シャドーITとBYODとは?
シャドーITとBYODとは、情報システム部門の把握しないまま業務で使われる機器やクラウドサービスがシャドーIT、私物端末の業務利用を会社が制度として認めるのがBYOD。前者は統制の外にあることが問題で、後者は制度化されている点が決定的に違う。
しゃどーあいてぃーとびーわいおーでぃー
シャドーITとBYODの意味
情報システム部門の把握しないまま業務で使われる機器やクラウドサービスがシャドーIT、私物端末の業務利用を会社が制度として認めるのがBYOD。前者は統制の外にあることが問題で、後者は制度化されている点が決定的に違う。
シャドーITとBYODの具体例
社内の共有手段が不便なため、担当者が個人契約のオンラインストレージへ顧客データを置く、というのがシャドーIT。これを防ぐには利便性の高い正規手段を用意し、通信ログやCASBのような仕組みで未承認サービスへの接続を可視化する。
シャドーITとBYODは試験でどう引っ掛けられる?
シャドーITは悪意ではなく「正規の手段が使いにくい」ことから生じるため、禁止と処罰だけでは減らない。またBYODは端末費用が浮く一方、私物への遠隔消去や業務データの分離、私生活の監視にならない配慮など、制度設計の負担が増える。
シャドーITとBYODと関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。