中小企業におけるシャドーITの実態とそのリスクは？

中小企業におけるシャドーITの実態とそのリスク

テレワークやデジタル化が進む中で、企業は業務の効率化を追求していますが、中小企業の実態は深刻な問題を抱えています。株式会社kubellストレージが実施した実態調査によると、約半数の中小企業が「シャドーIT」と呼ばれる非公認の業務用ツールを利用していることが明らかになりました。この調査は、サイバー攻撃の巧妙化や情報漏洩のリスクが高まる中で、企業がどのようにセキュリティ対策と業務の利便性を両立させているのかを探るものです。

1. シャドーITの蔓延

調査結果によると、約47%のビジネスパーソンが「会社から許可されていないツールを利用したことがある」と回答しました。これには、「業務のスピード感を重視したい」や「会社指定のツールが不便」という声が多く挙げられ、利便性が優先されている実態が見えます。シャドーITは、業務に必要なツールであるにもかかわらず、正式には利用を許可されていないものを指し、企業にとっては大きなリスクとなります。

2. 脱PPAPは道半ば

また、かつて問題視された「PPAP」の利用が未だに根強いこともわかりました。約49%の企業が未だにZIPファイル送信を続けており、国の方針には逆行する現状が浮き彫りに。官公庁や大手企業がルールを徹底する中、中小企業が旧来の慣習から抜け出せない背景には、情報管理に関する知識や体制の整備不足が影響しています。

3. セキュリティルールの形骸化

セキュリティルールが存在するにも関わらず、それを守れていないと感じる企業が多く見受けられます。特にIT専任担当者が不在の企業では、ルールの周知徹底や遵守が難しく、現場での判断に委ねられることが常態化しているのです。これは、ビジネスのスピードを求めるあまり、セキュリティルールが軽視されがちであることを示唆しています。

4. 求められる仕組みの導入

この調査結果は、多くの中小企業において「ルール」と「実態」が大きく乖離していることを示しています。単に厳しいルールを設けるだけでは、現場は隠れたIT利用やPPAPに走ってしまいます。今こそ、ITに詳しくない人でも簡単に使える、安全性が確保された仕組みが求められています。「便利で安全な正規ツール」を使う環境の整備こそが、企業の情報資産を守るための最良の方法です。

5. セキュアSAMBAの特長

「セキュアSAMBA」は、中小企業でも簡単に使用できる国産オンラインストレージサービスです。導入実績は8000社以上、98%を超える継続利用率を誇り、 IT管理者が不在でもスムーズに活用できる直感的な操作性を備えています。日本人スタッフによるサポートがあり、ユーザー数無制限のシンプルな料金体制により、安全なファイル管理と共有が実現できます。