17:00会社で使用を許可していないオンラインストレージやチャットツールを、社員が勝手に使っていませんか?今回は、そんな様々なリスクを抱えるシャドーITへの対策の極意をご紹介します。・おすすめソリューションシャドーITとはシャドーITとは、会社に無断で個人所有のIT機器やサービスを業務に利用することを言います。前までは、主に私物のPCやUSBメモリ、スマートフォンの利用を指すことが多かったですが、現在ではオンラインストレージやチャットツールなど、手軽に無料で利用できるサービス・ソフトウェアが増えており、これらを無断利用することが特に問題になっています。Access/Application)」という言葉も出てきています。そのようなシャドーITの原因は、「ファイルを共有したいけど、大容量でメールに添付できない」「会社から提供されているソフトウェアより便利なものを使いたい」といった業務上の理由のほか、「すきま時間で業務外のことをやりたい」「ゲームをしていてもばれないだろう」といった悪質なものまで、様々なパターンがあります。いずれにしても、管理体制の穴をくぐって軽い気持ちで利用しているケースが大半です。ストレージやチャットツールなどのシャドーITにおけるリスクオンラインストレージやチャットツールなどは便利な半面、会社で許可されていない状況での利用は、セキュリティが確保されていない/万が一の際の補償が無い/トラブルの解決法がわからないため、「情報漏洩」「データ紛失」「ウイルス感染」などの被害を受けるリスクが高まります。管理者が知らぬままに被害が拡大してしまうことも考えられます。2019年はじめには、とあるファイル転送サービスを提供しているサーバーが不正アクセスを受け、約480万件の個人情報が外部に漏洩した事件がありました。このファイル転送サービスには複数のプランが用意されており、法人契約版は不正アクセスの被害を受けていないと発表されています。実際に個人利用と法人契約とでは、このような差が生まれることがあります。このケースは利用者情報の漏洩でしたが、これがもし転送したデータの漏洩だったら...オンラインストレージやチャットツールにアップロードしたデータだったら...と考えると、どれだけ深刻な事態になるか想像することは容易でしょう。企業にとって「情報漏洩」は、経営に甚大な被害を与える可能性があるため、シャドーITの利用は禁止するべきです。シャドーITを許すと、社外に仕事を持ち帰って定時後や休日に業務をおこなってしまうリスクが高まります。SNSやチャットツール、ゲームアプリの利用による作業時間の浪費を見逃すことにもなるでしょう。働き方改革の推進によって、長時間労働の是正や業務効率化が叫ばれています。社内がこのような状況になっていないかを確認し、不透明な状況であれば改善しなければいけません。情報漏洩などのセキュリティリスク、労働環境におけるリスク、どちらも責任をとらなければいけないのは企業側です。「真面目にPCに向かっている社員がそんなことあるはずない」と思い込まず、まずは現場を知ることからはじめましょう。シャドーIT対策の極意シャドーIT対策の極意は下記の5ステップ。ポイントは、「1.現状を知る→2.IT環境を見直す→3.社員教育をおこなう→4.システム的に制限する→5.ツール導入を提案できる環境を作る」を段階的におこなうことです。「シャドーITは禁止です」とアナウンスをおこなっても、改善効果はあげられません。ユーザー環境のソフトウェアのインストール権限を奪うなどの制限をかけると、業務に支障が出たり、社員が不信感を抱くことにもなりかねません。シャドーITへの対策は、順序立てておこなうことが重要です。現場で必要なツールがあれば、上長を通して社内への導入を提案しやすい環境を整えることも有効です。現在は、テレワーク需要の高まりを背景に、セキュリティ面も強化された便利なツールが次々と出てきています。これらを活用しないことは、企業としての競争力欠如につながりかねません。ツール導入を提案できる環境を作る:提案フローを整備し、ツール導入を提案しやすい環境を整えるおすすめソリューションまず、シャドーIT対策の極意にある「1.現状を知る」を実現するためには、IT資産管理ソフトSS1がおすすめです。IT資産そのものの情報にあわせて、社内のIT環境のリアルな利用状況も監視できるため、効率の良いリスク対策をおこなえます。Web閲覧やソフトウェアのインストールなどを制限することも可能なため、「4.システム的に制限する」にも効果を発揮します。オンラインストレージやファイル転送サービスなどの使用がないかを確認し、その使用自体を禁止できます。チャットツールやゲームアプリなどのインストール・使用がないかを確認し、不必要なものは使用禁止に設定することや、アンインストールも可能です。個人所有のUSBメモリなどの利用、フリーWi-Fiへの不正接続などの利用状況も把握・制限できます。シャドーIT対策に、IT資産管理ソフトSS1をぜひご活用ください。●SS1の詳細はこちら●SS1に関するお問い合わせはこちらIT資産管理や情報漏洩対策に、お困りではありませんか?株式会社ディー・オー・エスは、情報システムご担当者様にとってベストな解決策をご提案できるソフトウェアベンダーです。お困りのことがあればお気軽にご相談ください。サヨナラできずに使い続けるリスクHDD転売事件からの教訓。365など様々なメーラーのログを一元管理するには前へ「第3回関西情報セキュリティEXPO」出展レポート次へ【ログ徹底解説シリーズ:Webログ編】セキュリティインシデントに備えて、Web閲覧履歴を取得しようCategorySS1情報・Tips30イベントレポ22トレンド情報19ニュースリリース7注目のイチオシ記事HDD転売事件からの教訓。日々、社内IT環境の運用・管理に奔走する、忙しい“情報システム担当者”をご支援するお役立ちサイトです。IT資産管理やセキュリティ対策の最新情報や、管理ノウハウなど、幅広い情報を提供しています。SS1についてのお問い合わせは▲IT資産管理ソフトSS1の詳細説明や、デモ・お見積りのご依頼は下記よりお選びください。best1(SS1)」のご提供と、先進的ICTを駆使しお客様のビジネスをサポートすることで、社会発展を目指して活動しております。