シャドーITとは

シャドーITとは、企業が把握・管理していない状態で、従業員が仕事に使っているアプリやサービスのことです。公式に禁止されているわけではなく、ただ企業が知らない間に使われている状態を指します。表に出ない小さな工夫がどんどん蓄積される状態です。

中小企業の実務でどう関わるか

• 情報漏洩のリスク: 不正アクセスに弱いサービスが使われていないか、把握できない

• 業務の属人化: Aさんだけが使っているツールやフォーマットがあると、Aさんが休むと業務が止まる

• セキュリティチェックの破綻: ウイルス対策やアクセス制限が効かないツールが使われている可能性がある

• 契約・ライセンス問題: 複数人で共有していても個人ライセンスで契約していないか確認できない

• 監査・証跡の不足: 外部監査で「どうやって判定したか」の記録がなくて説明できない

あわせて知りたい言葉

• ガバナンス: 企業内の約束ごと・ルールの作り方と守らせ方

• コンプライアンス: 社会の法律や業界のルールに従う状態

• デジタル資産: 企業が持っているデータやアプリケーション、ライセンス