APセキュリティ · 情報セキュリティ

シャドーIT

Shadow IT

しゃどーあいてぃー

従業員が情報システム部門の承認を得ずに業務で利用する機器やクラウドサービス。個人のオンラインストレージやチャットツールが典型で、管理外のため脆弱性の放置や情報漏えいの温床となる。CASBによる可視化が対策となる。

共有:

他の資格での定義

組織のIT部門の管理・許可なく、従業員が個人のデバイスやクラウドサービスを業務に使用すること。情報漏えいやセキュリティリスクの原因となる。

組織が把握・管理していない情報機器やクラウドサービスなどを、従業員が業務に利用すること。個人所有のスマートフォンや無許可のクラウドストレージの利用などが該当する。情報漏えいやセキュリティ事故のリスクを高める。

情報システム部門の許可を得ずに、従業員が業務で使っている機器やクラウドサービス。管理外のため脆弱性の把握も情報の追跡もできず、情報漏えいの温床となる。

従業員が、情報システム部門の承認や管理を経ずに、個人で契約したクラウドサービスや私物の端末、アプリケーションを業務に使うこと。組織が把握できない場所に業務データが置かれるため、情報漏えいや不正アクセスの原因となり、CASBによる利用状況の可視化などで管理する。

Past Exams

過去問で 5 回出題（情報セキュリティマネジメント試験 3・ITパスポート試験 1・プロジェクトマネージャ試験 1）。うち 4 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。