このエピソードの予告編をご紹介します：
従業員は常にITルールを破り、社内ポリシーを無視して、IT部門が承認していない、あるいは存在すら知らない外部のアプリやサービスをインストールしています。 それがシャドウITです。 そして、状況はますます悪化しています。
驚くべきことは何でしょうか？ NeuEon社の幹部で、企業のセキュリティプログラムの開発・管理を担当するキャンディ・アレクサンダー氏によると、従業員が会社で承認されたソフトウェア以外のものを利用する際、その動機は概して善意によるものであり、単に仕事をより効率的にこなしたいだけだといいます。
セキュリティチームは、問題のある（しかし必要な）特定のアプリやその他のソフトウェアの使用を禁止し、「『ノー』を言う部署」として振る舞うのが、これまでの標準的な対応でした。 「その衝動に負けないでください」と彼女はアドバイスしています。 こうしたシャドーITの利用は、ビジネスにとってリスクや危険を伴う可能性がありますが、セキュリティチームの目的は、従業員がなぜそうしたアプリを利用するようになったのか、何を達成しようとしているのか、そしてどのような課題を抱えているのかを理解することにあります。
[エピソードの全編をお聴きください：第 18 回 – シャドウITに光を当てる]
「[従業員たちは] 何かを取り付けることになるでしょう。それは間違いありません。」 なぜなら、彼らは、自分に割り当てられたこの端末が自分のものではないという概念を見失ってしまうからです。”NeuEon Inc.のCISO兼サイバー・プラクティス・リード、キャンディ・アレクサンダー氏
その他のエピソードはこちら
の「Let's Converge」（）をご覧いただくことで、サイバーセキュリティに情熱を注ぐ、志を同じくする方々のコミュニティに参加することになります。 各エピソードの再生時間は約 20 分ですので、何時間も聴き続ける必要がなく、手軽に最新情報をチェックできます。
- 第 17回：Copilot AIと企業の変革に向けたステップ | Tanium
- 第 16回：脆弱性管理には積極的な取り組みが必要です | Tanium
- 第 15回：CISOとしての役割はかつてないほど困難になっています――今こそその事実を認めるべき時です | Tanium
- 第 14回：脅威インテリジェンスチームのリーダーシップの取り方 | Tanium
- Ep. 13：最高AI責任者を雇用する必要はありますか？ | Tanium
- あるいは、こちらから過去のエピソードのギャラリーをご覧ください。 – 「 」のデータプライバシーに関する有益かつ示唆に富む議論 （真剣に考えるべき理由）、ChatGPT （過熱した話題と期待）、自動化 （セキュリティ界の知られざる秘訣）、ランサムウェアとの交渉 （支払うべきか、支払わないべきか）、その他にも数多くのトピックを取り上げています。
