シャドーIT

シャドーITとは、企業で使用許可をしていない個人所有のデバイスや外部サービスを利用して業務を行なうことです。

シャドーITの例には、従業員が会社に無断で個人契約のクラウドサービスをデータ共有に利用したり、私用のスマートフォンやタブレットなどのIT機器を使用したりすることが挙げられます。

シャドーITが発生する理由には、業務利用が許可されているデバイスに対し、従業員が不便さを感じていることが挙げられます。近年、テレワークを導入する企業も増加しており、社外で働く従業員が自分で効率的な働き方を追求した結果、シャドーITが生じているケースもあります。

企業の管理外のデバイスやサービスは適切なセキュリティ管理がされていないことが多く、情報漏えいなどの重大なトラブルを招く危険性もあります。シャドーIT対策として、スマートフォンなどの端末を支給したり、社内のセキュリティ意識の向上に取り組んだりする企業もみられます。

シャドーITと似た意味の言葉にBYOD（Bring Your Own Device）があります。BYODは個人所有のデバイスを業務利用することを表しますが、BYODは企業の使用許可を得ているのに対し、シャドーITは無許可でデバイスを利用しているという違いがあります。