連載・“シャドーIT”との向き合い方

クラウドから新製品情報がごっそり流出？　勝手ツールが企業にもたらす“悲劇”（3/3 ページ）

公開 2014年06月13日 08時08分

著者

齋藤亮介（デジタルアーツ）

[ITmedia]

印刷する

進化の激しいWebサービス、対応が遅れる情シス部門

　今回の事件を踏まえ、情シス部門では原因究明と対策について協議を始めた。和男は情シス部長である岡田に事件のてん末を報告する。

和男　今回の情報流出事故の背景は、あまりにも進化の早いWebサービスの世界に情シスが対応できなかったことにあります。Storage Aはまだ新興サービスにすぎず、われわれも認知していなかったため利用禁止にしていませんでしたし、アクセスログ分析でも特に引っかかっていませんでした。これは、仁美だけの問題とは言い切れません。

岡田　そうか、これがいわゆる「シャドーIT」問題だな。とはいえ、われわれのように少数の情シス部員だけで世界中の新しいWebサービスに目を光らせるわけにもいかんし……。根深い問題だな。

和男　おっしゃる通りです。ひとまずStorage Aは利用禁止リストに加えましたが、世界中の類似サービスを全て把握するのは不可能です。加えて、今後また社員がシャドーITに手を出したとして、こちらで問題として把握することも不可能です。

岡田　もう1つの問題は、こうした個人向けITツールでは頻繁に機能変更があり、ITに詳しいはずの若手社員ですらついていけていないことだな。仁美は別にITオンチではなかったんだろ？

和男　その通りです。彼女は逆にIT利用に積極的でしたし、新しいサービスにも詳しいタイプの社員でした。

岡田　そうだよな。ちょっと上に最終報告をする前に、問題背景と解決策を考えてくれるかね。今週中に頼むよ。

和男　えー、今週中にですか。でも佐々木さんのあの勢いを考えたら仕方ないですね……。分かりました。

　とは言ったものの、和男は1人で机に戻って頭を抱えるのだった。

和男　原因究明はいいとして、解決策を出せと言われても……。雨後のタケノコのように出てくるWebサービスを網羅して対処するのも無理だし、“スピードは完璧さに勝る”なんて創業者が公言してるWebサービスだってあるから機能変更なんて突然だし。正直どうしたらいいか分からないよ。Google先生も解決策は教えてくれないし……。

　このような事件は、どの会社でも起こりうる事態である。

　企業は自社にひそむシャドーIT問題をどのように発見し、いかなる対策を講じればいいのか。次回以降の記事では、事例も含めて社内のシャドーITを見出すチェックポイントとその対策法について触れていきたい。