供足夠容量的檔案共享、可行的大檔案傳送方式，以及合理時限內完成的軟件審批渠道。
7. 建立簡易申請途徑——申請新工具的流程越簡單，繞過的動機越低；訂立明確的自助範圍與必須審批的界線。
8. 定期重新盤點——每隔一段時間重複發現步驟，因為新服務與人員變動會持續產生新的影子系統。

政策設計要點

憑證集中管理的具體推行方式可參考企業密碼管理器應如何推行，收編後的服務亦應納入資產清冊一併記錄。

香港場景：即時通訊、個人雲端與訪客網絡

香港的業務溝通高度依賴即時通訊軟件，客戶經常直接把訂單、名單、身份證明文件影本與付款資料傳到員工的個人帳戶。這些內容隨即儲存在個人手機、個人雲端備份與私人電腦上，公司既不知情亦無權處理。按《個人資料（私隱）條例》下的保障資料原則，資料使用者須採取切實可行的步驟保護個人資料免受未經授權查閱，這種做法在合規上難以支持。實務上較可行的第一步，是為客戶檔案往來提供公司自有的共享位置與統一的接收方式，並明確規定客戶個人資料不得以個人帳戶暫存或轉發。

第二個本地常見情況是部門自行訂購雲端服務。香港中小企的部門主管通常有一定採購自主權，市場部的設計與排程工具、財務部的表單工具往往以個人信用卡按月訂購，公司財務只見到一筆報銷。這類服務多數沒有啟用多重認證，帳戶亦以個人郵箱註冊，該員工離職後服務隨即失控。收編這些服務通常不困難——改以公司帳戶註冊、由公司付費、憑證入保管庫，員工繼續使用同一工具，公司則取回管理權。

第三是辦公室網絡層面。員工自行接入的無線路由器或熱點，會在公司網絡上開出未受管的通道；而向客戶與訪客提供的網絡若與內部網絡未作分隔，風險會進一步擴大，相關考慮可參考訪客無線網絡的法律責任。至於檔案本身的保存，即使已收編至公司雲端平台，仍需另設備份安排，理由可參考Microsoft 365 需要另外備份嗎。

權威資料依據

本文核對資料：Wikipedia：Shadow IT；私隱專員公署 Six Data Protection Principles；NIST SP 800-63B（Digital Identity Guidelines: Authentication and Lifecycle Management）。

常見問題

相關主題