情シス部門に許可を取らずに従業員が何らかのクラウドサービスを勝手に使用することは、情報漏えいなどさまざまなリスクをもたらす。一般的にはシャドーITなどと呼ばれるこの行為を「見える化」するサービスを、米Ciscoが発表した。これは社外に接続するゲートウェイで専用のソフトウェアがトラフィックを監視し、従業員ごとのクラウドサービスの利用状況をチェック。利用の頻度やリスクなどを「見える化」し、ダッシュボードで一覧表示できるというもの。一般的なシャドーITの対策はアクセス制限や端末管理、さらにはログのチェックなど後手に回りやすいだけに、大きな事故が起こる前に利用状況を可視化できるこのサービスは注目を集めそうだ。従業員サイドから見るとなかなか世知辛いように思えてしまうが、これこそがシャドーITの脅威ということなのだろう。ちなみに料金は1従業員あたり月1～2ドル程度とされており、情シス部門が監視に使う労力を考慮すると格安と言えそうだ。

◇Cisco Cloud Consumption Services（Cisco）

http://www.cisco.com/c/en/us/solutions/cloud/professional-services/consumption-services.html

◇社内で勝手に使われているクラウドサービスを検出し、シャドーITを撲滅するサービス「Cisco Cloud Consumption as a Service」、シスコが発表（Publickey）

http://www.publickey1.jp/blog/16/cisco_cloud_consumption_as_a_service.html