Unter Schatten-IT versteht man jede Informationstechnologie, die innerhalb einer Organisation ohne Wissen oder formelle Genehmigung der IT-Sicherheitsabteilung eingesetzt wird.