シャドー‐アイティー【シャドーIT】
シャドーIT
シャドーIT
別名：シャドウIT，ステルスIT
【英】shadow IT
シャドーITとは、企業において企業側が導入したITシステムとは別の機器やサービスを従業員が業務に利用すること、および、そのように用いられている端末やサービスのことである。
調査会社IDC Japanは、シャドーITの定義を「企業が業務において、私物端末の使用を許可しない状況で、従業員が使用するケース」としている。同じくITRは、シャドーITとは「管理者（IT部門）の目の届かない場所で行われるIT活用全般」であるとしている。私物のノートPCの持ち込み、会社のPCと個人のタブレット型端末の連携利用、個人アカウントを使用したクラウドサービスの利用なども、シャドーITの概念に含まれる。
シャドーITの典型的な事例として、個人所有のスマートデバイスを会社に業務利用端末として用いるケースがある。私物の端末を業務に利用する方式は、一方では「BYOD」（Bring Your Own Device）と呼ばれ、新しいシゴトの仕方として注目されている。BYODは管理者たる企業側の是認のもとに（公式に）行われている私物利用であり、シャドーITは管理者の許可なく（または黙認のもとに）行われる私物利用であるといえる。
ちなみに、BYODはもっぱら私物の端末の持ち込みを指すが、私用のクラウドサービスやモバイルアプリを業務に用いることは「BYOA」と呼ばれる。BYOAも管理者の許可なく行われればシャドーITに該当する。
私物の端末を利用することで、個々の従業員がめいめい使い慣れた端末で業務を遂行できる、仕事を持ち帰り場所を問わす作業ができるといった利点が生まれる。他方、業務上のデータが個人の端末やクラウド上に保存される、社外ネットワークに接続するといったセキュリティ上のリスクも、少なからず生じる。BYODを推進する場合には、こうしたセキュリティリスクを十分に考慮して対策を講じておく必要がある。この点において、企業側で端末を把握・管理できないシャドーITには、情報漏洩をはじめとする高水準のセキュリティリスクが常につきまとうことになる。シャドーITはBYODが広がると共に注目されるに伴いBYODの「負の側面」として注目されている。
参照リンク
2013年 国内BYOD利用実態調査結果を発表 - （IDC Japan株式会社 2013年1月17日）
モバイル・セキュリティ～隠れた端末利用「シャドーIT」に立ち向かえ～ - （株式会社アイ･ティ･アール 2012年9月28日）
シャドーIT
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/06/11 14:32 UTC 版)
ナビゲーションに移動 検索に移動シャドーIT（シャドーアイティー、英語: shadow IT）とは、企業・組織側が把握せずに従業員または部門が業務に利用しているデバイスやクラウドサービスなどの情報技術(IT)のことである[1]。
一般的に企業・組織の情報は管理者が適切に管理している状態を保つ必要があり、情報システム部門は各業務部署に情報システムや情報機器を提供する形でIT活用を運用している。 スマートフォンやクラウドサービスの普及に伴い、従業員が個人所有の情報機器や外部のWebサービス、ネットワーク回線を利用する状況が広まり、企業や情報システム部門の目の届かないIT活用が増加した。 企業・組織が保有する重要情報が管理部門の管理外で利用されることになり、情報流出や、攻撃の踏み台になるなどの情報セキュリティ事故が懸念され、問題となっている[1]。
出典
- ^ a b 独立行政法人情報処理推進機構 技術本部 セキュリティセンター「企業（組織）における最低限の情報セキュリティ対策のしおり+1」『IPAセキュリティマネジメントのしおりシリーズ』、28頁、2017年6月30日。2019年8月19日閲覧。
関連項目
- シャドーITのページへのリンク
