シャドーITとは？
シャドーITとは、情報システム部門の承認を経ずに、従業員や部門が独自に導入・利用するIT機器やクラウドサービス。利用状況を把握できないため、情報漏えい、退職時のデータ持ち出し、費用の重複、障害時の責任不在といった問題を生む。
しゃどーあいてぃー
シャドーITの意味
情報システム部門の承認を経ずに、従業員や部門が独自に導入・利用するIT機器やクラウドサービス。利用状況を把握できないため、情報漏えい、退職時のデータ持ち出し、費用の重複、障害時の責任不在といった問題を生む。
シャドーITの具体例
営業部門が共有の不便さから無料のオンラインストレージへ顧客リストを保存していた事例では、退職者のアカウントが残り続けていた。対策としてクラウド利用状況を可視化するCASBを導入し、同時に正規の共有手段を使いやすく整備して置き換えた。
シャドーITは試験でどう引っ掛けられる？
原因は従業員の規律だけではなく、正規手段が業務要求に追いついていないことにある。したがって禁止と監視だけでは代替手段の探索を招く。BYODは会社が方針を定めて私物端末を使う制度であり、無断利用であるシャドーITとは区別する。
シャドーITと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。