Schatten-IT ist das unkontrollierte Nutzen von Software-Lösungen (vorwiegend aus dem Netz) ohne die Kenntnis der firmeninternen IT.
Schatten-IT birgt Risiken, da erhebliche Verstößen gegen Compliance-Anforderungen denkbar sind. Schatten-IT betrifft üblicherweise Cloud-Lösungen, da diese schnell gebucht werden können, leicht über das Internet über eine URL erreicht werden können und nicht mit der internen IT verbunden werden müssen.