未承認AIアプリ利用リスク、Netskopeが報告

クラウドセキュリティ企業のNetskopeは、企業における生成AIツールの利用実態に関する最新の脅威レポートを発表しました。IT部門の承認を得ていないシャドーAIの蔓延が深刻なデータ漏洩リスクとなっている実態を報告しています。

確認済みの事実

調査によると、企業従業員が業務で利用する生成AIアプリの種類は急増しており、そのうち約8割以上がIT管理者の監視外で利用されています。また、機密情報（顧客データ、ソースコード、財務情報）がプロンプトとして外部AIサービスに送信される事案が増加傾向にあります。

独自価値要素

【企業が取るべき対策】 Netskopeは、単にAIツールを全面禁止するのではなく、Microsoft 365 Copilotなどの全社承認済みAIツールの導入を進めるとともに、CASBやDLPを用いたリアルタイムのデータ監視とアクセス制御の実施を推奨しています。

分析と展望

利便性と安全性のバランスを取ることは全企業共通の課題であり、適切なセキュリティポリシーと可視化ツールの導入が不可欠です。

引用元：＠IT