在哈利波特的世界中，夜行巷（Knockturn Alley，或譯為翻倒巷）是個充滿黑魔法，既破舊又骯髒的小巷，同時也是專門販售各種邪惡與危險物品的波金與伯克氏商店（Borgin and Burkes）所在地。明明一牆之隔的斜角巷（Diagon Alley），有各種安全、合規、受官方認可的商品可以採購，但人們還是會為了各種理由，踏進夜行巷裡尋找未經管制的藥水與禁忌商品。

那麼，企業員工又為什麼會想要從事影子 IT 行為呢？

在企業中，為了確保資源的有效利用、法規要求或是基於資安考量，往往會針對各種申請、採購設有對應的流程或限制。為了滿足這些流程與限制，往往需要層層簽核、花上數日、數週甚至數月時間等待，才能讓員工的需求得到滿足。甚至因為預算、法規或各種限制，這樣的需求在制度內可能完全沒有被滿足的機會。這都是讓員工對正規流程敬而遠之的推力。而官僚文化與制度的僵化，又會進一步強化這個推力，長久下來，員工可能會習得無助對於制度失去信心，寧可自己找辦法也不要花時間去跟官僚周旋。

同時，組織設定的目標就在那邊，業務時程就是如此受限，公司提供的工具就是不夠力。種種的時間與業務壓力下，又進一步提高了旁門左道對員工的吸引力。

一推一拉之下，當員工發現了組織管理上的漏洞，就有可能拿出自己的魔法小卡，使用禁忌魔法快速的變出自己想要的工具與資源。

時間壓力、惰性、習慣、官僚文化、既有規範限制等，都是讓員工無視規定的理由。更可怕的是，因為這樣的行為往往會對工作產出與效率帶來幫助，一方面降低了員工對於違規行為的罪惡感，也可能讓原本應該守護公司制度的主管對這些行為視而不見，甚至鼓勵或要求員工進行這樣的行為，進而導致制度的崩壞，種下長遠的禍根。

而這些影子 IT 行為，除了對企業的長遠發展不利外，對於員工本身也是充滿各種不利因素的。一旦因為影子 IT 行為引發資安事故，企業完全可以以員工的違規行為為由，將問題歸責於員工個人，於是員工賠了夫人又折兵，而引發這一切的制度卻完全不會被檢討。

「提供工作所需的資源，並降低申請的困難，是能有效減少影子 IT 的策略，也遠比各種防堵手段便宜」

「與其自費工作，最後賠了夫人又折兵，不如好好地推動制度改革，或是轉身高歌離席。如果是勇者欣梅爾一定也會這樣做的吧」

** 第二天了，堅持手工業寫作的我真棒 **