JumpCloud調查:對於陰影IT的憂慮與簡化需求

JumpCloud最新版的中小企業IT趨勢報告”挑戰重重:IT如何應對不斷演變的世界”今天正式發佈。這份每半年一次針對中小企業IT團隊的調查,揭露了IT專業人員如何應對日益嚴重的陰陽IT和人工智慧威脅、團隊如何管理複雜的設備和IT環境、IT與管理服務供應商(MSP)的關係,以及IT面臨的最大挑戰和偏好。

JumpCloud共同創辦人兼技術長Greg Keller表示:”IT團隊正面臨許多障礙。他們對經濟狀況和大選感到不確定。存在日益增長的安全威脅、複雜的技術棧和各種設備。儘管如此,IT管理員仍展現出了韌性和創造力。讓他們夜不能寐的是那些看不見的東西——84%的IT管理員擔心陰陽IT的問題。為了幫助解決陰陽IT帶來的安全漏洞,IT需要部署工具來發現非法應用程式。這將為IT團隊提供所需的控制和可見性,以確保組織的安全。”

49%的IT團隊表示,儘管他們竭盡全力,但組織仍缺乏資源和人員來防範網路安全威脅,因此控制和可見性是他們渴望的首要條件。

該報告揭示了IT團隊如何應對雲端運算和人工智慧持續的複雜性,84%的IT團隊表示,他們擔心員工使用IT無法管理的應用程式。雖然對於陰陽IT的擔憂是普遍存在的,但似乎有幾個因素阻礙了IT團隊解決這個問題。

當被問及最大的阻礙時,36%的受訪者表示他們有更重要的優先事項,31%表示業務用戶的步伐太快無法跟上他們的需求,32%表示他們無法發現員工使用的所有應用程式,29%表示與業務夥伴缺乏夥伴關係和溝通,24%表示他們沒有SaaS管理或資產管理解決方案來管理陰陽IT。

這是在近一半(45%)的中小企業在2024年上半年遭受過網路安全攻擊的情況下發生的。最常見的網路攻擊來源是釣魚(43%),其次是陰陽IT(37%)、被盜或遺失的憑證(33%)和合作夥伴組織的漏洞(30%)。

其他重要發現包括:

• 中小企業繼續支援多樣化的設備環境。中小企業平均允許員工使用各種設備。平均設備環境中有24%是macOS設備(高於2024年第一季的22%)、18%是Linux設備(低於22%)和63%是Windows設備(高於60%)。
• 如此多樣化的設備和日益增加的數位身分,讓管理員繼續呼籲集中式IT。84%的IT團隊偏好使用單一平台來管理使用者身分、存取權和安全性,而非使用多個最佳單點解決方案。
• 太多憑證導致混亂。近一半(45%)的IT管理員需要5到10種工具來管理員工生命週期,超過四分之一(28%)的人需要11種或更多應用程式。
• 安全問題主導一切。60%的中小企業認為安全是最大的IT挑戰,其次是新服務和應用程式推出(42%)、支援遠端工作所需解決方案的成本(40.8%),以及設備管理(39%)。四大安全隱憂分別是網路攻擊(40%)、軟體漏洞被利用(31%)、勒索軟體(31%)和陰陽IT(29%)。
• 威脅與日俱增,對於安全預算被削減的擔憂也與日俱增。一半(50%)的IT團隊表示,他們比六個月前更擔心組織的安全狀況,略低於2024年第一季的56%。71%的人表示,如果安全預算被刪減,將會增加組織的風險。
• 中小企業仍需要安全地管理密碼。儘管業界推動無密碼驗證,但95%的受訪者仍使用密碼來保護至少一些IT資源。
• MSP對於中小企業來說是關鍵工具,且預計投資將會增加。76%的中小企業至少有部分功能依賴MSP,與2024年第一季的76%相同。在未來12個月內,67%的中小企業表示將增加對MSP的投資。
• 儘管MSP可以節省成本,但中小企業報告指出,最大的回報是安全性和效率的提升。當被問及與MSP合作的結果時,56%的人表示MSP帶來了更好的安全性。57%的人表示MSP提高了他們管理IT的效率,37%的人表示為組織節省了費用。
• 並非所有IT團隊都渴望與MSP合作。對於那24%不使用MSP的團隊,近一半(47%)表示是因為他們更願意自己處理IT,39%的人表示是因為MSP的費用太高。
• IT團隊對人工智慧的反應各有不同。當被問及在過去六個月內,他們對人工智慧對工作影響的看法是否有所改變時,22%的人表示人工智慧的影響遠低於他們原先想像。34%的人表示人工智慧的潛在影響與他們想像的相同,但進展比預期緩慢。21%的人表示看法沒有改變,23%的人則表示他們認為人工智慧的影響比想像中更大。
• 對人工智慧的擔憂仍存在,而IT團隊正努力以負責任的方式採用人工智慧。61%的人同意人工智慧的發展已超越了組織保護自身免受威脅的能力。超過三分之一(35%)的IT管理員表示,他們擔心人工智慧對工作的影響。不過這個比例低於2024年第一季的45%。