在上部分文章中，我們介紹了用戶智能設備的革命已悄然興起，IT失去了對公司如何使用技術的控制等內容，本文我們將繼續(xù)介紹剩下的五個IT必須接受的事實。

在《IT必須接受的九大不容爭辯的事實（上）》中，我們介紹了用戶智能設備的革命已悄然興起，IT失去了對公司如何使用技術的控制等內容，本文我們將繼續(xù)介紹剩下的五個IT必須接受的事實。

五、云不可能解決一切，甚至有可能破壞某些方面。

云計算正大行其道，根據(jù)Gartner的調查，到2015年，將有超過40%的CIO期望將其大部分IT運行在云中。

但云并非最終的解決方案?？煽啃?、安全性、數(shù)據(jù)丟失等將繼續(xù)使IT部門感到頭痛，因為IT部門對云中的數(shù)據(jù)等方面擁有較小的控制。

任何單位的數(shù)據(jù)損失都是不可避免的，在云中仍會發(fā)生。企業(yè)必須與其云供應商進行協(xié)作，為故障時間（停工期）、數(shù)據(jù)恢復和遷移、災難造成的損失等做好規(guī)劃，從而為最壞的情況做好準備。數(shù)據(jù)安全將一直是一個令人關注的問題，雖然云解決方案的不斷進步減少了風險。

云計算還會帶來一個新問題：企業(yè)如何精確地衡量其IT花費，特別是當企業(yè)用戶在沒有IT監(jiān)視的情況下使用云服務時，問題顯得跟難以處理。這個問題會迫使技術部門認真研究云所提供的服務價值。

六、你的網(wǎng)絡已經(jīng)受到損害

每個人都希望自己的網(wǎng)絡易于管理，又不容易受到損害。雖然很多人對企業(yè)擁有的大量安全設備津津樂道，卻不知這些設備難于管理并易于遭受攻擊和破壞。

最糟糕的問題是，每種設備都需要不斷地打補丁和更新，其結果就是造成一個不斷滋長蔓延、極度復雜、價格昂貴的安全設施體系。

而且，根據(jù)國際計算機安全協(xié)會的最新調查，有40%的企業(yè)在2010年經(jīng)歷過惡意軟件感染、僵尸網(wǎng)絡、目標攻擊等安全事件。還有10%的企業(yè)并不知道自己的網(wǎng)絡是否已經(jīng)遭受過侵害。

事實上，更聰明的方法是，先假設你的網(wǎng)絡已經(jīng)遭受過侵害，然后圍繞此侵害設計安全。

現(xiàn)代惡意軟件已經(jīng)變得日益復雜和深入，對于如何在企業(yè)網(wǎng)絡中隱藏自己也相當熟練。安全專業(yè)人士不必在公司防火墻上再增加一層補丁，而應該花更多的時間去關注網(wǎng)絡黑手正在何處潛伏，是在端到端的應用程序中，還是在加密的社交網(wǎng)絡中等等。

“零信任架構”的概念在國外的許多企業(yè)中正受到青睞。這并不是說這些企業(yè)正在簡單地丟棄其原有的安全，而是將其注意力轉向內部，尋找、檢查可能已經(jīng)受到感染或損害的用戶（或系統(tǒng)）的蛛絲馬跡。

七、公司最隱秘的信息很容易被泄露

公司的雇員正在使用社交網(wǎng)絡，不管是否得到允許。社交網(wǎng)絡造成的問題是什么？根據(jù)熊貓軟件的社交媒體風險指數(shù)提供的數(shù)據(jù)，有三分之一的中小型企業(yè)已經(jīng)受到由社交網(wǎng)絡所帶來的惡意軟件的損害，同時有近四分之一的企業(yè)由于其雇員不慎“說漏了嘴”而泄露了敏感數(shù)據(jù)。

如今，人們使用社交媒體就像十年前使用電郵的行為一樣?，F(xiàn)在許多雇員已經(jīng)知道不能隨便點擊郵件中的鏈接。但許多雇員卻會點擊社交網(wǎng)絡中的每一個URL，因為他們信任發(fā)送方。這正是五年前已經(jīng)遭到挫敗的僵尸網(wǎng)絡如今又借助社交媒體死灰復燃的原因。這是一個必須關注的重大風險。

即使企業(yè)已經(jīng)使用了社交媒體的安全解決方案或DLP工具，也無法阻止某些社交媒體的“粉絲”泄露公司的機密。

最重要的是不斷地反復教育。企業(yè)要從技術上部署解決方案，要經(jīng)常提醒用戶，警告用戶訪問網(wǎng)站的策略和規(guī)則，特別是在訪問與業(yè)務無關的網(wǎng)站時更要注意公司的規(guī)定。

八、你的用戶絕不可能達到“自支持”

“用戶能夠自支持”，這是每一個IT部門的夢想。雖然企業(yè)已經(jīng)為網(wǎng)絡知識庫和自動支持解決方案進行了很多投資，但遇到問題尋求IT幫助仍是許多用戶的最愛。

IT可以通過用戶的自我服務解決很多常見問題，如口令重置等。但是，解決許多一次性問題和更復雜的問題卻更有成本效益。即使技術100%地工作，用戶仍完全不能自己解決問題。只要技術不斷進步，雇員就不斷地需要IT的支持。

有關專家建議，不必采用用戶的自我服務和自我支持，而應投資于遠程協(xié)助方案，這樣會更好。在許多情況下，支持人員可以通過遠程協(xié)助訪問用戶的計算機，并直接解決問題。

九、IT得不到應得的尊重

不管他們如何努力工作，也不管他們企業(yè)中如何舉足輕重，IT專家不會得到除其職位之外的很多尊重。雖然IT人所需要的是被欣賞、被尊重、被理解。

依環(huán)境的不同，IT常常被認為是圣誕老人（為所有的企業(yè)員工帶來新的工具）、“不行”先生（僅對阻止員工訪問為完成其工作所需要的資源感興趣）、保安（監(jiān)視用戶的每一個互聯(lián)網(wǎng)訪問，查找并切斷可疑活動）等。

IT領導人如何對付這些誤解？主要的問題是，重視用力所能及的任何方法向公司提供非凡的價值。要找到一個只需要少量技術就可以產(chǎn)生巨大效益的地方，并堅決執(zhí)行。如果IT能夠展示出IT確實非同凡響，自然會得到應有的尊重。