ITガバナンス

- シャドーITとは職場において、従業員が会社の許可を得ずに、あるいは会社が把握していないところで、業務に関係する情報機器やサービスを利用することを「シャドーIT」と言います。具体的には、会社の情報システム担当部門が正式に認めたり、導入したりしていないシステムやソフトウェアを、従業員が個人的に使い始めることを指します。近年、インターネットを通じて様々なサービスが利用できるクラウドサービスが普及したり、スマートフォンやタブレット端末を業務で利用することが増えたりしたことに伴い、シャドーITは多くの企業にとって見過ごすことのできない問題となっています。例えば、従業員が個人的なオンラインストレージサービスに顧客情報や社外秘の資料を保存したり、業務用のアプリケーションではなく、個人のスマートフォンにインストールしたチャットツールでやり取りを行うことはシャドーITに該当します。シャドーITは一見すると、従業員の業務効率の向上に役立つように思えるかもしれません。しかし、会社が把握していない情報機器やサービスの使用は、情報漏えいやウイルス感染などのセキュリティリスクを高めるだけでなく、不正アクセスの温床となる可能性もあります。また、情報管理が適切に行われず、情報の一元管理が難しくなることで、業務効率の低下やコンプライアンス違反に繋がる可能性も懸念されます。そのため、企業はシャドーITの現状を把握し、適切な対策を講じる必要があります。従業員に対しては、シャドーITの危険性やセキュリティに関する教育を徹底するとともに、業務に必要なシステムやソフトウェアを適切に整備し、利便性を向上させることで、シャドーITの発生を抑制することが重要です。