¿Qué es la shadow IT y por qué es un riesgo?
La shadow IT, software que los empleados usan sin la aprobación del departamento de TI, es más grande y riesgosa de lo que muchas organizaciones creen. Qué es, cómo surge y cómo gestionarla.
- 25 de agosto de 2026
- 5 min
Shadow IT es uno de los mayores puntos ciegos en la gestión del Software en organizaciones Enterprise. Se refiere a toda tecnología que los empleados usan sin la aprobación de IT o compras: apps, almacenamiento en la nube y herramientas de comunicación. Y es más grande de lo que la mayoría de las organizaciones cree.
¿Cómo surge el shadow IT?
Casi siempre parte de un problema real. Un empleado necesita una herramienta, la aprobación tarda demasiado o la alternativa de IT es incómoda. El camino más corto es una cuenta gratuita o una suscripción pequeña con la tarjeta corporativa.
Lo que empieza con una persona, crece rápido. Los compañeros se suman, los archivos se comparten en plataformas no aprobadas y datos sensibles acaban en manos sin acuerdos.
¿Por qué es un problema el shadow IT?
1. Riesgos de seguridad. Las herramientas no aprobadas no se evalúan, no se actualizan ni se monitorean.
2. Riesgos de cumplimiento. Los datos que se procesan con estas herramientas quedan fuera de su control, mientras su organización sigue siendo responsable según el RGPD.
3. Desperdicio. Usted paga por herramientas centrales, mientras los empleados usan otras que hacen lo mismo.
Shadow IT y la Ley de Ciberseguridad
Desde el 15 de agosto de 2026 está en vigor en Países Bajos la Ley de Ciberseguridad, adaptación nacional de NIS2. Las organizaciones sujetas deben gestionar riesgos en su cadena, incluyendo proveedores TIC. El shadow IT hace que esa visión sea incompleta por definición.
¿Cómo abordar el shadow IT?
No empiece por prohibir, sino por entender. ¿Por qué usan los empleados ciertas herramientas y qué falta en la oferta aprobada? Analice extractos de tarjetas, gastos y facturas por suscripciones desconocidas, pregunte a los empleados qué herramientas usan y comparta los resultados con IT y compras.
Atención también a la nueva variante: departamentos que compran herramientas de IA por su cuenta. Más información en nuestro artículo Shadow AI: el nuevo shadow IT.
Cómo ayuda SoftVaro
SoftVaro mapea su ecosistema completo de Software, incluyendo herramientas adquiridas fuera de IT. Luego le ayudamos a consolidar hacia Software con buenas condiciones comerciales.
Preguntas frecuentes
Las preguntas más frecuentes sobre este tema.
¿Qué es exactamente el shadow IT?
Shadow IT es todo el Software y tecnología que los empleados usan sin la aprobación o conocimiento de IT o compras, como herramientas gratuitas, almacenamiento en la nube personal o plataformas de comunicación no autorizadas.
¿Cómo descubre qué shadow IT hay en su organización?
Empieza revisando extractos de tarjeta de crédito, gastos y facturas. Además, pregunta a los empleados qué herramientas usan y complementa con datos de tu gestión IT o herramientas SAM.
¿Tiene shadow IT consecuencias bajo la Ley de Ciberseguridad?
La Ley de Ciberseguridad obliga a las organizaciones afectadas a gestionar los riesgos en su cadena. El Software adquirido fuera de IT también forma parte de ello.
¿Listo para ahorrar en software?
SoftVaro negocia por ti la mejor oferta con más de 4.000 proveedores. Independiente, transparente, en menos de 24 horas.