原因やセキュリティリスク、対策を解説クラウドサービスやテレワークの普及で、オフィス内で業務をする必要がなくなり自宅や外出先のカフェで業務をすることも一般的になりました。IT)の原因やセキュリティリスク、対策を解説します。IT)は、企業や組織が把握していないクラウドサービスやPCやスマートフォンやタブレット、サーバーなどのIT機器の事を指します。シャドーITに該当します。シャドーITが発生する原因シャドーITが発生する原因として、新型コロナウイルスによるテレワークの普及により私用のPCから業務を行えるようになった事、やPCやスマートフォンの低価格化と様々なクラウドサービスの普及により誰でも簡単に情報共有・連絡が可能になったためです。新型コロナウイルスにより、日本でも急速にリモートワークが普及しました。それに伴い各情報をクラウド環境に保存したり、端末に依存しないクラウドサービスの契約も増加しました。なると社用PCでなくても業務を行えるため、私用PCから業務したり自分が契約したいクラウドサービスを業務で従業員が発生しました。働き方改革で残業時間が削減され、業務PCのログイン履歴などで残業時間を確認している会社もあるのではないでしょうか?終了しなかった業務を行うために、私用PCへファイルを転送したり、私用PCから社内情報へアクセスする事例が増加し、シャドーITの温床になっています。シャドーITで利用されるサービスシャドーITで利用されているサービスは以下になります。クラウドストレージサービスグーグルドライブやBOXなどのクラウドストレージサービスは無料版もあり、私用で試しやすいこともありシャドーITで良く利用されます。フリーメール業務で作成が終わらなかった書類を、業務PCから私用PCへ送付する為にフリーメールが利用されることも多いです。フリーメールはリスト型攻撃による機械的なサイバー攻撃がやりやすく、危険です。特定の営業チームが業務時間外でやりとりする為に利用するなどがあります。いったチャットサービスの利用は、会社にログが保存されないのでパワハラや業務過多を把握できない為、労働争議になった際非常にリスクになります。個人所有のPC自社のクラウドサービスで、接続元の制限などを行っていない場合私用PCから会社のネットワークへ接続する事が可能です。この場合、私用PCから社内ネットワークへマルウェアを感染させるリスクがあります。シャドーITのセキュリティリスクシャドーITのセキュリティリスクを解説します。私用PCから業務PCへのファイル送付を行います。そのため私用PCやマルウェアやワームに感染していたりマルウェア付きのファイルを業務PCへ送付してしまうと、業務PCや業務上のネットワークへマルウェアを拡散してしまうリスクが発生します。情報漏洩のリスク私用のLINEや自身で契約したクラウドストレージサービスを利用していると、誤送信による情報漏洩や非公開設定が必要なのに、誤って一般公開してしまい機密情報が情報漏洩する可能性もあります。私用のPCやスマートフォンで業務上の個人情報をやりとりしていると、端末のローカルファイルに個人情報が保存される場合もあるので、端末の盗難や紛失により情報漏洩する可能性もあります。アカウントの乗っ取りのリスククラウドサービスのアカウントが乗っ取りされると、機密情報や個人情報がそのまま漏洩します。企業側の対策が後手に回るリスクがあります。労働基準法の違反やパワハラのリスク私用PCでクラウドサービスを利用しているという事は、自社が把握していない業務をプライベートで行っているという事でもあり、労働基準法で定められている労働時間を超える可能性もあります。上司が私用のスマホから部下に対して、業務指示ややりとりを行っている場合はパワハラを誘発する場合もあります。シャドーITの対策シャドーITの対策は以下になります。ガイドラインやルールの作成ある程度私用PCからの業務を許可したり、VPN経由で社内環境へアクセスしてもらうなど従業員と会話し、柔軟なルールやガイドラインを策定します。必要なツールは申請して会社の経費で利用できるようにする。私用PCからの業務が「なぜ危険なのか?」を定期的に従業員へ教育をする事も重要です。以上の通りシャドーITはセキュリティ上のリスクがありますが、テレワークが普及したことにより一般的な企業でも発生するリスクになります。適切に管理していくことにより、解消していくので現状把握を行いシャドーIT対策を行っていきましょう。住宅販売やリノベーション事業を行っている株式会社北洲が、3月に発生した不正アクセスの調査が完了した事を報告しました。不正アクセス...次の記事HubSpotでCTAを設定するHubSPotでは指定したページのみや全体ページでCTAを表示する事が可能なので、手順を解説します。