統制が外れたときに企業が被る被害
統制が外れた利用は単なるルール違反ではなく、企業に実害を与えます。被害は大きく4系統に整理できます。
① 情報の流出
- ソースコード流出（知財・契約違反・信用低下）
- 機密情報流出（.env／鍵／顧客データ → 鍵ローテ）
- 未承認MCP経由で外部SaaSへ拡散
② システム・成果物の破壊
- 本番環境破壊（DB／クラウド／CI/CD → 停止・SLA違反）
- ファイル削除・改変（復元・レビュー不能）
- 巨大変更でデグレ・障害を誘発
③ 統制・監査の崩壊
- 監査ログ欠落（インシデント調査不能・内部統制不備）
- シャドーIT化（資産管理・退職時回収不能）
- 統制の形骸化（ルールの実効性低下）
④ コスト・品質・法務
- コスト増大・枠枯渇（予算超過・他者の業務停止）
- ライセンス／著作権リスク（法務・公開停止）
- 品質低下（無レビュー merge → 脆弱性）
会社は「悪意ある回避」だけでなく「善意の抜け道利用」も前提に設計する（被害は全13カテゴリ）