資料の紹介
クラウドが普及するにつれて、クラウドで使用できる数多くのアプリケーションやサービスが登場した。これらのアプリケーション/サービスの中には業務効率化に役立つものもあるが、企業の管理下にないアプリやサービスを従業員が独断で導入する「シャドーIT」の温床になっているのも事実である。
シャドーITは、情報漏えいなどのセキュリティ脅威やコンプライアンス違反といった深刻なリスクを企業にもたらす可能性が高い。IT部門は社内のシャドーITを監査し、クラウド上のどのアプリ/サービスをブロックして、どのアプリ/サービスを許可すべきかを識別する必要がある。
本資料では、企業がクラウド上のアプリ/サービスを安全に導入する方法について解説する。導入にあたっては、事業部門の責任者および管理部門と連携し、セキュリティに関する意思決定プロセスに参加してもらうことで、ビジネス上のニーズとセキュリティ要件の両方を確実に考慮に入れることが可能になる。