Die Wahrheit über Schatten-IT

Den meisten CIOs ist sehr wohl bewusst, dass Anwender sich in ihrem Unternehmen zur Erledigung bestimmter Aufgaben gewisser Web-Dienste wie Dropbox oder Gmail bedienen. Wie weit verbreitet Schatten-IT aber wirklich ist, wissen die wenigsten.

Cisco Systems hat die Situation nun in einer neuen Studie dargelegt. Der Netzwerkriese zieht sein Datenmaterial aus dem sogenannten Cloud Consumption Service, den er seit Längerem offeriert. Im Rahmen dieser Dienstleistung können Unternehmen in Erfahrung bringen, wie viele Cloud-Dienste die Angestellten einer Firma tatsächlich nutzen.

Das Resultat: Mitarbeiter nutzen bis zu 15 Mal mehr Cloud-Dienste, um kritische Unternehmensdaten zu speichern, als den CIOs bewusst war oder als diese autorisiert hatten. Durchschnittlich rechnen IT-Abteilungen damit, dass in ihrem Unternehmen 51 Cloud-Dienste genutzt werden. In Tat und Wahrheit sind es durchschnittlich 730 Services.

Besonders erschütternd dabei: Die Diskrepanz zwichen CIO-Glauben und der Realität wächst dramatisch. Noch vor einem Jahr verwendeten Mitarbeiter noch sieben Mal mehr Cloud-Services als die CIO ahnen konnten. Derzeit sind es wie gesagt 15 Mal mehr und Ende des Jahres könnten es bereits 20 Mal so viele sein, schätzt Cisco. Dann könnten in den Unternehmen durchschnittlich 1.000 Web-Dienste laufen, rechnet der Networking-Riese vor.

Nach Erkenntnissen von Cisco ist das Phänomen der Schatten-IT gleichmässig vertreten. Die Firma konnte somit keine signifikanten Unterschiede zwischen einzelnen Branchen oder Regionen ausmachen.

Viele Cloud-Dienste sind zwar oberflächlich betrachtet billig oder gar gratis. Doch - und auch das fand die Cisco-Studie heraus - müssen CIOs von versteckten Kosten ausgehen. Diese können bis zu achtmal höher sein als die Kosten, die der Cloud-Anbieter schlussendlich berechnet. Größter Kostentreiber ist dabei die Tatsache, dass viele Cloud-Dienste in bestehende Applikationen und Abläufe integriert werden müssen. So fallen etwa zusätzliche Ausgaben an, wenn Daten zur Verwendung in der Cloud vorgängig verschlüsselt oder die Teilnehmer speziell identifiziert werden müssen.