نرمافزارهای خارج از کنترل واحد فناوری
در تقریباً هر سازمان بالای پنجاه نفر، این وضعیت وجود دارد:
واحد فروش فهرست مشتریانش را در یک ابزار ابری نگه میدارد که خودش پیدا کرده. واحد بازاریابی از سرویسی برای ارسال پیامک استفاده میکند که با کارت شخصی مدیرش شارژ میشود. تیم پروژه هماهنگیاش را در یک گروه پیامرسان انجام میدهد که تاریخچهاش نزد هیچکس نیست. و بین همه، دهها فایل اکسل که هرکدام واقعیت خودش را دارد.
واحد فناوری از هیچکدام خبر ندارد. اسم این پدیده «فناوری سایه» است و بزرگتر از چیزی است که تصور میشود.
چرا اتفاق میافتد
اینجا لازم است منصف باشیم: فناوری سایه تقریباً همیشه پاسخ به یک نیاز واقعی است.
سامانهٔ رسمی کند یا سخت است. کارمندی که برای یک گزارش ساده باید سه روز منتظر بماند، خودش راهی پیدا میکند.
درخواستها بیپاسخ ماندهاند. واحدی که شش ماه پیش نیازی را اعلام کرده و هنوز در صف است، صبر نمیکند.
ابزار بیرونی واقعاً بهتر است. گاهی همینطور است.
فرایند تصویب طولانی است. اگر خرید یک ابزار سی میلیون تومانی سه ماه کاغذبازی دارد، مدیر واحد با کارت خودش میخرد.
پس فناوری سایه، علامت است نه بیماری. حجمش مستقیماً میگوید واحد فناوری چقدر از نیازهای سازمان عقب است.
ریسک واقعی
با این حال، ریسکها واقعیاند و باید نامشان برده شود:
داده بیرون از سازمان است. فهرست مشتریان، قیمتها، اطلاعات پرسنلی — روی سرویسی که سازمان قراردادی با آن ندارد و شرایطش را نخوانده.
قطع دسترسی. سرویسی که ممکن است بیاطلاع در دسترس نباشد. در بازار ما این احتمال دور نیست و مهمترین ریسک عملی این فهرست است: واحدی که کل فهرست مشتریانش روی چنین سرویسی است، ممکن است یک روز صبح آن را نداشته باشد.
وابستگی به یک نفر. ابزاری که فقط یک کارمند میداند چطور کار میکند و حسابش هم به نام اوست. با رفتنش، داده هم میرود.
بدون پشتیبان. هیچکس مسئول پشتیبانگیری نیست چون هیچکس نمیداند وجود دارد.
دادههای واگرا. فروش یک عدد میگوید، مالی عدد دیگری، و هیچکدام غلط نیستند — از دو منبع متفاوت آمدهاند. این پرهزینهترین اثر روزمرهٔ فناوری سایه است.
دسترسی کارمند رفته. حسابی که در فهرست خروج نیست، غیرفعال هم نمیشود.
چرا ممنوعکردن جواب نمیدهد
واکنش اول اکثر سازمانها بخشنامه است: «استفاده از ابزار خارج از فهرست مصوب ممنوع.»
نتیجهاش این میشود که استفاده متوقف نمیشود، فقط پنهانتر میشود. و فناوری سایهٔ پنهان از فناوری سایهٔ آشکار خطرناکتر است، چون حالا حتی نمیدانید دنبال چه بگردید.
سازمانهایی که این مسیر را رفتهاند معمولاً به همان جا رسیدهاند، با این تفاوت که رابطهٔ واحد فناوری با بقیهٔ سازمان هم خراب شده.
واکنشی که کار میکند
۱. اول فهرست کنید، بدون تنبیه.
یک دورهٔ اعلام بدون پیامد: هر واحدی بگوید از چه ابزارهایی استفاده میکند. اگر کسی بترسد که گفتنش دردسر دارد، نمیگوید و شما تصویر ناقصی دارید.
راههای تکمیلی: بررسی هزینههای کارت سازمانی، ترافیک شبکه، و پرسیدن ساده در جلسات.
۲. دستهبندی کنید، نه اینکه همه را یکسان ببینید.
| دسته | مثال | اقدام |
|---|---|---|
| بیخطر | ابزار یادداشت شخصی | رها کنید |
| مفید ولی بینظارت | ابزاری که واقعاً کار را بهتر میکند | رسمیاش کنید |
| پرخطر | دادهٔ مشتری یا مالی روی سرویس بیرونی | جایگزین فوری |
| تکراری | سه واحد سه ابزار مشابه | یکی کنید |
دستهٔ دوم مهمترین است. ابزاری که واحد فروش خودش پیدا کرده و واقعاً کار میکند، کشف ارزشمندی است. رسمی کردنش — قرارداد سازمانی، پشتیبانگیری، مدیریت دسترسی — هم ریسک را حذف میکند و هم پیام درستی میدهد.
۳. علت را رفع کنید.
اگر واحدی ابزار خودش را آورده چون درخواستش شش ماه معطل مانده، تا وقتی آن صف هست، رفتار تکرار میشود. سؤال درست این نیست که «چطور جلویش را بگیریم»؛ این است که «چرا سامانهٔ رسمی این نیاز را جواب نداده؟»
۴. مسیر سریع بسازید.
یکی از مؤثرترین اقدامات: فرایند سبک برای درخواستهای کوچک. اگر ابزاری زیر سقف مشخصی باشد و دادهٔ حساس نداشته باشد، در یک هفته تصمیم بگیرید. همین کافی است تا اکثر خریدهای پنهانی متوقف شوند.
کاری که باید بشود، بدون توجه به بقیه
سه اقدام که فوریاند:
فهرست جاهایی که دادهٔ مشتری هست. این تنها فهرستی است که نداشتنش غیرقابلقبول است. اگر نمیدانید فهرست مشتریانتان روی چند سرویس است، مسئلهٔ امنیتی دارید نه مسئلهٔ نظم.
حسابها به نام سازمان، نه افراد. دامنه، سرویس، اشتراک. هر حسابی که به ایمیل شخصی وصل است، با آن شخص میرود.
فرایند خروج کارمند شامل همهٔ سرویسها باشد — نه فقط سامانههای رسمی. همان نکتهای که در ورود یکپارچه گفتیم: بدون یک نقطهٔ مرکزی، همیشه یکی فراموش میشود.
علامتی که برای مدیرعامل مهم است
اگر میخواهید بدانید واحد فناوری سازمانتان چقدر پاسخگوست، حجم فناوری سایه را بسنجید.
سازمانی با فناوری سایهٔ گسترده، واحد فناوری بدی ندارد — احتمالاً واحد فناوری کمظرفیت یا با اولویتهای اشتباه دارد. و همینطور برعکس: سازمانی که فناوری سایه ندارد، یا خیلی خوب کار میکند یا خیلی خوب پنهان میکند.
راهحل بلندمدت هم همان است که در تحول دیجیتال گفتیم: از پردردترین فرایند شروع کنید. درد رفعنشده همان چیزی است که فناوری سایه از آن تغذیه میکند.