シャドーIT問題を増長させる「インフラの重力に魂を縛られた人々」と「ニュータイプ社員」とは？：連載・“シャドーIT”との向き合い方（3/3 ページ）

[遠藤宗正（デジタルアーツ），ITmedia]

　以上のように、企業がシャドーITを発見するためのポイントは大きく次の2点である。

1. 企業が管理しているITインフラやセキュリティポリシーの運用だけで問題を把握しようとしないこと
2. 業務実態と従業員ニーズの間にあるギャップを理解し、従業員が「どのように業務を進めたいか」を理解すること

　従業員が本当にシャドーITをうまく使えるなら、シャドーITそれ自体は悪ではない。ただし、Webサービスを見た瞬間に「規約の内容、サービスの信頼性、操作面が安全か」などを判断できる真の「ニュータイプ」はまずいない。

　またWebサービスであるがゆえに、ユーザーが気付いていないうちに仕様が変更されるケースもある。エンドユーザー自身がITツールの安全性を常に判断し続けることは現実的ではないのだ。

• 関連記事：クラウドから新製品情報がごっそり流出？　勝手ツールが企業にもたらす“悲劇”
• 関連記事：クラウド上の業務ファイルが突然消失……広がる波紋と「シャドーIT」問題

　特に、コンシューマー向け無料サービスのビジネスモデルは、情報を数多く流通させることで関連する広告収入を得たり、新たなユーザーを獲得することに重きを置いている場合が多い。そのため初期設定では、全てではないにしろ多くのデータを「オープン」にしようという傾向がある。

　見方によれば、広告収入を目的とする無料のWebサービス事業者にとって、利用者は「顧客」ではなく「商材」であるとも言える。こうした観点で見れば、シャドーITは法人向けサービスが持たない多くのリスクをはらんでいることが理解しやすいだろう。

インフラの重力を踏み台にして、情シス部門は生き延びることができるか？

　企業はいち早くシャドーITの実態を把握し、代わりに“信頼できるITツール”の利用を促すことが必要だ。これは無料のWebサービスを撲滅させようというわけではなく、多大な投資が必要だった「オンプレミス型のITシステム」から「クラウド型」に移行していく上でのステップである。

　次回、企業がシャドーITを把握した後にリスクを抑えるためにできることと、さらなるIT活用へとつなげる方法について記し、本連載を締めくくりたい。

著者プロフィール

遠藤 宗正（えんどう むねまさ）

デジタルアーツ株式会社でスマートデバイス向けのWebフィルタリング製品「i-FILTER ブラウザー＆クラウド」のプロダクトマーケティングを担当している。