48「従業員のスマホ、大丈夫？」シャドーITが招く情報漏洩の危機

シャドーITとは、

企業や組織の従業員が、

会社の許可なく個人のスマートフォンやタブレット、

クラウドサービスなどを業務に利用することを指します。

例えば、

顧客との連絡に個人のLINEアプリを使ったり、

業務資料をDropboxなどの

個人クラウドストレージで共有したり、

個人的なメールアドレスで

業務ファイルを送受信したりする行為などが

これに該当します。

これらの行為は、

手軽で便利な反面、

会社としてはセキュリティ対策が

及ばない領域となり、非常に危険です。

実際に、

ある整体院の従業員が、

個人的に利用しているクラウドストレージサービスに

顧客情報を一時保存したところ、

そのサービスがサイバー攻撃を受け、

顧客情報が流出してしまった事例が報じられています。