shadow IT
expressãosegurançacultura de operaçõesgovernança e risco
Significa: Shadow IT
Tecnologias e serviços usados dentro de uma organização sem o conhecimento ou a aprovação da TI central.
Uma equipe assina uma ferramenta SaaS no cartão de crédito porque o processo oficial é lento, e agora dados da empresa ficam em um lugar que a segurança nunca avaliou. O shadow IT é tanto um sintoma quanto um risco: as pessoas contornam a TI quando os caminhos oficiais são dolorosos demais.
Shadow IT é tecnologia adotada por pessoas que precisavam entregar trabalho e não esperaram aprovação. A conta de compartilhamento de arquivos, a ferramenta de automação comprada no cartão, a planilha que virou sistema de produção: nada disso passou por revisão, e tudo isso é estrutural.
A resposta instintiva é a proibição, e ela falha com confiabilidade. A TI sombra existe porque o caminho oficial era mais lento que o prazo, e bloquear uma ferramenta desloca o mesmo trabalho para outra, em geral com propriedades de segurança piores e nenhuma visibilidade. A demanda não desaparece porque a oferta foi recusada.
A leitura produtiva é diagnóstica. Cada ocorrência é evidência de onde a provisão oficial é lenta demais, restritiva demais ou inexistente, e tratar a descoberta como informação, e não como infração, faz com que muito mais dela seja relatada voluntariamente. Aí a resposta vira escolha: sancionar e proteger, substituir por algo equivalente, ou aceitar o risco explicitamente. As três vencem fingir que aquilo não existe, que é a única opção que deixa os dados em algum lugar sem ninguém olhando.
Também conhecido como: shadow IT