連載
「シャドーIT」の実態を把握するために、何が重要になるのか:それはリスクです(4/4 ページ)
「シャドーIT」の実態を把握するには、どうすればいいのか。セキュリティリスクを低減するために……。
従業員300人以上規模の企業における課題は、IT部門のリソース不足
(2)300人以上の企業の場合
このフェーズの企業は、事業も組織も急成長しているためにIT部門のリソース不足が常態化し、運用が回っていないことが課題として挙げられます。
シャドーIT対策を含む部門業務全般の運用に課題を持っており、現場が疲弊してしまっている企業も少なくありません。新規株式公開(IPO)を目指している場合、資産管理は必須である一方、成長フェーズでは従業員の入退社が多くアカウントの更新頻度や権限変更などが多く発生し、ヒューマンリソースによる管理の限界を迎えていることが多いのです。
改善案としては、情報セキュリティに対する経営層のマインドを変えることです。海外企業においては売り上げ全体の10%強を情報セキュリティ投資にあてていますが、日本の場合は数%以下にとどまっています。情報セキュリティを軽視し、シャドーITを放置し続ければ、それに付随するリスクが増えていきます。情報漏洩などの重大なセキュリティインシデントが起きるとブランド毀損や信頼低下、さらには経営悪化や倒産を招くリスクさえあります。
引き続き、IT人材が採用市場に少ないことは明白です。経営層が情報セキュリティへの感度を高めて情報セキュリティ投資額を増やす・自動化を実現するツールを導入する、など解決のためのアクションを起こしていくことは今の時代に欠かせない姿勢だと考えています。
関連記事
- 「シャドーIT」を放置することはリスク! 対応が進まない2つの理由
企業のIT部門が認識していないツールを業務で勝手に利用する「シャドーIT」問題が取り沙汰されています。対応が進まない企業のどこに問題があるのでしょうか。リスクの全貌について、解説します。 - 「シャドーIT」を放置することで生じる、2つの経営リスクとは
シャドーITを野放しすることで、企業はどのようなリスクを抱えているのだろうか。見えざるリスクを放置すれば、さまざまな影響を与えていて……。 - 7割が「課長」になれない中で、5年後も食っていける人物
「いまの時代、7割は課長になれない」と言われているが、ビジネスパーソンはどのように対応すればいいのか。リクルートでフェローを務められ、その後、中学校の校長を務められた藤原和博さんに聞いた。 - 「田園都市線」は多くの人が嫌っているのに、なぜ“ブランド力”を手にできたのか
「通勤地獄。なぜあんなところに住むのか」――。SNS上で「東急田園都市線」が批判されている。街は整備されていて商業施設もたくさんあるのに、なぜこの沿線をディするのか。その背景に迫ったところ……。 - 『サザエさん』『ドラえもん』『ちびまる子ちゃん』『クレヨンしんちゃん』――最も高い家に住んでいるのは? 査定してみた
国民的アニメの主人公は、どんな家に住んでいるのでしょうか? 『サザエさん』『ドラえもん』『ちびまる子ちゃん』『クレヨンしんちゃん』の自宅を査定したところ……。
Copyright © ITmedia, Inc. All Rights Reserved.