Hvad er shadow IT, og hvorfor er det en risiko?
Shadow IT, Software som medarbejdere bruger uden godkendelse fra IT, er større og mere risikabelt, end de fleste organisationer tror. Hvad det er, hvordan det opstår, og hvordan du håndterer det.
- 25. august 2026
- 5 min
Shadow IT er et af de største blinde punkter i administrationen af Software hos Enterprise-organisationer. Det dækker al teknologi, som medarbejdere bruger uden IT- eller indkøbsafdelingens godkendelse: apps, cloudlagring og kommunikationsværktøjer. Og det er større, end de fleste organisationer tror.
Hvordan opstår shadow IT?
Næsten altid ud fra et reelt problem. En medarbejder har brug for et værktøj, godkendelsen tager for lang tid, eller IT’s alternativ er upraktisk. Den nemmeste vej er en gratis konto eller et lille abonnement på firmaets kreditkort.
Det, der starter med én person, vokser hurtigt. Kolleger tilslutter sig, filer deles via ikke-godkendte platforme, og følsomme virksomhedsdata ender hos parter, som ingen har aftaler med.
Hvorfor er shadow IT et problem?
1. Sikkerhedsrisici. Ikke-godkendte værktøjer vurderes ikke, opdateres ikke og overvåges ikke.
2. Compliancerisici. Data, der behandles via disse værktøjer, er uden for din kontrol, mens din organisation stadig er ansvarlig under GDPR.
3. Spild. Du betaler for centrale værktøjer, mens medarbejdere samtidig bruger andre værktøjer, der gør det samme.
Shadow IT og Cybersecurity-loven
Siden 15. august 2026 gælder Cybersecurity-loven i Danmark, der svarer til NIS2. Organisationer, der er omfattet, skal håndtere risici i deres kæde, inklusiv deres IT-leverandører. Shadow IT gør det overblik definitionelt ufuldstændigt.
Hvordan håndterer du shadow IT?
Begynd ikke med at forbyde, men med at forstå. Hvorfor bruger medarbejdere bestemte værktøjer, og hvad mangler i det godkendte tilbud? Analyser kreditkortudtog, udlæg og fakturaer for ukendte abonnementer, spørg medarbejderne, hvilke værktøjer de bruger, og saml resultaterne hos IT og indkøb.
Vær også opmærksom på den nyeste variant: afdelinger, der selv køber AI-værktøjer. Læs mere om dette i vores artikel Shadow AI: den nye shadow IT.
Hvordan SoftVaro hjælper
SoftVaro kortlægger hele dit Softwarelandskab, inklusiv værktøjer anskaffet uden om IT. Derefter hjælper vi dig med at konsolidere til Software med gode forretningsbetingelser.
Ofte stillede spørgsmål
De mest stillede spørgsmål om dette emne.
Hvad er shadow IT præcis?
Shadow IT er al Software og teknologi, som medarbejdere bruger uden IT- eller indkøbsafdelingens godkendelse eller viden, såsom gratis værktøjer, personlig cloudlagring eller ikke-godkendte kommunikationsplatforme.
Hvordan opdager du, hvilken shadow IT der findes i din organisation?
Start med kreditkortudtog, refusioner og fakturaer. Spørg også medarbejderne, hvilke værktøjer de bruger, og suppler med data fra jeres IT-styring eller SAM-værktøjer.
Har shadow IT konsekvenser under Cyberbeveiligingswet?
Cyberbeveiligingswet forpligter organisationer, der er omfattet, til at styre risiciene i deres kæde. Software købt udenom IT er også en del af dette.
Klar til at spare på software?
SoftVaro forhandler den bedste pris på dine vegne hos 4.000+ leverandører. Uafhængigt, gennemsigtigt, inden for 24 timer.