「デジタルフリクション」という見えない導火線
IT部門の「正論」が通じない――企業をむしばむ“見えないトラブル”とは
VPNやSaaSの不調など、些細な「使いにくさ」が積み重なる“デジタルフリクション”が、企業のセキュリティリスクを高めている。TeamViewerの調査では、従業員の過半数がIT部門を信頼していないと判明。現場とITの溝を埋めるには何が必要なのか。
「VPNがつながらない」「SaaSの画面遷移が遅い」「検索してもファイルが出てこない」――。IT部門にとって、これらは「システム障害」ではないかもしれない。稼働率(SLA)は満たしており、致命的なダウンタイムも発生していないからだ。しかし、現場の従業員にとっては不満が募りやすい状態だ。両者のこうした認識のズレこそが、現場でのシャドーITを生み、組織のセキュリティガバナンスを崩壊させる要因になり得る。
TeamViewerが2025年11月に公開した調査レポートがある。これによると、従業員の過半数が自社のIT部門を十分に信頼していないという。
本稿では、こうした現場の不満がどのようにして企業のセキュリティホールを拡大させるのか、その構造的要因を解説する。さらに、IT部門が信頼を取り戻し、不満を解消するための「3つの具体的アプローチ」を紹介する。
なぜ「正常稼働」しているのに現場は反乱するのか
現場とIT部門の間の見えにくいギャップを捉えるための概念として注目されているのが、「デジタルフリクション」(デジタル摩擦)だ。
デジタルフリクションとは、業務を止めてしまうような深刻な障害だけでなく、業務効率をじわじわと下げるようなPCやアプリケーションの不調といった小さな違和感といった事象を指す。対象はPCやスマートフォンといった端末に限った話ではなく、業務アプリケーション、認証基盤、ネットワーク、工場やフィールドで使われる産業機器まで、あらゆるIT基盤で起こり得る摩擦を対象としている。オフィス、在宅勤務、工場、外出先といった働き方の違いを問わず発生する点も特徴である。
ITが業務の基盤として定着した今、ユーザーはシステムが動くことに特別な価値があるとは感じにくくなっている。一方で、システムの動きが少しでも止まったり手間が増えたりすると、ユーザーはその違和感を意識し、システムに対する不満を募らせてしまう可能性がある。デジタルフリクションは、ITが高度化、複雑化した現代だからこそ、顕在化しやすい問題だと言える。
デジタルフリクションの真の影響
デジタルフリクションの問題は、システムが止まることそのものではない。解消されない以下の不満が組織に与える影響も注視する必要がある。
1.ビジネスインパクト
小さな不具合が積み重なると、プロジェクトの遅延が常態化し顧客対応の質が下がる場合がある。会議に遅れる、資料提出が間に合わないといった事態も発生する。
個々の影響は軽微でも、そのような事態が積み重なった場合のコストは無視できないものになる。ITトラブルが例外処理ではなく日常で発生し得る通常業務の一部となってしまうと、その分本来の業務に割ける時間は削られていく。
この状態が続けば、組織の競争力は目に見えない形で少しずつ減少してしまう。デジタルフリクションによって不便が生じているというよりも、中長期的な事業力に影響するほどの経営課題になりかねない。
2.ヒューマンインパクト
人への影響も見逃せない。仕事に集中したいのに毎日何かのシステムが止まる。中断が続くことで集中力が切れ、やる気も下がっていくといった現象が発生する可能性がある。
やる気の低下やストレスは、感情の問題にとどまらない。現場では次第に「今のやり方では仕事が進まない」という認識が生まれ、業務を滞りなく進めるための行動が模索されるようになる。
この不満が、「シャドーIT」(IT部門が許可していないITツールの利用)の利用につながることも考えられる。
「正規の依頼ルートでは面倒だし時間もかかる」「IT部門に頼んでいたら到底間に合わない」――。そのように考えた結果として、現場は正規の手続きよりも自分でツールを選び、すぐに使える環境を自ら整えた方が早いという判断を正当化する。
この動きを組織全体で見ると、セキュリティやガバナンスの崩壊につながる動きとなってしまう。
実際の現場では、IT環境への不満がシャドーITを生むケースもあれば、先に現場主導のツール利用が広がり、IT部門が後追いで対応を迫られるケースもある。重要な点は、シャドーITとデジタルフリクションが相互に作用し、IT部門の負荷と現場からの不信感を同時に高めてしまう恐れがあることだ。
IT部門の「正論」が通じない3つの理由
なぜ、IT部門の努力は現場に伝わらないのか。そこには構造的な「認識の断絶」がある。
1.「安全性」対「即時性」の対立
現場は、システムに対して「すぐに使えてシンプルであること」を求める。一方、IT部門はセキュリティや影響範囲、既存システムとの整合性を重視する。
どちらの考え方もそれぞれの事情に沿ったものだ。しかし、各考えや検討事項の前提を共有しないままでは摩擦が生じる。現場の迅速に対応してほしいという思いと、IT部門の他のインフラに影響を与えずセキュリティも保証するという考え。このズレが「IT部門に頼んでも時間がかかる」という現場の評価につながってしまう。
2.サイレントキラーの放置
深刻な障害でなく、アプリケーションの小さな不具合や非効率といったシステム上の問題をIT部門に報告せずにいるという現場もある。しかし、IT部門に相談していないからといって、現場の問題が解決しているという訳ではない。両者のギャップが埋まらないまま、IT部門は実態を知ることなく、現場からの評価が下がってしまう場合がある。
3.不信の悪循環
「正規の依頼ルートは対応が遅い」「自分たちで選んだツールの方が使いやすい」と感じ始めた現場はIT部門に相談しなくなり、業務を進めるために独自の判断でツールを導入するようになる恐れがある。
一方IT部門から見ると、現場の動きは内部統制を無視した行動に映る。その結果、IT部門は現場のリスク管理により注力せざるを得なくなり、IT部門と現場距離は広がってしまう。
重要なのは、信頼低下の起点がシャドーITにあるのではなく、その前段にある対話不足や認識のズレにある点だ。
IT部門が信頼を取り戻すための3つの視点
IT部門が現場からの信頼を取り戻す鍵は、IT部門の立ち位置と向き合い方を変えることにある。
1.摩擦を可視化する
ログや監視ツールなどから遅延やエラー率といった定量データと、アンケートやヒアリングといった定性情報を組み合わせることで、報告されにくい現場の声を拾い上げる。
ユーザー起点の依頼を待つだけでなく、現場の従業員はどこで、どのような場面でつまずいているのかを把握する姿勢が重要だ。
2.検知と予防に軸足を移す
インシデントの根本原因を定期的に振り返り、再発防止策を仕組みとして組み込む。さらに、属人的な対応をナレッジ化し、標準化し、自動化していく。
認証、ネットワーク、アプリケーション各レイヤーの監視精度を高め、問題を早期に検知することで、後追い対応から未然防止へと体制を変えていく。
3.伴走型の関係を築く
IT部門の活動やツール導入の制約条件をオープンにし、現場との接点を増やして要望や不満を吸い上げていく。そうして両者が一緒に解決するための関係を作る。
なぜ現場でシャドーITが使われているのかを整理して、正規に使える状態を作ることが重要だ。その結果として、無理のない形で統制を進めるための一歩を踏み出せるようになる。
まとめ:デジタルフリクションの解消に向けて
IT部門は望んで判断に時間を掛けている訳ではない。セキュリティを保証するためには、導入に対して一定の慎重さは不可欠だ。本質的な問題は、IT部門の用意するIT環境が、ユーザー部門から頼りにされにくい構造になっている点にある。
デジタルフリクションは、技術的な課題であるだけでなく、組織の生産性と信頼関係に影響を与える。摩擦を見える化し、現場の小さな不便を放置しないことが、改善につながる。デジタルフリクションを減らすことは、IT部門を頼られる部署へ変える最短ルートだ。
TeamViewerが2025年11月に公開した調査レポート:
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分? 不足する対策を16項目でチェック -
製品資料
[株式会社ウェーブスプリッタ・ジャパン] 100Gbps対応の光トランシーバーはどう選ぶ? 10分で分かる選定のポイント -
製品資料
[株式会社フィックスターズ] 組み込み開発の生産性と機密性を両立、自社環境で構築する「セキュアAI」活用術 -
製品レビュー
[ServiceNow Japan合同会社] 問い合わせの約9割を自動で解決、AI主導の自律型CRMがもたらす業務変革の全貌 -
市場調査・トレンド
[ServiceNow Japan合同会社] AI活用が業務自動化で止まる理由は何か? 調査で判明した課題と変革への道筋
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4%
-
2
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
3
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
4
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
5
エンジニアが選考を辞退する本当の理由 7割が隠す“面接の違和感”とは
-
6
【基本情報技術者試験】「デュプレックスシステム」と「デュアルシステム」の違いは?
-
7
マンガで解説:採択率は3割台? デジタル化・AI導入補助金申請の落とし穴
-
8
AWS障害でも補償ゼロの衝撃 サイバー保険で情シスが見落とす「細則の壁」
-
9
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
10
「Microsoft一択」で本当にいいのか 知らぬ間にライセンス費用が膨らむ真相
ホワイトペーパーランキング PR
-
1
生成AIのハルシネーションを防止 回答精度を高めるセマンティックレイヤーとは
-
2
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
マンガで解説:「ゼロトラスト」「SASE」の必要性とメリット
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
-
9
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは?
-
10
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー