シャドーIT
英 Shadow IT
企業の管理部門が把握・許可していない、現場社員が個人の判断で業務利用しているIT機器やWebサービス。
【定義】
会社のIT部門が把握・許可していない、社員や部署単位で勝手に導入・利用しているIT機器やクラウドサービス。
【概要】
個人用のチャットツールやストレージへの業務データ保存などが該当します。利便性が高い一方で、情報漏洩やセキュリティホール、データの属人化の原因となります。
【実務でのポイント】
BPRやDX推進の際、現場の業務実態を調査するとシャドーITが頻繁に見つかります。単に禁止するのではなく、代替となる安全なSaaSツールを会社標準として導入・ルール化する整備を行います。