シャドーITは、個々の従業員や部門が経営陣やIT管理部門の監視を逃れて利用している機器やソフトウェアを指します。会社の籍に属さない私物のスマートフォン、USBメモリ、個々の端末上で使用されるアプリケーション等が該当します。これらは正式に企業に導入され、管理されているものとは異なり、たびたび監督を逃れて利用される事が一般的です。これがサイバーセキュリティ上の脅威となり、企業はこのシャドーITを狙ったサイバー攻撃への対策を求められています。
シャドーITとは
- IT, サイバーセキュリティ, リスク管理, 組織管理
