シャドーIT
更新日:
用語解説
シャドーITは、情報システム部門などの正式な承認を受けずに、従業員や部門が業務に使っている端末、ソフトウェア、クラウドサービスなどです。
■ 試験で押さえるポイント
私用のクラウドストレージや、許可されていないSaaS、生成AIへの業務データの入力などが例です。
組織がデータの場所や権限を把握できず、情報漏えいなどのリスクになります。
CASBなどで見つけ、安全で使いやすい正規のサービスを用意して移行させます。
■ 過去問での着眼点
一律に禁止するだけでは隠れた利用が続くため、正規の代わりの手段を用意することが重要です。
例: 部門が私用のクラウドに顧客の資料を保存していたら、共有を止め、承認されたサービスに移します。