生成AI時代の「シャドーAI」、社内情報のうっかり漏えいを防ぐ現実策
- ありがとうございます！
- いいね！した記事一覧をみる
会員（無料）になると、いいね！でマイページに保存できます。
生成AIや各種クラウドサービスの普及は業務効率化をもたらす一方、管理者が把握できない「シャドーIT」や「シャドーAI」のリスクを高めている。ランサムウェアなどの外部脅威に目が向きがちだが、情報漏えい事故には内部不正や過失に起因するものも少なくない。現場の利便性を損なわずに、隠れたリスクを可視化・制御する現実的なセキュリティ対策を探る。
（Photo/Shutterstock.com）
外部攻撃対策だけでは不十分？ 情報漏えいの陰に潜む「内部リスク」のリアル
クラウドサービスや生成AIの日常的な活用は、企業の生産性を高めている。一方で、システム管理者が把握できない「シャドーIT」や「シャドーAI」が、セキュリティ上のリスクとなっている。多くの企業がランサムウェアなどの外部脅威への対策を強化する中、見落とされがちなのが組織内部に起因する情報漏えい事故だ。
実際、IPA（情報処理推進機構）が公表したデータを見ても、情報漏えいの原因は外部攻撃にとどまらず、内部要因も大きく影響している。業務上の利便性を求めて未許可の個人用ストレージに業務データを保存する行為や、退職時に会社の機密データを個人ストレージへ移して持ち出す「手土産転職」、さらには機密情報をChatGPTなどの生成AIに入力し、外部サービスへ送信してしまう過失まで、事故の種は日々の業務に潜んでいる。
しかし、リスクを恐れるあまりクラウドサービスや生成AIの利用を一律に禁止すれば、現場の業務効率が低下し、社員の不満を高め、管理者に隠れた利用を招きかねない。利便性を維持しながら、管理者がリスクを把握し、適切に制御するにはどうすれば良いのだろうか。
実際、IPA（情報処理推進機構）が公表したデータを見ても、情報漏えいの原因は外部攻撃にとどまらず、内部要因も大きく影響している。業務上の利便性を求めて未許可の個人用ストレージに業務データを保存する行為や、退職時に会社の機密データを個人ストレージへ移して持ち出す「手土産転職」、さらには機密情報をChatGPTなどの生成AIに入力し、外部サービスへ送信してしまう過失まで、事故の種は日々の業務に潜んでいる。
しかし、リスクを恐れるあまりクラウドサービスや生成AIの利用を一律に禁止すれば、現場の業務効率が低下し、社員の不満を高め、管理者に隠れた利用を招きかねない。利便性を維持しながら、管理者がリスクを把握し、適切に制御するにはどうすれば良いのだろうか。
この記事の続き ＞＞
-
・「手土産転職」や生成AIへの誤入力による情報漏えいの実態
・可視化だけでは不十分？ 求められる2段階の対策
・導入の壁となる「高額なコスト」と「ネットワーク変更」への対処法
・ブラウザ拡張機能で実現する、軽量・低コストの情報漏えい対策
今すぐビジネス＋IT会員に
ご登録ください。
すべて無料！今日から使える、
仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
関連タグ
タグをフォローすると最新情報が表示されます
