Röviden: A shadow IT (árnyék IT) olyan technológia, amelyet a munkavállalók az IT jóváhagyása nélkül vezetnek be, a shadow procurement (árnyékbeszerzés) pedig ennek beszerzési megfelelője: olyan vásárlás, amely megkerüli a hivatalos beszerzési folyamatot. Mindkettő gyorsan terjed. A Gartner szerint a shadow IT a nagyvállalatok IT-költésének 30-40%-át teszi ki, és 2027-re a munkavállalók 75%-a az IT látókörén kívül fog technológiát beszerezni, módosítani vagy létrehozni, szemben a 2022-es 41%-kal. A generatív AI tovább gyorsította ezt: a KPMG és a Melbourne-i Egyetem kutatásában a munkavállalók 57%-a mondta, hogy eltitkolja, ha AI-t használ a munkájához. Az emberek ritkán akarják megszegni a szabályokat. Azért csinálják, mert a hivatalos út túl lassú. Ez a cikk bemutatja, honnan ered a shadow IT és a shadow procurement, mibe kerül, és miért az a leghatékonyabb válasz, ha a hivatalos utat tesszük a legkényelmesebbé.
A shadow IT ritkán azzal kezdődik, hogy valaki meg akarja szegni a szabályokat. Többnyire egy határidővel indul: a hivatalos eszköz túl lassú, egy céges kártyával fizetett SaaS-előfizetés tíz perc alatt megoldja a problémát, néhány hónappal később pedig már több részleg fizet egymással átfedő eszközökért, amelyekről sem az IT, sem a beszerzés nem tud.
A legtöbb szervezetben így működik a shadow IT és a shadow procurement: csendben, jó szándékkal, vásárlásról vásárlásra.
A shadow IT minden olyan technológia, amelyet a munkavállalók vagy részlegek az IT jóváhagyása vagy felügyelete nélkül használnak: egy fájlmegosztásra használt személyes felhőtárhely, egy csapat által beállított projektmenedzsment eszköz, vagy egy fejlesztő, aki jóvá nem hagyott felhőszolgáltatáson teszteli a kódját. A cél szinte mindig az, hogy gyorsabban elkészüljön a munka.
A shadow procurement ugyanennek a mintának a beszerzési oldala: egy részleg a hivatalos beszerzési folyamaton kívül vásárol meg egy terméket vagy szolgáltatást. Többnyire egy jól sikerült ingyenes próbaidőszakkal kezdődik, amelyet aztán céges kártyával vagy részlegi keretből fizetős csomagra váltanak. Néhány hónap múlva már üzletileg kritikus eszköz, betanított felhasználókkal és ráépülő folyamatokkal, a beszerzés viszont még mindig nem tud róla.
Két kapcsolódó fogalom segít megérteni, miért fontos ez:
A generatív AI minden korábbinál könnyebbé tette a shadow IT-t, hiszen egy nagy tudású eszköz csak egy böngészőfülnyire van. A Microsoft és a LinkedIn 2024-es Work Trend Indexe szerint a szellemi munkavállalók 75%-a már használ generatív AI-t a munkájához, és ezeknek a felhasználóknak a 78%-a saját AI-eszközt hoz, nem a cég által biztosítottat használja.
Ennek nagy része rejtve marad. A KPMG és a Melbourne-i Egyetem globális kutatásában, amely 47 ország több mint 48 000 résztvevőjét kérdezte meg, a munkavállalók 57%-a mondta, hogy eltitkolja az AI-használatát, és az AI által készített munkát sajátjaként mutatja be. Csaknem a felük elismerte, hogy töltött már fel érzékeny céges információt ingyenes, nyilvános AI-eszközbe, vagy használta az AI-t a céges szabályokkal ellentétesen. Mindössze 40%-uk mondta, hogy a munkahelyén van bármilyen iránymutatás a generatív AI-ról.
A kockázat más, mint a klasszikus shadow IT esetében. Egy jóvá nem hagyott fájlmegosztónál az a kérdés, hová kerül a fájl. Egy AI-eszköznél az is, mi történik utána a tartalommal: tárolják-e, felhasználják-e modellek tanítására, vagy megosztják-e harmadik féllel. A munkavállalók erre ritkán tudják a választ.
Az árnyéktechnológia költsége jóval túlmutat az előfizetési díjakon. A CIO.com által idézett Gartner-kutatások szerint a shadow IT a nagyvállalatok IT-költésének 30-40%-át teszi ki, az Everest Group becslése szerint akár 50%-át vagy többet. A Zylo 2025-ös SaaS Management Indexe szerint a SaaS-költés nagyjából 70%-a fölött ma már az üzleti területek rendelkeznek, nem az IT.
| Terület | Mit mutatnak a kutatások | Mit jelent ez a gyakorlatban |
|---|---|---|
| Rejtett költés |
Források: CIO.com, Zylo 2025 |
|
| Szétburjánzó alkalmazások |
Források: Zylo 2024 és 2025 |
|
| Biztonság |
Források: Zylo 2024, Kaspersky 2023 |
|
| Shadow AI |
Forrás: IBM Cost of a Data Breach 2025 |
|
| Megfelelőség |
Forrás: SEC |
|
Források: CIO.com, Zylo 2025
Források: Zylo 2024 és 2025
Források: Zylo 2024, Kaspersky 2023
Forrás: IBM Cost of a Data Breach 2025
Forrás: SEC
A számok csak a történet egy részét mutatják. A nagyobb költség az, amit a közgazdászok alternatív költségnek hívnak: a soha le nem tárgyalt megtakarítások, a soha el nem készült integrációk, és a vezetői idő, amely a szervezet saját bonyolultságának kibogozására megy el ahelyett, hogy a fejlesztésére fordítanák.
A shadow IT alapvetően szervezeti probléma, nem technológiai. Négy ok szinte mindig ott van a háttérben:
Gyorsaság. Ha egy hivatalos igény hetekig vagy hónapokig tart, egy SaaS-eszköz pedig tíz perc alatt működik, a határidő alatt álló csapat a gyorsabb utat választja. A Gartner egy 1310 munkavállaló körében végzett felmérésében azt találta, hogy 69%-uk megkerülte a szervezete kiberbiztonsági előírásait az előző 12 hónapban, és 74%-uk megtenné, ha ez segítene neki vagy a csapatának elérni egy üzleti célt.
A munkához nem illő eszközök. A munkavállalók hozzászoktak a fogyasztói alkalmazások minőségéhez. Ha egy hivatalos rendszer lassú, hiányoznak belőle fontos funkciók, vagy nehéz használni, alternatívát keresnek.
Kapacitáshiány az IT-n és a beszerzésen. A központi csapatok gyakran nem győzik az igények mennyiségét. Minden hét, amit egy kérés a sorban vár, növeli az esélyét annak, hogy valaki maga oldja meg a problémát.
Elmosódó határ a magán- és a munkahelyi technológia között. Aki otthon néhány kattintással telepít egy nagy tudású alkalmazást, ugyanezt várja el a munkahelyén is.
A shadow procurement nem pusztán technológiai kérdés. Ha a részlegek központi felügyelet nélkül választanak és fizetnek ki beszállítókat, a szervezetben olyan szerződés- és beszállítói hálózat alakul ki, amelyet egészében senki nem kezel.
A következmények minden beszerzési csapatnak ismerősek:
A Zylo 2024-es SaaS Management Indexe mutatja, mennyire elterjedt ez: egy vállalat alkalmazásainak több mint harmada shadow IT, és az IT-vezetők 67%-a a legnagyobb SaaS-kihívásai között említette az engedély nélküli szoftvervásárlásokat. A shadow procurement a beszállítói függőséghez (vendor lock-in) is hozzájárul. Az adatok zárt formátumokban ragadnak, és ami gyors megoldásként indult, néhány év múlva bonyolult migrációs projektté válik.
A shadow procurement szorosan kapcsolódik a maverick buyinghoz, amely általában felhasználói élménybeli probléma, nem fegyelmezetlenség. Erről részletesebben írtunk az Automatizáció kontrollvesztés nélkül című cikkünkben.
A jóvá nem hagyott eszközök már csak azért is biztonsági rést jelentenek, mert senki nem felügyeli őket. A Zylo szerint a munkavállalók által saját költségként elszámolt alkalmazások 65%-a „gyenge” vagy „alacsony” biztonsági besorolású. A Kaspersky Human Factor 360 jelentése szerint az elmúlt két év kiberincidenseinek 11%-át engedély nélkül használt IT okozta.
A shadow AI tovább növeli a tétet. Az IBM 2025-ös Cost of a Data Breach jelentése szerint egy adatvédelmi incidens globális átlagköltsége 4,44 millió dollár volt, a magas shadow AI-használatú szervezetek pedig átlagosan 670 000 dollárral többet fizettek. A vizsgált szervezetek 63%-ának egyáltalán nem volt AI-irányítási szabályzata.
A megfelelőségi kockázat ugyanilyen drága lehet. 2022-ben az amerikai értékpapír-felügyelet (SEC) 16 pénzügyi céget összesen több mint 1,1 milliárd dollárra bírságolt, mert a munkavállalók jóvá nem hagyott üzenetküldő alkalmazásokon egyeztettek üzleti ügyekről, és a cégek nem tudták megőrizni ezeket az üzeneteket.
A hagyományos válasz a jóvá nem hagyott alkalmazások tiltása. Ez a mai környezetben ritkán működik: a munkavállalók kerülőutat találnak, a szervezet pedig a kontroll mellett a rálátását is elveszíti.
Hasznosabb, ha a shadow IT-t jelzésként kezeljük. Minden jóvá nem hagyott eszköz egy kielégítetlen üzleti igényre vagy egy túl nagy súrlódással járó folyamatra mutat rá. Azok a szervezetek, amelyek visszajelzésként olvassák ezeket a jeleket, és nem csupán szabályszegésként, pontosan megtudják, hol maradnak le a hivatalos rendszereik.
1. Hozzon létre gyors, hivatalos utat a kísérletezésre. Egy előre jóváhagyott eszközlista, egy tesztkörnyezet és egy gyorsított jóváhagyási folyamat az alacsony kockázatú szoftverekre kielégíti a gyorsaság iránti igényt anélkül, hogy lemondana a felügyeletről.
2. Tegye láthatóvá az árnyékeszközöket. Az automatikus felderítő eszközök és a kártyás költések elemzése megmutatja, mi van valójában használatban. A cél a minták megértése és a kockázatok felmérése, nem a büntetés.
3. Az adatot felügyelje, ne minden eszközválasztást. Ahelyett, hogy minden alkalmazást egyenként hagyna jóvá, gondoskodjon arról, hogy a céges adatok biztonságosan áramoljanak és elérhetők maradjanak, bármilyen eszközt használnak.
4. Gyorsítsa fel a hivatalos folyamatokat. Ha egy beszerzési vagy IT-igényt napok alatt jóváhagynak, nem hónapok alatt, a legtöbb munkavállaló a hivatalos utat fogja választani.
5. Előbb magyarázzon, aztán szabályozzon. Az emberek jobb döntéseket hoznak, ha értik a kockázatokat, és van működő alternatívájuk, nem csak egy szabálylistájuk.
A modern beszerzési és folyamatplatformok az okokat kezelik, nem a tüneteket:
A shadow IT és a shadow procurement nem fog eltűnni: a Gartner szerint 2027-re a munkavállalók háromnegyede az IT látókörén kívül is dolgozni fog technológiával. Ezek elsősorban nem technológiai, hanem szervezettervezési problémák. Akkor jelennek meg, amikor a hivatalos rendszerek nem tudnak lépést tartani az üzlet tempójával és igényeivel.
A tiltás önmagában nem oldja meg ezt. Az működik, ha a hivatalos utat tesszük a leggyorsabbá és legkényelmesebbé, a céges adatokat bármilyen eszköz mellett kézben tartjuk, és minden árnyékeszközt visszajelzésként olvasunk arról, hol maradnak le a rendszereink.
Az árnyékoktól nem az a legjobb módja megszabadulni, ha lekapcsoljuk a villanyt. Hanem ha olyan gyors, rugalmas és hasznos rendszereket építünk, hogy az emberek maguktól válasszák a nyílt munkát.
Mi a különbség a shadow IT és a shadow procurement között?
A shadow IT az IT jóváhagyása nélkül használt technológia, például egy SaaS-eszköz, egy felhőtárhely vagy egy AI-asszisztens. A shadow procurement olyan vásárlás, amely megkerüli a hivatalos beszerzési folyamatot, akár technológiáról van szó, akár nem. Gyakran átfedik egymást: egy céges kártyával fizetett SaaS-előfizetés mindkettő.
Mennyire elterjedt a shadow IT?
Nagyon. A Gartner szerint a nagyvállalatok IT-költésének 30-40%-át teszi ki, és 2027-re a munkavállalók 75%-a az IT látókörén kívül fog technológiát beszerezni, módosítani vagy létrehozni, szemben a 2022-es 41%-kal. A Zylo szerint egy vállalat alkalmazásainak több mint harmada shadow IT.
Mi az a shadow AI?
AI-eszközök, például nyilvános chatbotok használata céges jóváhagyás vagy felügyelet nélkül. A Microsoft szerint az AI-felhasználók 78%-a saját AI-eszközt hoz a munkahelyére, a KPMG kutatásában pedig a munkavállalók 57%-a mondta, hogy eltitkolja az AI-használatát.
Miért kockázatosabb a shadow AI, mint a többi shadow IT?
Mert a munkavállalók által bevitt tartalmat tárolhatják, modellek tanítására használhatják vagy megoszthatják harmadik féllel, és a munkavállalók ritkán tudják, melyik történik. Az IBM szerint a magas shadow AI-használat átlagosan 670 000 dollárral növelte egy adatvédelmi incidens költségét.
Egyszerűen tiltsuk be a shadow IT-t?
A tiltás önmagában ritkán működik: a munkavállalók kerülőutat találnak, a szervezet pedig elveszíti a rálátását. Hatékonyabb láthatóvá tenni az árnyékeszközöket, felgyorsítani a hivatalos jóváhagyásokat, és olyan hivatalos eszközöket kínálni, amelyek valóban kiszolgálják az igényeket.
Hogyan csökkentheti a beszerzés a shadow procurementet?
Úgy, hogy a hivatalos folyamatot gyorsabbá és kényelmesebbé teszi, mint a megkerülését: előre jóváhagyott beszállítókkal és eszközökkel, gyorsított jóváhagyással az alacsony kockázatú vásárlásokra, a részlegek igényeihez igazított munkafolyamatokkal, és a kártyás és részlegi költések teljes átláthatóságával.
.png)
.png)
.png)
.png)
