L'automazione ombra è un'automazione non ufficiale o debolmente governata che funziona al di fuori della normale supervisione IT o di sicurezza. Può essere uno script, un bot, una macro di foglio di calcolo, uno strumento di workflow o un processo assistito dall'IA creato per risparmiare tempo, ma senza chiara responsabilità, documentazione, test o controllo delle modifiche. Poiché non è completamente visibile ai team di sicurezza e conformità, può comportarsi come un'infrastruttura nascosta.
Nella sicurezza informatica, l'automazione ombra è importante perché amplia la superficie di attacco e indebolisce la responsabilità. Uno script dimenticato può continuare a usare credenziali privilegiate, spostare dati sensibili o apportare modifiche non revisionate dopo un cambiamento dei requisiti. Gli aggressori possono sfruttare gli stessi punti ciechi inserendo automazione, dirottando processi pianificati o sfruttando account di servizio monitorati in modo insufficiente. I difensori cercano inventario, flussi di approvazione, registrazione, principio del privilegio minimo e record di modifiche riproducibili, così che ogni azione automatizzata possa essere ricondotta a una persona, a uno scopo e a una versione.