シャドウAPIとは

「シャドウAPI」は組織が十分な管理を行っていないために、セキュリティ上のリスクを孕んでいるAPIの一種であり、ソフトウェアやアプリケーション間の通信を制御する役割を持っています。しかし、このAPIの存在やその運用状況を管理者が正確に把握していない場合、勝手に他人に利用されてサイバー攻撃や不正アクセスの経路になる可能性があるのです。この現象は、「シャドウIT」に通じるもので、組織の資産管理や監査から見逃されがちです。