シャドーITについて(テクノロジ分野)
シャドーITとは?
シャドーITとは私物のPCやスマホ、クラウドサービスなどを会社の許可を得ずに業務に利用することです。
シャドーITによる最大リスクは、情報セキュリティリスクになります。
社員が許可されていないデバイスを使用すると情報漏洩、ウイルス感染などの危険性があります。しかし、シャドーITは、年々増えてきています。
シャドーITが増えてきている理由
スマホやタブレット端末の普及により、会社の管理が行き届かないことが主な理由です。
また、インターネットサービスが増えたこと。近年ではインストールが不要なクラウドサービスが主流になったことなども理由として挙げられます。
クラウドサービスとは、ソフトウェアなどのインターネット上で必要なときだけ利用できるサービスのことです。
企業の対策
- 運用ルールの徹底やセキュリティ教育
- 従業員にリスクを認識してもらう
- 監視ツールの利用