Spring til indhold
Ejerblik/Leksikon/Shadow IT
Fagterm

Shadow IT

Software og digitale tjenester som medarbejdere bruger i arbejdssammenhæng uden IT-afdelingens eller ledelsens vidende.…

Hvad er shadow it?

Software og digitale tjenester som medarbejdere bruger i arbejdssammenhæng uden IT-afdelingens eller ledelsens vidende. Shadow IT er en sikkerhedsrisiko: virksomhedsdata lagres i systemer der ikke er godkendte og som virksomheden ikke har styr på. Ejerblik hjælper med at afdække Shadow IT.

Shadow IT opstår typisk i organisationer, hvor det er nemmere for medarbejderne at finde deres egne løsninger end at vente på godkendelse fra IT eller ledelse. Det er ikke ondsindeligt – men det skaber skjulte dataflow, ukendte udgifter og sikkerhedsrisici.

Ejerblik-kontoscanner er særligt designet til at identificere Shadow IT via scanning af kontoudtog og e-mails. Mange virksomheder opdager under en kontoscanner at 30–50 % af de identificerede systemer var ukendte for ledelsen.

I praksis

For ejerledere er kendskabet til shadow it særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Hvad er typiske eksempler på Shadow IT?

Trello-boards til projektledelse, Notion-workspaces til dokumentation, private Dropbox-konti til fildeling, og uautoriserede CRM-systemer oprettet af salgsteamet. Alle disse kan indeholde virksomhedsdata.

Er Shadow IT et GDPR-problem?

Ja – hvis Shadow IT-systemer behandler personoplysninger om kunder eller medarbejdere, er det et GDPR-brud. Der er ingen databehandleraftale, og virksomheden er ikke klar over behandlingen.

Hvordan forhindrer jeg Shadow IT?

Gør det nemt at bruge godkendte alternativer, etabler en nem anmodningsproces for nye systemer, og kommunikér klart hvad der er tilladt og ikke tilladt. Forbud alene virker sjældent.

Hvad gør jeg, hvis vi finder Shadow IT under en kontoscanner?

Evaluér systemet: er det nyttigt? Lever det op til sikkerhedskravene? Hvis ja, godkend det og registrér det i Ejerblik. Hvis nej, migrer data til et godkendt system og luk det uautoriserede.

Relaterede opslag

Funktion

Kontoscanner

Ejerbliks AI-funktion der analyserer uploadede kontoudtog og bankfiler for digitale abonnementer og SaaS-udgifter. Du uploader filen — Ejerblik udtrækker transaktionerne, filtrerer irrelevante posteringer fra og matcher resten mod kendte leverandørnavne via en kombination af biblioteks-matching og AI-analyse. Resultater præsenteres som forslag grupperet efter sikkerhed, som du godkender eller afviser direkte til dit aktivregister.

Fagterm

SaaS (Software as a Service)

Softwareabonnementer der betales løbende (månedligt eller årligt) i stedet for en engangskøbspris. SaaS-udgifter er den hurtigst voksende udgiftspost i danske SMV'er og den sværeste at have fuldt overblik over. Ejerblik registrerer alle SaaS-abonnementer med betalingsoplysninger og fornyelsesdatoer.

Fagterm

Procesautomatisering

Automatisering af gentagne arbejdsopgaver via software – f.eks. automatiske e-mailsekvenser, faktura-workflows eller rapporteringsopgaver. Procesautomatiseringsværktøjer (f.eks. Zapier, Make.com) skaber skjulte afhængigheder og integrationer der bør dokumenteres som aktiver.

Fagterm

IT-governance

De processer, politikker og ansvar der sikrer, at en virksomheds IT-ressourcer bruges effektivt og sikkert. Ejerblik er et praktisk IT-governance-redskab: det dokumenterer ejerskab, adgange og risici på tværs af alle digitale aktiver.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang →