【しゃどーあいてぃー】
シャドーIT とは？
最終更新:
💡 業務で使っているのに、管理の目が届かないIT
組織のIT部門が承認・把握・管理していない状態で、業務に使われるサービスや機器などを指します。利用目的と扱う情報を確認し、必要な管理や安全な代替手段を整えることが大切です。
📌 このページのポイント
- クラウドサービスや私物の機器などが、管理外で使われる場合を指す
- 個人向け製品や私物の機器というだけで、必ずシャドーITになるわけではない
- 共有範囲、権限、データの所在、退職時の扱いなどが見えにくくなる
- 利用状況と業務の必要性を確認し、承認・制限・代替手段を検討する
ひよこ どんな使い方がシャドーITになるの？
ペンギン先生 ひよこ 便利なサービスでも、困ることがある？
ペンギン先生 誰が情報を読めるか、どこにデータがあるか、退職後にどう扱うかを会社が確認しにくくなるよ。共有範囲や権限が適切でなければ情報漏洩につながることもある。どんな情報をどの設定で扱うかが大切で、利用しただけで必ず事故や法令違反になるという話ではないんだ。
ひよこ 私物のPCを使ったら、全部シャドーIT？
ペンギン先生 私物端末の業務利用はBYODと呼ぶけれど、会社が承認して利用条件や管理を整えているなら、管理外とは限らないよ。反対に会社支給のPCでも、未承認のサービスへ業務情報を入れれば管理外の利用になることがある。持ち主だけで判断しないんだ。
ひよこ 会社は、どうやって気づくの？
ペンギン先生 従業員への確認や、許可された範囲での利用記録・端末・通信の分析などを組み合わせるよ。クラウド利用を調べるツールもあるけれど、見える範囲は収集方法や対応するアプリで違う。ツールを入れるだけで、すべての利用を発見できるわけではないんだ。
ひよこ 見つかったら、全部禁止する？
ペンギン先生 まず業務で必要な機能と、扱っている情報やリスクを確認しよう。必要な管理を整えて承認する、制限する、使いやすい承認済みの代替を用意する、といった選択肢がある。利用者も、困っている作業をIT担当へ相談できるとよいね。
まとめ：ざっくりこれだけ覚えればOK！
「シャドーIT」って出てきたら「会社の把握や管理が届かないまま、業務で使われるIT」と思えばだいたいOK！
📖 おまけ：英語の意味
「Shadow IT」 ＝ 影に隠れたIT
💬 Shadowは影。悪意のある道具という意味ではなく、組織の承認や管理から見えない状態に注目した言葉だよ。