1. トップ
  2. 新着ニュース
  3. IT
  4. IT総合

バレないように密かに使われる「シャドーIT」、企業はどう対処すべき？

マイナビニュース / 2023年7月31日 8時7分

写真 写真を拡大する

画像提供：マイナビニュース

英国立サイバーセキュリティセンター(NCSC: National Cyber Security Centre)は2023年7月27日(英国時間)、「New guidance on shadow or grey IT in organisations - NCSC.GOV.UK」において、企業向けに不正なデバイスやサービスを管理するための新たなガイダンスを公開した。組織内のシャドーIT(グレーITとも呼ばれる)をより適切に特定および軽減する上で役立つノウハウが紹介されている。

シャドーITに関するガイダンスは、次のページに公開されている。

Shadow IT guidance - NCSC.GOV.UK

シャドーITとは、組織内でビジネス目的で使用されている未知のIT資産。企業・組織において事前に承認されておらず、密かに利用されているデバイスやアプリケーションなどがシャドーITに該当する。クラウドサービスもその対象とされ、例えば、従業員が機密性の高い企業データを個人のクラウドアカウントに保存している場合、それもシャドーITとされる。多くの企業で、ある程度のシャドーITが存在すると考えられている。

組織内にシャドーITが蔓延している場合、保護対象を完全に把握できなくなり、リスク管理が非常に困難になるといわれている。そのような問題に対処するため、同ガイダンスが発行された。IT管理部門向けに、組織内に存在する未知のIT資産(管理されていないIT資産)をより適切に特定し、軽減できる手助けが示されている。

シャドーITに取り組む組織は技術的な管理だけでなく、従業員のニーズを特定し、シャドーITがなぜ発生するのかを理解することが求められている。ガイダンスに従って戦略的に対応するとともに、シャドーITを防止することが推奨されている。
（後藤大地）

マイナビニュース
あなたにオススメ

この記事に関連するニュース

トピックスRSS

もっと見る

ランキング

もっと見る

記事ミッション中･･･

10秒滞在

記事を最後まで読む