Mitä on shadow IT ja miksi se on riski?
Shadow IT eli ohjelmistot, joita työntekijät käyttävät ilman IT-osaston hyväksyntää, on suurempaa ja riskialttiimpaa kuin useimmat organisaatiot ymmärtävät. Mitä se on, miten se syntyy ja miten siihen puututaan.
- 25. elokuuta 2026
- 5 min
Shadow IT on yksi suurimmista näkymättömistä haasteista ohjelmistojen hallinnassa Enterprise-organisaatioissa. Se tarkoittaa kaikkia teknologioita, joita työntekijät käyttävät ilman IT:n tai hankinnan hyväksyntää: sovellukset, pilvitallennus ja viestintätyökalut. Tämä ongelma on suurempi kuin moni organisaatio ymmärtää.
Kuinka shadow IT syntyy?
Lähes aina aidosta tarpeesta. Työntekijä tarvitsee työkalun, hyväksyntä kestää liian kauan tai IT:n tarjoama vaihtoehto on hankala. Nopein tapa on luoda ilmainen tili tai tehdä pieni tilaus yrityskortilla.
Yhden henkilön aloittama käyttö kasvaa nopeasti. Kollegat liittyvät mukaan, tiedostoja jaetaan ei-hyväksytyillä alustoilla ja arkaluonteista yritystietoa päätyy tahoille, joiden kanssa ei ole tehty sopimuksia.
Miksi shadow IT on ongelma?
1. Tietoturvariskit. Ei-hyväksyttyjä työkaluja ei arvioida, päivitetä eikä valvota.
2. Vaatekiriskit. Näiden työkalujen kautta käsiteltävä data on organisaation hallinnan ulkopuolella, vaikka organisaatio on GDPR:n mukaan vastuussa.
3. Hukka. Maksat keskitetyistä työkaluista, vaikka henkilöstö käyttää niiden lisäksi samoja toimintoja tarjoavia muita työkaluja.
Shadow IT ja Kyberturvallisuuslaki
15. elokuuta 2026 voimaan tullut Kyberturvallisuuslaki on Suomen NIS2-direktiivin toimeenpano. Lakia sovelletaan koskien ketjuriskien hallintaa, mukaan lukien ICT-toimittajat. Shadow IT tekee kokonaiskuvasta väistämättä epätäydellisen.
Kuinka puuttua shadow IT:hin?
Älä aloita kieltämisellä, vaan ymmärtämisellä. Miksi työntekijät käyttävät tiettyjä työkaluja ja mitä puuttuu hyväksytyistä vaihtoehdoista? Analysoi yrityskorttilaskut, kulukorvaukset ja tilaukset tuntemattomien tilauksien varalta, kysy työntekijöiltä käytetyistä työkaluista ja yhdistä tulokset IT:n ja hankinnan kanssa.
Pidä myös silmällä uusin ilmiö: osastot, jotka hankkivat oma-aloitteisesti AI-työkaluja. Lue lisää artikkelistamme Shadow AI: uusi shadow IT.
Kuinka SoftVaro auttaa
SoftVaro kartoittaa koko ohjelmistoekosysteemisi, mukaan lukien IT:n ulkopuoliset hankinnat. Tämän jälkeen autamme konsolidoimaan ohjelmistot liiketoiminnan kannalta järkeviin sopimuksiin.
Usein kysytyt kysymykset
Tämän aiheen yleisimmät kysymykset.
Mitä shadow IT tarkalleen on?
Shadow IT on kaikki sellainen ohjelmisto ja teknologia, jota työntekijät käyttävät ilman IT:n tai hankinnan hyväksyntää tai tietämystä, kuten ilmaiset työkalut, henkilökohtaiset pilvitallennustilat tai ei-hyväksytyt viestintäalustat.
Miten tunnistat, mitä shadow IT:tä organisaatiossasi on?
Aloita luottokorttilaskuista, kulukorvauksista ja laskuista. Kysy lisäksi työntekijöiltä, mitä työkaluja he käyttävät ja täydennä tietoa IT:n hallinnasta tai SAM-työkaluista.
Onko shadow IT:llä vaikutusta kyberturvallisuuslain noudattamiseen?
Kyberturvallisuuslaki velvoittaa lain piiriin kuuluvat organisaatiot hallitsemaan riskinsä arvoketjussa. IT:n ulkopuolelta hankittu Software kuuluu tähän velvoitteeseen.
Valmis säästämään ohjelmistoissa?
SoftVaro neuvottelee puolestasi parhaat tarjoukset yli 4000 toimittajalta. Riippumaton, läpinäkyvä, 24 tunnin sisällä.