サイバー・インシュアランス（サイバー保険）がカバーすべき内容はどれか。

シャドーITを完全に禁止するのではなく「適正化」するアプローチはどれか。