【シャドーIT】
組織が許可していないパソコンやスマートフォンなどのデバイスや、メールやストレージなどのクラウドサービスを個人で契約して業務利用すること。組織で管理するIT資産と比較してセキュリティ対策が十分でない可能性が高く、結果としてインシデントの原因となっています。

使い方として多いのはメール。私物のパソコンやスマホから会社のメールにアクセスしてしまうこと。外出先で端末を落としたときのリスクや、プライベート時間まで仕事に追われることがないように、出先でのメールチェックをやめましょう。

次に多いのがWindowsパソコンのOneDriveへの保存。私物のパソコンで会社のファイルをMSOfficeで開くと、自動でOneDriveに保存されてしまうもの。無許可のクラウドに保存していることを意識していないことが多くあります。危険ですね。

面倒がらずに、OneDriveの保存を停止しておきましょう。