シャドーIT
シャドーITとは
シャドーITは、従業員が業務に使用するIT機器・サービスのうち、企業が使用を許可していない、あるいは把握していないデバイスやサービスを指します。
具体的には、普段プライベートで使用しているSNSやフリーメールアドレス、オンラインストレージといったクラウドサービス、個人所有のデバイスなどを企業側の許可なく業務に使用している状態が該当します。
従業員が悪意を持って使用しているケースは少数ですが、知らず知らずのうちにセキュリティリスクのあるクラウドサービスなどを使用してしまうと、情報漏えいなどのトラブルに発展してしまう危険性があります。
シャドーITの対策
- シャドーIT対策のソリューション（CASB・MDMなど）の導入
- 従業員に対する教育の実施 など
シャドーITのイメージ図
※サンクションIT：企業が使用を許可、把握しているデバイスやサービス
＊記載の会社名および商品名は、各社の商標または登録商標です。