Se gere as TI de uma organização de média ou grande dimensão, já sabe que tem um problema de Shadow IT. As ferramentas de descoberta de SaaS, as auditorias financeiras ou as análises pós-incidente de brechas de segurança continuam a lembrá-lo de que as equipas estão a adquirir e a utilizar aplicações não autorizadas, muito fora do seu modelo de governação. O que é menos óbvio, mas mais importante, é que o Shadow IT não é, antes de mais, uma questão de disciplina. É uma questão de adoção.
Os colaboradores recorrem a ferramentas não aprovadas quando o conjunto de aplicações oficial parece demasiado difícil, demasiado lento ou desalinhado com a forma como trabalham efetivamente. Se a sua resposta consistir apenas em reforçar os controlos, poderá reduzir algum risco, mas também vai empurrar as alternativas para a clandestinidade. Para mudar realmente o cenário, é preciso atacar a causa raiz: o fosso entre aquilo que o seu portefólio consegue fazer no papel e o que as pessoas conseguem fazer confortavelmente na prática.
Este artigo analisa o Shadow IT através do prisma da adoção digital. Destina-se a CIOs, Diretores de TI, Responsáveis pela Transformação e Proprietários de Aplicações que gerem simultaneamente a governação, a proliferação de SaaS e a fadiga de mudança. Exploramos por que razão o Shadow IT continua a crescer apesar de melhores ferramentas, como a fraca adoção das plataformas centrais alimenta o problema, e como uma Plataforma de Adoção Digital (DAP) como a Lemon Learning o ajuda a reduzir a sombra, tornando os percursos autorizados mais rápidos e seguros do que as alternativas não oficiais.
A maioria das definições de Shadow IT centra-se no risco: SaaS não autorizado, armazenamento pessoal na nuvem, ferramentas de IA não controladas. Esses riscos são reais. As aplicações não geridas amplificam a exposição a fugas de dados, falhas de conformidade e derrapagens de custos. As investigações mostram consistentemente que muitas organizações estão a utilizar mais do dobro das aplicações SaaS do que as TI têm conhecimento, com uma longa cauda de ferramentas de utilizador único que nunca foram aprovadas.
Mas o Shadow IT raramente é malicioso. É geralmente o resultado de pessoas bem-intencionadas que tentam fazer o seu trabalho quando o percurso oficial não funciona para elas. As equipas de marketing subscrevem ferramentas de campanha porque a plataforma central é demasiado rígida. As equipas de vendas fazem previsões em folhas de cálculo porque a qualidade dos dados no CRM é fraca e os relatórios não refletem a realidade. Os responsáveis de RH controlam as alterações no Excel ou em unidades pessoais porque o HRIS parece opaco e pouco tolerante ao erro.
Por outras palavras, o Shadow IT é frequentemente um sintoma de duas situações:
É por isso que as estratégias de "encontrar e bloquear" raramente geram valor duradouro. Pode remover uma ferramenta não aprovada, mas a necessidade não satisfeita que a originou permanece. Outra aplicação surgirá para preencher o vazio, a menos que mude a experiência dentro dos sistemas autorizados. Tratar o Shadow IT apenas como um problema de segurança é como tratar uma febre sem tratar a infeção.
Uma perspetiva mais útil é ver o shadow IT como um sinal de procura. Cada aplicação não sancionada diz-lhe algo: onde a stack oficial é demasiado difícil de utilizar, onde a formação falhou, onde a governação é demasiado lenta, ou onde a sua arquitetura tem lacunas funcionais reais. A sua função enquanto CIO não é simplesmente suprimir esse sinal, mas aprender com ele, e depois utilizar os mecanismos de adoção para colmatar a diferença.
Assim que aceitar que o shadow IT é fundamentalmente um sinal de procura, a questão passa a ser: como responder sem transformar a organização num estado policial? A resposta é combinar uma melhor governação com uma capacitação muito melhor. Isso significa facilitar a utilização das ferramentas pelas quais já paga, e demonstrar que é do interesse das pessoas fazê-lo, mantendo ao mesmo tempo limites firmes em torno do risco.
Comece por identificar onde o shadow IT se concentra. Na maioria das empresas, isso significa colaboração e partilha de ficheiros, análise de dados e SaaS de propósito único que as equipas adotaram porque as plataformas oficiais pareciam demasiado lentas ou difíceis de utilizar. Os dados de descoberta de rede e SaaS mostrar-lhe-ão a dimensão do fenómeno.
O valor real, no entanto, reside nos dados do seu shadow IT: padrões de comportamento que revelam onde os colaboradores estão a ter dificuldades, a contornar fricções, ou a compensar uma experiência negativa nos sistemas sancionados. Combine isso com dados internos: quais as ferramentas oficiais que essas equipas deveriam estar a utilizar, e onde se concentram os pedidos de suporte e as reclamações.
Depois, trate essas ferramentas oficiais como produtos que gere, não como utilitários que fornece. Se o marketing está a viver em ferramentas de email não aprovadas, investigue por que razão a sua stack de marketing sancionada é problemática: é por questões de acesso, UX, integrações em falta, ou simplesmente falta de orientação contextual? Se os gestores estão a partilhar dados de RH através de drives pessoais, o seu HRIS está de facto a ajudá-los a completar tarefas de self-service, ou perdem-se e recorrem ao que simplesmente funciona?
É precisamente aqui que uma Plataforma de Adoção Digital como a Lemon Learning demonstra o seu valor. Em vez de mais uma apresentação sobre "por que razão deve utilizar o sistema oficial," sobrepõe ao Salesforce, Workday, Microsoft 365, ao seu portal de aprovisionamento e a outras ferramentas centrais percursos guiados contextuais, dicas e um painel de conhecimento em self-service. O objetivo desses guias integrados na aplicação é simples: tornar o percurso sancionado mais rápido e mais claro do que a alternativa não oficial.
Por exemplo, a sua equipa de aprovisionamento pode ver um guia breve da próxima vez que abrir o novo sistema de compras, explicando em duas frases quando utilizá-lo e depois acompanhando-a passo a passo num pedido típico. Os gestores de RH que tentam realizar avaliações de desempenho no Workday podem ser recebidos por um percurso guiado de 60 a 90 segundos que mostra exatamente como iniciar, completar e arquivar avaliações corretamente, em vez de fazer circular folhas de cálculo e notas pessoais. Os colaboradores que procuram respostas a "como faço X" podem pesquisar num widget de ajuda integrado na aplicação em vez de abrir um pedido de suporte.
Ao mesmo tempo, utilize a governação para reduzir, e não alargar, a diferença entre a política e a realidade. Nem todo o shadow IT apresenta o mesmo nível de risco, e parte dele pode ser formalizado na sua stack. Construa um modelo de triagem simples. Algumas ferramentas tornam-se candidatas a "adotar e governar": as TI integram-nas no SSO, na revisão de segurança e nos contratos. Outras, claramente redundantes ou inseguras, entram numa lista de bloqueio e substituição, mas apenas após fornecer uma alternativa credível e orientação integrada na aplicação no sistema oficial.
A chave está em alinhar os incentivos. Se desativar uma ferramenta de colaboração muito apreciada sem oferecer às pessoas um caminho igualmente utilizável no Teams ou na sua intranet, elas irão simplesmente encontrar a próxima alternativa não oficial. Se, em vez disso, combinar a aplicação das regras com um melhor suporte integrado na aplicação para o percurso oficial, e mostrar às equipas onde o shadow IT está a aumentar o risco ou o custo, desloca a conversa de "as TI não nos deixam" para "esta é a forma mais fácil de trabalhar sem problemas".
Com o tempo, o shadow IT torna-se menos atrativo porque a stack oficial é simultaneamente mais capaz e mais agradável de utilizar. Trata-se de trabalho de adoção, não apenas de trabalho de bloqueio, e é claramente da competência do CIO. Para um próximo passo prático, veja como transformar os dados de shadow IT no seu roteiro de adoção SaaS.
A shadow IT cria pontos cegos para as equipas de TI e de segurança. As aplicações não geridas podem expor dados sensíveis, criar lacunas de conformidade e aumentar os custos de SaaS. Mas o problema mais profundo é o que a shadow IT revela: os colaboradores não estão a obter valor suficiente do conjunto de ferramentas oficial para se manterem dentro dele.
Qual é um exemplo de shadow IT?+Uma equipa de vendas que gere previsões de pipeline em folhas de cálculo pessoais porque o CRM parece demasiado complicado, ou um gestor de recursos humanos que partilha dados de desempenho numa unidade de nuvem pessoal porque o HRIS é difícil de utilizar. Ambos são casos clássicos em que a fraca adoção de ferramentas sancionadas leva a soluções alternativas.
Como reduzir a shadow IT sem bloquear a produtividade?+Combine governação com uma melhor capacitação. Restrinja as políticas relativas a ferramentas de alto risco, mas torne também o conjunto de ferramentas oficial mais fácil de utilizar através de orientação in-app, tutoriais contextuais e ajuda de self-service. Quando o caminho sancionado é mais rápido do que a solução alternativa, o incentivo para sair dos limites diminui.
Como eliminar a shadow IT?+Não é possível eliminá-la por completo, e esse não deve ser o objetivo. Concentre-se na visibilidade sobre o que está a ser utilizado, em políticas claras sobre riscos aceitáveis, e num investimento sério na adoção digital para que os colaboradores considerem mais fácil trabalhar dentro de ferramentas geridas do que fora delas.
Sarah supervisiona tudo o que diz respeito ao marketing inbound, explorando os muitos usos empresariais e tópicos relacionados com a adoção digital. As suas experiências anteriores incluem marketing B2C e de produto no espaço de escuta social, identificando tendências emergentes da indústria.