シャドーIT影子IT

在教科书中学习舞弊三角与人的脆弱性

定义影子IT（シャドーIT）是指员工未经组织许可或管理就用于业务的设备或服务。

解说例如，用未申报的私人笔记本电脑编辑公司内部资料，或用公司未认可的聊天工具与客户沟通。由于组织无法掌握什么信息存放在哪里，往往难以及时发现信息泄露或病毒感染。

类比就像瞒着家人偷偷配了一把家门钥匙，放在某个地方。本人觉得方便，但管家的人既不知道钥匙有几把，也不知道放在哪里。

记忆钩子Shadow 意为“影子”。从名字联想：在管理部门目光照不到的阴影里使用的IT。