シャドーIT

シャドーITとは、企業のIT部門が把握・承認していないクラウドサービスやアプリ、端末などを、従業員や部門が業務に独自に利用している状態のことです。

無料のファイル共有サービス、個人のチャットアプリ、部門が独自に契約したSaaSなどが典型例です。現場にとっては手軽で便利ですが、情報漏えい、アカウント管理の不備、退職者のアクセスが残るといったセキュリティ上のリスクが生じます。また、同じ目的のサービスが部門ごとに契約されることで、費用の重複やデータの分断も起きます。

シャドーITが生まれる背景には、正式な導入手続きが遅い、必要なツールが用意されていないといった現場の不満があることが多いです。一律に禁止するだけでは地下に潜るだけなので、利用実態を把握したうえで、安全に使えるツールを速やかに提供し、利用申請の手続きを簡素にすることが対策になります。新規事業のチームは新しいツールを試す機会が多いため、試用段階から情報システム部門と取扱いのルールを決めておくと、後の本格導入もスムーズです。