ChatGPTが2023年最も使用されたシャドーITのトップにランクイン CIOが難色:CIO Dive
従業員が企業の許可なく使用するシャドーITの代表格にはLinkedInやCanvaなどが挙げられるが、2023年はChatGPTが首位に立った。この状況はCIOにとって好ましい状況ではない。
企業向けソフトウェアの管理ツールを提供するProductivは、2023年にOpenAIの大規模言語モデル(LLM)アプリケーション「ChatGPT」がシャドーITの王座に輝いたと発表した(注1)。これは、2021年から収集した約1億のSaaSライセンスにおける1000億以上のアプリ使用データポイントを分析した結果によるものだ。
広がるシャドーITに難色を示すCIOと追い付かない管理体制
ChatGPTは「LinkedIn」「Canva」「Adobe Acrobat」などの人気シャドーITツールを抑え、企業の管轄外で使用された初のAIネイティブアプリになったと報告書では述べられている。
Productivの創設者兼CEOのジョディ・シャピロ氏は「CIO Dive」の取材に対し、「企業は従来のシャドーITの使用に関してはしっかり把握できるようになっており、より優れたガバナンスポリシーも作っている。しかし生成AIについては、歯磨き粉がチューブから飛び出ているかのように管理し切れなくなっている状態だ」と述べた。
2023年、企業は予算が逼迫(ひっぱく)する中でSaaSが乱立することを防ぎ、ガバナンスの追い付かないアプリケーションの導入を抑制しようと奔走し続けていた(注2)。
報告書によると、企業はアプリケーション数を前年比10%削減し、その平均数は2022年の374から342に減少したという。
ProductivはシャドーITの減少に関しても追跡しており、企業アプリケーション群全体のうち企業の許可を得られていないSaaSツールの数は、前年の最高値53%から48%に減少したようだ。
同社は、経費計上されたアプリケーションやネットワーク監視ツールによって発見されたアプリケーション、またはGoogleのシングルサインオンを通じて明らかになった管理されていないアプリケーションをシャドーITとして分類している。
「ポートフォリオには、管理されていると見なされるアプリケーション群とそうでないものがある」(シャピロ氏)
CIO(最高情報責任者)がシャドーITを抑制するまでの過程で、企業は生成AIという新たな敵と対峙(たいじ)している。
分析によると、LLMを搭載したツールや既存アプリケーションへの生成AIの機能追加が、SaaSのガバナンスにおける最大の脅威となっているという。ベンダーは、LinkedIn、Canva、「Evernote」など、一般的に追跡されているシャドーITアプリのほぼ全てにAI機能を組み込んでいる。
「ベンダーとしては、このリストの上位にランクインしたことは喜ばしいことだろう。これは第三者による成功の証明と言える。全てのアカウントで商機につながる可能性が高く、従業員にとって満たされていないニーズがあることを示す指標となる」(シャピロ氏)
2023年、ほとんどの組織において従業員が新技術を採用するスピードはガバナンスを確立するよりも早いことが、非営利研究団体のThe Conference Boardによって明らかになった(注3)。しかし、企業のリーダーはそれに追い付こうと必死だ。
「彼らはこれらのツールの使用を否定しているわけではない。従業員がツールを採用し始める前に、正式に許可を求めることを望んでいるだけなのだ」(シャピロ氏)
(注1)State of SaaS(Productiv)
(注2)Average software waste hit $18M last year despite optimization push(CIO Dive)
(注3)Company policies lag behind workforce adoption of generative AI(CIO Dive)
関連記事
- 2023年に最も狙われたリモートデスクトップツールは?
Barracudaは、サイバー攻撃者に悪用されるリモートデスクトップツールに関する調査結果を公開した。主に標的とされているツールとその脆弱性や攻撃手法について詳細が説明されている。 - 管理職なら年収2000万円超え サイバーセキュリティという困難だが“もうかる仕事”
サイバーセキュリティの仕事は難しく、常に感謝されるわけでもなく、燃え尽き症候群の報告も多いが、給与は悪くないようだ。ISC2の調査からセキュリティ業務に携わる人たちの平均年収が明らかになった。 - 「子会社系SIer」で深刻化する“忙し過ぎ問題” 最も不足している意外なIT人材とは?
野村総合研究所が実施した調査によると、国内の情報・デジタル子会社は「人材不足」や「案件過多」といった課題が2021年の前回調査時より悪化している。これらの問題を解決するための親会社との関係構築の在り方について同社が提言した。 - VMware買収の真の狙いは? Google Cloud Nextで見えたBroadcomのビジョン
BroadcomによるVMware製品ポートフォリオ変更とライセンス体系見直しは既存ユーザーを困惑させてきたが、ようやくその狙いが見えてきた。
© Industry Dive. All rights reserved.