もう少し詳しく
シャドーITとは、企業や組織の情報システム部門が把握・許可していないパソコン・スマートフォン・アプリ・クラウドサービスなどを、従業員が業務のために個人の判断で使ってしまうことを指します。「影(シャドー)のIT」という名前のとおり、会社の管理が及ばない場所で、見えないままITが使われている状態です。
どこで使われるか
社内で許可されていない無料のファイル共有サービスにデータを保存したり、個人のメッセージアプリで業務の連絡をしたり、部署が独自にクレジットカードで契約したクラウドサービスを情報システム部門に報告せずに使い続けたりするケースが典型例です。業務を早く進めたい、会社が用意した正式なツールが使いにくいといった理由から発生することが多いとされています。
身近な例
会社から許可されたファイル共有サービスではなく、個人で使っている無料のオンラインストレージに仕事の資料を保存してしまう、会社の承認を得ずに部署だけでチャットツールや表計算サービスの有料プランを契約してしまう、といった行動がシャドーITの例です。悪意があって行われるとは限らず、むしろ「その方が便利だから」という善意からも起こります。
注意点
シャドーITは、情報システム部門が把握していないため、セキュリティ対策(ウイルス対策、アクセス権限の管理、データの暗号化など)が行き届かず、情報漏えいや不正アクセスの原因になりやすいという問題があります。会社が許可していないサービスに顧客情報や社内の機密情報を保存してしまうと、そのサービス側で問題が起きた場合に、会社が把握する前に情報が流出してしまう恐れもあります。