🕶️ シャドーITとは
“統制外で勝手に使われるITツール”が生むリスク
シャドーIT（Shadow IT）は、
会社が許可していないツールやクラウドサービスを、社員が勝手に利用すること。
DX検定では次の理解が正解。
シャドーIT＝統制外のツール利用により、情報漏えいなどのリスクが増えること
📌 なぜシャドーITが発生するのか？
- 会社のシステムが使いにくい
- 導入申請が遅い
- 現場が早く仕事を進めたい
- 無料ツールが簡単に使える時代になった
つまり、
“現場のスピード”と“会社の統制”のギャップ が原因。
📊 シャドーITが引き起こすリスク（表）
| リスク | 内容 |
|---|---|
| 情報漏えい | 個人アカウントのクラウドに機密情報が保存される |
| セキュリティ事故 | パスワード管理が不十分、脆弱なサービス利用 |
| データ分断 | 正式システムにデータが残らず、分析できない |
| ガバナンス崩壊 | IT部門が全体を把握できなくなる |
🧠 初学者向けの理解ポイント
- シャドーITは“悪意”ではなく“便利だから使う”ことが多い
- しかし、DX推進においては 最大級のリスク要因
- DX検定では「統制外のツール利用」「情報漏えいリスク」がキーワード
🧱 データサイロとは
“部門ごとにデータがバラバラで連携できない状態”
データサイロ（Data Silo）は、
部門ごとにデータ定義・権限・品質がバラバラで、全社横断のデータ活用ができない状態。
DX検定では次の理解が正解。
データサイロ＝部門ごとにデータが分断され、全社連携を阻害する状態
📌 データサイロが起きる原因
- 部門ごとに独自システムを導入
- データ定義が統一されていない
- 権限管理がバラバラ
- データカタログやメタデータ管理がない
- 組織の縦割り文化
📊 データサイロが生む問題（表）
| 問題 | 内容 |
|---|---|
| データがつながらない | 顧客データが部門ごとに別管理 |
| 分析ができない | データ形式・定義が違い統合できない |
| 意思決定が遅い | 全社の状況が見えない |
| 重複投資 | 同じ機能のシステムを複数導入 |
🧠 初学者向けの理解ポイント
- データサイロは DXの最大の敵
- 解決には データ定義の統一（メタデータ管理） が必須
- DX検定では「部門ごとのバラバラなデータ」「サイロ化」がキーワード
🧩 シャドーITとデータサイロの関係性
文章図解で整理するとこうなる。
シャドーIT：統制外のツール利用 → データが散らばる
データサイロ：部門ごとにデータが分断 → 全社最適ができない
つまり、
シャドーITが増えるほどデータサイロが深刻化する。
DX推進では、
- ITガバナンス（統制）
- データガバナンス（定義の統一）
の両方が必要。
📝 今すぐ練習問題（Q41〜Q50）を解きたい方へ
学んだ内容をすぐ確認したい方は、こちらの問題アプリから挑戦できます。
👉 DX検定｜練習問題（Q41〜Q50）
【一問一答形式】DX検定を受験する方へ！ 無料の練習問題アプリ 41~50問
📘 第5編ー⑤へのつながり
DXを阻害する要因を理解した次は、
価値提供と指標設計の“本質” がテーマ。
次の第5編ー⑤では、
- プロダクトマネジメント
- KPIとKGIの整合性（指標設計のズレ）
を深掘りしていくね。
【DX検定対策講座】第5編ー⑤｜プロダクトマネジメントとKPI設計（PM・KPI/KGI整合性）
