教科書で学ぶ不正のトライアングルと人的脆弱性
定義シャドーITは、組織の許可や管理を受けないまま、従業員が業務に使う機器やサービスである。
解説例えば、届け出ていない私物のノートPCで社内資料を編集したり、会社が認めていないチャットツールで顧客とやり取りしたりすることが当たる。組織はどこにどの情報があるかをつかめないため、情報漏えいやウイルス感染に気づくのが遅れやすい。
たとえ家の合鍵を家族に黙って作り、どこかに置いておくようなもの。本人は便利でも、家を管理する人には鍵の数も置き場所も分からない。
記憶フックシャドーは影のこと。管理する部署の目が届かない影の部分で使われるIT、と名前から思い出す。