# Čo je shadow IT?

> Shadow IT je technológia používaná vnútri organizácie bez vedomia, schválenia alebo riadenia IT alebo bezpečnostnej organizácie — neschválené SaaS, osobné cloudové úložisko, neautorizované nástroje a neregistrované systémy.

- Kanonická URL: https://yellowcube.eu/sk/glossary/shadow-it/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Zamestnanci adoptujú shadow IT, aby pracovali rýchlejšie: služba zdieľania súborov pre veľký prenos, SaaS nástroj pre projekt, osobné zariadenie pre pohodlie. Každá inštancia pridáva nespravované miesto, kde firemné údaje, poverenia a pripojenia žijú mimo každého inventára, politiky a kontroly, ktorú bezpečnostný tím udržiava.

### Kľúčové body

- **Objavovanie pred súdom:** Objavovať shadow IT cez objavovanie v štýle CASB, výdavkové a SSO logy a sieťovú telemetriu — potom hodnotiť, ktorých údajov a prístupov sa každá služba skutočne dotýka.
- **Schválené alternatívy:** Používatelia adoptujú obchádzky, keď oficiálne nástroje zlyhávajú; schválené alternatívy a rýchla schvaľovacia cesta fungujú lepšie než samotný zákaz, ktorý ženie používanie hlbšie do podzemia.
- **Dôležité obmedzenie:** Shadow IT je medzera v riadení, nie inherentne zlomyseľný zámer. Blokovanie bez adresovania podkladovej potreby produkuje horšie skryté správanie — a niektoré „objavené" služby sa ukážu byť legitímne potrebné.

### Súvisiace pojmy

[Shadow AI](<https://yellowcube.eu/sk/glossary/shadow-ai/>) · [Exfiltrácia údajov](<https://yellowcube.eu/sk/glossary/data-exfiltration/>) · [Riadenie údajov (data governance)](<https://yellowcube.eu/sk/glossary/data-governance/>) · [Cloud access security broker (CASB)](<https://yellowcube.eu/sk/glossary/cloud-access-security-broker/>) · [Správa insiderských rizík](<https://yellowcube.eu/sk/glossary/insider-risk-management/>)

### Zdroje

[NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework) · [CSA, Cloud Controls Matrix](https://cloudsecurityalliance.org/research/cloud-controls-matrix)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.