連載
「シャドーIT」を放置することで生じる、2つの経営リスクとは:把握できていないことも危険(3/3 ページ)
シャドーITを野放しすることで、企業はどのようなリスクを抱えているのだろうか。見えざるリスクを放置すれば、さまざまな影響を与えていて……。
従業員のITリテラシー教育と利用状況の可視化を両輪で
企業が把握していないところで、次々と新たなSaaS利用が増えていることが「シャドーITによるリスク」とすれば、対策において「従業員のITリテラシー向上」は非常に重要です。取り組みの実例として、企業内で情報セキュリティに関する研修や教育プログラムを行っているケースも増えています。
代表的なのは、情報セキュリティにおける一般的な内容を網羅したISMS(情報セキュリティマネジメントシステム)研修です。しかしながら、研修内容をアップデートしていかなければ、現状の「シャドーIT撲滅」にはつながりません。
そのため、企業によってはかなり踏み込んだ内容で研修に組み込んでいるケースもあります。例えば、業務中には仕事に関係のないNetflixやYouTubeを見ないことや会社のメールアドレスで申請なくSaaSツールのアカウントをつくらないことなど、より分かりやすく具体的な事例を示すことがキモになってくるでしょう。
シャドーITの放置は重大なセキュリティ事故につながることもあり、経営リスクにもなりうるものです。IT部門としてリスク対策を講じるために、まずSaaS利用状況を知って「誰が」「何を」「どのくらい」使っているかを可視化すること。そして同時に「なぜリスクなのか」を従業員に理解浸透させ、今の時代に沿ったリテラシーをつけてもらうこと。この2軸を両輪で回していくことが重要だと言えるのではないでしょうか。
関連記事
- 「シャドーIT」を放置することはリスク! 対応が進まない2つの理由
企業のIT部門が認識していないツールを業務で勝手に利用する「シャドーIT」問題が取り沙汰されています。対応が進まない企業のどこに問題があるのでしょうか。リスクの全貌について、解説します。 - 7割が「課長」になれない中で、5年後も食っていける人物
「いまの時代、7割は課長になれない」と言われているが、ビジネスパーソンはどのように対応すればいいのか。リクルートでフェローを務められ、その後、中学校の校長を務められた藤原和博さんに聞いた。 - 日本の富裕層は148.5万世帯、増えている理由は?
野村総合研究所は「2021年の日本における純金融資産保有額別の世帯数と資産規模」の推計結果を発表した。「純金融資産保有額」が5億円以上の「超富裕層」は9.0万世帯で、全体の0.16%であることが分かった。 - 『サザエさん』『ドラえもん』『ちびまる子ちゃん』『クレヨンしんちゃん』――最も高い家に住んでいるのは? 査定してみた
国民的アニメの主人公は、どんな家に住んでいるのでしょうか? 『サザエさん』『ドラえもん』『ちびまる子ちゃん』『クレヨンしんちゃん』の自宅を査定したところ……。 - 「田園都市線」は多くの人が嫌っているのに、なぜ“ブランド力”を手にできたのか
「通勤地獄。なぜあんなところに住むのか」――。SNS上で「東急田園都市線」が批判されている。街は整備されていて商業施設もたくさんあるのに、なぜこの沿線をディするのか。その背景に迫ったところ……。 - なぜ「プリウス」はボコボコに叩かれるのか 「暴走老人」のアイコンになる日
またしても、「暴走老人」による犠牲者が出てしまった。二度とこのような悲劇が起きないことを願うばかりだが、筆者の窪田氏は違うことに注目している。「プリウスバッシング」だ。どういう意味かというと……。
Copyright © ITmedia, Inc. All Rights Reserved.