Un'economia ombra è un'attività nascosta che sfugge alla misurazione, all'approvazione o alla governance ufficiali. Nella sicurezza informatica, può descrivere il lavoro svolto tramite strumenti non autorizzati, condivisione privata dei dati, spese non registrate nei bilanci o decisioni informali che aggirano i controlli normali. Non è sempre illegale, ma è al di fuori della visibilità e della supervisione.
Questo è importante perché i team di sicurezza non possono proteggere ciò che non vedono. I flussi di lavoro nascosti possono spostare dati sensibili in servizi non gestiti, indebolire le tracce di audit e creare lacune nel controllo degli accessi, nella conformità e nella risposta agli incidenti. Anche gli attaccanti traggono vantaggio dalle attività ombra quando si confondono con processi legittimi ma non gestiti. I difensori riducono questo rischio individuando gli strumenti non autorizzati, rafforzando la registrazione dei log e le approvazioni, migliorando i flussi di lavoro autorizzati e usando DLP, revisione degli accessi e verificabilità per mantenere il lavoro reale all'interno di canali monitorati.