48「従業員のスマホ、大丈夫？」シャドーITが招く情報漏洩の危機

シャドーITとは、企業や組織の従業員が、会社の許可なく個人のスマートフォンやタブレット、クラウドサービスなどを業務に利用することを指します。

例えば、顧客との連絡に個人のLINEアプリを使ったり、業務資料をDropboxなどの個人クラウドストレージで共有したり、個人的なメールアドレスで業務ファイルを送受信したりする行為などがこれに該当します。

これらの行為は、手軽で便利な反面、会社としてはセキュリティ対策が及ばない領域となり、非常に危険です。

実際に、ある整体院の従業員が、個人的に利用しているクラウドストレージサービスに顧客情報を一時保存したところ、

そのサービスがサイバー攻撃を受け、顧客情報が流出してしまった事例が報じられています。