シャドーITとは？しゃどーあいてぃー
シャドーITとは、情報システム部門の承認を経ずに、従業員や部門が独自に導入・利用するIT機器やクラウドサービス。利用状況を把握できないため、情報漏えい、退職時のデータ持ち出し、費用の重複、障害時の責任不在といった問題を生む。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
営業部門が共有の不便さから無料のオンラインストレージへ顧客リストを保存していた事例では、退職者のアカウントが残り続けていた。対策としてクラウド利用状況を可視化するCASBを導入し、同時に正規の共有手段を使いやすく整備して置き換えた。
試験での引っ掛け
原因は従業員の規律だけではなく、正規手段が業務要求に追いついていないことにある。したがって禁止と監視だけでは代替手段の探索を招く。BYODは会社が方針を定めて私物端末を使う制度であり、無断利用であるシャドーITとは区別する。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (4) 脆弱性に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。