Définition
Le Shadow IT désigne les outils, applications et services utilisés par les collaborateurs sans l'accord ni la connaissance du service informatique. Par exemple : un espace de partage de fichiers personnel, un outil de gestion de projet souscrit par carte bancaire, un tableur partagé qui fait office de base de données clients. Il naît presque toujours d'un besoin légitime auquel l'informatique n'a pas répondu assez vite. Il échappe aux sauvegardes, aux contrôles d'accès et aux obligations réglementaires.
Dans la pratique
Plutôt que de l'interdire, les organisations matures le détectent (via les relevés de dépenses, les journaux réseau et les outils de type CASB) et proposent une alternative encadrée. Pour un auditeur, l'inventaire du Shadow IT fait partie de la cartographie de la surface d'attaque et révèle souvent des données sensibles hors de tout contrôle.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.