最終更新日:
シャドーITとは、会社が把握・許可していないクラウドのサービスや機器、ソフトウェアを、従業員が業務に使うことです。
個人のアカウントで使うファイル共有のサービス、無料のチャットや翻訳のツール、生成AIのサービス、私物のパソコンやスマートフォンなどが例です。従業員の側には仕事を早く進めたいという理由があることが多く、悪意があるとは限りません。
会社が把握していないため、情報漏えいの原因になる、退職者が会社の情報を持ったままになる、契約や利用規約に反した使い方になる、事故のときに調べられない、といった問題が起こりえます。
禁止するだけでは、見えない場所での利用が続くことがあります。使ってよいサービスの一覧と申請の手順をつくり、業務に必要なものは会社として契約して管理する、情報の分類に応じて入力してよい情報を決める、といった方法で、安全に使える道を用意します。
関連する用語
- IT資産管理会社が持つパソコン・サーバー・ネットワークの機器・ソフトウェア・クラウドのサービスなどを一覧にし、状態と契約を管理することです。
- SaaSソフトウェアを自社に入れず、インターネットを通じてサービスとして利用する形態です。
- 生成AI文章や画像、音声、プログラムのコードなどを、指示に応じて新しく作り出すAIです。
- 情報の分類(機密区分)会社が扱う情報を、漏れたときの影響の大きさなどで区分し、区分ごとに扱い方を決めておくことです。
- DLP(情報漏えい対策)機密の情報を見つけて監視し、メールの送信や外部への持ち出しなど、漏えいにつながる操作を知らせたり止めたりする仕組みです。