シャドーITとは、組織内で組織の承認を受けずに利用されるIT資産やサービスのことを指します。具体的には、組織の管理外で利用されているクラウドサービスやアプリケーション、ソフトウェア、モバイルデバイスなどが該当します。最近はSaaS（Software as a Service）形式で様々なアプリケーションが提供され、業務効率化のため複数のクラウドサービスが利用されています。 多種多様なクラウドサービスが存在するため、組織が利用しているクラウドサービスを把握できないことによる情報漏洩などに繋がるため、シャドーITへの対策が求められています。
