問題 No.4445
ある企業では、従業員が情報システム部門の許可を得ずに、個人的に契約したクラウドストレージサービスや市販のスマートフォン端末を業務に無断で導入し、業務データの保存ややり取りに使用していたことが判明した。このように、組織が把握・管理していない状態で従業員が業務に使用しているハードウェアやソフトウェアの総称を何というか。
【正解の解説】
シャドーIT
会社に隠れて使うオフィスの合鍵のようなもので、便利だからと勝手に個人のクラウドやスマホを持ち込んで仕事に使うと、セキュリティの目が届かず情報漏洩のリスクが一気に跳ね上がります。まるで職場の暗部（シャドー）に潜む危険な隠し通路のような状態を指しています。
スポンサーリンク
【その他の選択肢の解説】
マルウェア
ウイルスやトロイの木馬などをひとまとめにした「悪者ソフト全般」を指す言葉であり、従業員が便利だからと会社に内緒で使う私物端末やサービスの管理不足を意味するシャドーITとは、意味も焦点を当てる対象も全く異なります。
ゼロデイ
対策が用意される前の「無防備な隙を突く攻撃」のことであり、企業の管理外で勝手に使われるデバイスやクラウドサービスを指すシャドーITとは関係がなく、時間軸や脆弱性の有無に関する専門用語として混同しないよう注意が必要です。
スパイウェア
パソコンの中をこっそり覗き見してスパイ活動をする特定の悪質プログラムを指しており、管理部門の目を盗んで従業員が勝手に業務へ私物ツールを導入するシャドーITの概念とは、セキュリティ上の問題の性質や原因が異なります。