会社が許可していない“シャドーIT” 大企業でも2割が利用

ではなぜシャドーITを利用するのか。理由のトップは「利用することで生産性の向上が見込めるから」（41.7%）だった。2位に「特に問題はないと思った」、3位に「会社で利用しているサービスが非効率だから」と続いた。 具体的にどんなサービスをシャドーITとして利用しているかを尋ねたところ、コミュニケーションツールやクラウドストレージ、翻訳ツールなどが挙がった。 仕事を進める上で重視するのは「生産性」か「安全性」か シャドーITを生産性のために利用するビジネスパーソンがいる一方で、7割以上が「生産性よりも安全性を重視する」としている。その理由は「安全が侵されると、結果的に生産性が落ちるから」「万一のことを考えた場合責任が取れない」といったものだった。 一方で、「安全性よりも生産性を重視する」と答えた3割に理由を聞くと、「安全性を求めすぎると生産性が失われる」「生産性が弊社では評価基準」「生産性を上

[tattyu]

一番ヤバいなと思った会社はGitの導入を反対してた会社。情シスが猛烈に反対してきた。オンプレですらGit使わせてくれなかったわ。俺が辞めた後親会社の意向で導入してたのでマジで理不尽だった。

[eggplantte]

シャドーgoogle翻訳とかシャドーDeepLたくさんいそう

[new3]

上司の一存で一部の業務連絡にLINE使っていて"シャドーIT"している自覚ない人も多いしそういう人に限ってSlackやGit禁止、エンタープライズ契約なんていらんとか言い出す。そういうのが日本の生産性著しく下げている。

[htnmiki]

シャドーはてブもダメなのかな

[devrabi]

セキュリティ・統制という名の下に、スタッフ部門がどれだけ生産性を下げるルールを作っているかと言うことの裏返しでは？

[jssei]

githubをマイクロソフト製と主張して押し通した民

[debabocho]

シャドーIT、あること前提でリスク極小化する解決策構築すべきよ。超極論、隠れ残業だとかプライベートへの業務の侵食が常態化してるのに、その逆は完全に排除しろだなんて無理な話。

[solidstatesociety]

なぜ許可がおりない、遅れているのかは議題に上げたほうがいい。だいたいは選定チーム作ってないだろうから。

[Dai44]

“具体的にどんなサービスをシャドーITとして利用しているかを尋ねたところ、コミュニケーションツールやクラウドストレージ、翻訳ツールなどが挙がった。” 翻訳ツールよね…

[airstation]

シャドーITで制裁金の一例 https://www.bloomberg.co.jp/news/articles/2022-09-27/RIVXLCDWLU6801

[tettekete37564]

パスワードマネージャの導入を訴えても導入してくれないのよね。GitHub も導入できず社内オンプレ gitolite を保守運用しつつ社外に置きたいものはBitbucket 無料枠でやりくりしてたがお気に入りの一声で解禁とかね。

[csal8040]

業務において、会社側が把握・許可していないIT機器や、クラウドサービス、アプリなどを指す「シャドーIT」。メタップスが行った調査で、大企業に勤務するビジネスパーソンの2割が「シャドーIT」を使った経験がある

[higgsino]

理不尽なルールは破ったら良い。我々はルールの奴隷ではないからな

[jinjin442]

このアンケート回答者には嘘つきが多いということはわかった。シャドーITなしで仕事するなんて、バカなのかな。効率悪くない？（おっと、ここ最近YouTubeを見すぎていたみたいだ）

[hoge_hoge_123]

こういう情シスを放置してる経営陣がいたらさっさと会社去るけどね

[viperbjpn]

根絶もいいんだけど、仕事に必要なツールはちゃんと会社で公式に用意してもらいたいものだ。正直2割じゃ効かねーから

[kkobayashi]

ダークウェブみたいなやつかと思ったら違った

[zauls]

前職がマジでノーポリシーで、業務部門が好き勝手無法図になってたから大立ち回りしたわ。禁止一辺倒ではなく、組織として正統な利用を認めるまでのルートと線引きを明示し、管理体制を規程から整備することが大事。

[spark7]

シャドーUSBメモリに個人情報をシャドー満載して紛失する事件もあったな...

[pwatermark]

許可が出ていない→シャドーITって名前付けが嫌だなあ 許可を出せていない、つまり会社側の配慮と準備が足りてないわけなんだから

[tsuboty]

なんのライブラリを入れるにも申請が必要なのでdockerを入れた。

[STARFLEET]

シャドーIT、上に方針あれば下に対策あり、の場合もあるので、なかなか根絶できないだろうねえ…

[shirontan]

自作の闇VBAの話かと思った

[goadbin]

この記事の趣旨とは違いそうだけど、Sci-Hubはモロにありそう。

[versatile]

われはただ社道をいくのみ

[layback]

ゴースト技

[kaz_the_scum]

DeepLは会社が課金したアカウントをくれたけど、Grammarlyはまだ。 そのため、Grammarlyは固有名詞や特定されそうな箇所をマスクして、私用課金アカを勝手に使ってる。禁止されてはいないので、グレー…のはず。

[nakag0711]

会社っていうと曖昧になるけど結局情シス部署でしょ。しかし彼らがそれぞれの部署の仕事理解してるわけじゃないので、そもそも許可するしないなんて判断できるわけないじゃない。明らかにヤバいのは禁止するにしても

[Fluss_kawa]

ある程度大きいサービスは、認めて管理していかないと情報漏洩たくさんやらかすよ。なんか便利だからとか言って使い始めて、ITどちらかというと興味あるけどみたいな人がやらかす。

[lex010]

感覚的に10年前よりもDXという錦の御旗により縛りにくくなってきてる。リテラシーが全員にちゃんと備わっていれば問題ないのよね

[yogasa]

わざわざ使いにくい設定にしたり、申請山積みにしたりするから使われない。基本社内導入する人らって自分たちの論理だけで使う側の事なんて考えないからね。一時期翻訳サイト片っ端からBANされたときは笑ったが。

[quality1]

Google Workplaceは契約してないがGoogle Analyticsは使うのでと始まって、gmail.comが乱立、アイパスが飛び交い、スプレッドシートは共有され放題と、Googleアカウントが無法地帯になってる。

[Tack2Me]

許可がない？ハハハ、禁止されてないのだよ

[kts56]

生産性と安全性はそもそも比較不可能。ミカンの甘さと猫の可愛さ比較するようなもの

[shikiarai]

正直な話、Google翻訳を使うなって言われたら仕事の能率が終わる自信がある

[ya--mada]

シャドーITの限界突破。シャドーインターネッツと呼ぶべき。会社という組織維持の為にガバナンスを効かせ過ぎて、業務委託してるフリーランスにもEMM突っ込んで来そう。米資本インターネッツ組合以外はダークウェブ扱

[monochrome_K2]

これははてブを含め個人のアカウントで使用するものは全てシャドーITに分類されてしまうのかなと思う

[BOOOOOOOON]

2FAのためのSMSを自分の私物スマホで受け取ってくれっていうケースもある　BYODの間違った姿やなと思ってる

[Wafer]

森と泉に囲まれて　静かに眠る/なんか森喜朗と泉健太に囲まれてるみたいですごくイヤ。そらブルーにもなるわ

[augsUK]

webサービスをホワイトリスト管理できるのだろうか？Google検索OKかあたりから議論してたら担当者が死にそう。//禁止リスト式でクラウドストレージは許可したものだけなどなら分かるが。