クラウドセキュリティ

シャドーIT

概要

情報システム部門の許可や把握なしに、従業員が独自に導入・利用しているITサービスや機器。

個人契約のクラウドストレージや無料のチャットツールなどが典型例で、業務効率化を目的に使われることが多いが、セキュリティ対策や監視の対象外になるため情報漏洩のリスクを高める。CASBは、こうしたシャドーITの利用状況を可視化する手段としても使われる。