IT戦略・ITガバナンス・投資評価
午前II午後I午後II論文
シャドーIT
Shadow IT / しゃどーあいてぃー
情シス部門の承認や把握なしに、現場部門や個人が独自に導入・利用しているクラウドサービスや端末。
3行要約（速習ポイント）
- 1現場の利便性追求やスピード重視で勝手に使われるSaaS（ファイル共有、チャット、生成AI等）が典型。
- 2情報漏えい、コンプライアンス違反、ランサムウェア感染、企業データの分散・私物化の温床となる。
- 3頭ごなしの禁止だけでは解決せず、CASB等による利用可視化と公認SaaSの迅速提供が対策の本質。
概念・アーキテクチャ図解
一方的な禁止ではなく、可視化と公認化で解決
概要・背景・本質
シャドーITは、情シス部門の承認手続きが遅い、または現場のニーズに合致するITツールを提供していない場合に、現場社員が自腹や部門予算でSaaS（Dropbox、無料ChatGPT、非公認チャット等）を使い始める現象です。重大なセキュリティ事故の原因となる一方、現場が真に求めている業務課題を浮き彫りにするシグナルでもあります。
コア概念と着眼点
- リスク要因：顧客情報の社外漏えい、退職者によるデータ持ち出し、マルウェア感染、著作権侵害
- CASB（Cloud Access Security Broker）：ネットワーク境界で社員のクラウドアクセスを検知・可視化・制御するツール
- サンクションIT（公認IT）：厳格な審査を経た安全なSaaSを情シスが先回りして現場に配備
- ガイドライン策定：生成AI等の新技術について、安全な入力ルールを定めて適法利用を促進
ITストラテジスト試験（午後I記述・午後II論文）での論述ポイント
午後Iのセキュリティ記述問題や午後II論文で頻出。『シャドーITを禁止するだけでは業務効率が落ち、隠れ利用が加速する。そのため、CASBで利用実態を分析した上で、現場で人気の高かったクラウドストレージを全社公認ツールとして正式導入し、シングルサインオンとアクセス制御をかけて安全に開放した』という模範的ストーリーを構築できる。
小論文で使える実践フレーズ・キーワード
理解を深める推薦副読本
この用語の背景理論・実務動向を深く理解し、午後II小論文の説得力を劇的に高める必読書
ISBN: 486130184X
📊 IT投資評価・ROI定量的試算の実務書
甦るＩＴ投資 IT投資マネジメントの実践
NTTデータビジネスコンサルティング / 日経BP企画
IT投資対効果（ROI, NPV, IRR, 回収期間）の定量的試算実務ITポートフォリオ管理（戦略・情報・インフラ投資の配分）事前評価・中間評価・事後評価のPDCAガバナンス
なぜこの用語の理解に役立つのか
『シャドーIT』の背景にある理論と業界動向を体系的に理解し、実務や小論文に直結する戦略的視点を深掘りできます。
午後II小論文（ST論文）への応用・加点ポイント
ITストラテジスト試験で最も差がつく「定量的費用対効果の算出（設問ウ）」において、NPVや回収期間の算出ロジックを論理的に組み立てる基盤となります。
※価格・在庫状況は各ECモールの最新情報をご確認ください（もしもアフィリエイト経由）