記事 セキュリティ総論 生成AI時代の「シャドーAI」、社内情報のうっかり漏えいを防ぐ現実策 生成AI時代の「シャドーAI」、社内情報のうっかり漏えいを防ぐ現実策 2026/10/23 生成AIや各種クラウドサービスの普及は業務効率化をもたらす一方、管理者が把握できない「シャドーIT」や「シャドーAI」のリスクを高めている。ランサムウェアなどの外部脅威に目が向きがちだが、情報漏えい事故には内部不正や過失に起因するものも少なくない。現場の利便性を損なわずに、隠れたリスクを可視化・制御する現実的なセキュリティ対策を探る。
記事 AIセキュリティ 社員の“こっそり生成AI”が侵入口に？ 企業が直面する新たな爆弾「シャドーAI」 社員の“こっそり生成AI”が侵入口に？ 企業が直面する新たな爆弾「シャドーAI」 2026/10/15 会社で認められていない生成AIが、知らないうちに業務で使われている──。こうした「シャドーAI」は、情報漏えいだけでなく、誰が何を入力したのか追えないという厄介な問題を生む。AIエージェントの普及で、攻撃の標的も人からAIへ移り始めた。見えないAI利用をどう把握し、統制していけば良いのか。シャドーAIの実態と、企業が最初に着手すべき対策を徹底解説する。
記事 AIセキュリティ 認証情報の管理が「攻撃の連鎖」を断つワケ、そのレジリエンス戦略とは？ 認証情報の管理が「攻撃の連鎖」を断つワケ、そのレジリエンス戦略とは？ 2026/10/15 ランサムウェアや標的型攻撃が高度化する一方、攻撃の起点は今も「IDとパスワード」のままだ。AIを駆使した自律的な攻撃が拡大するなか、企業はどこから手を付ければよいのか。パスワード管理から特権アクセス管理まで段階的に構築する統合的レジリエンス戦略を解説する。
記事 AIセキュリティ AIが攻撃する時代に「悪意なき事故」を防ぐ、“3つのガバナンス”で実践するには？ AIが攻撃する時代に「悪意なき事故」を防ぐ、“3つのガバナンス”で実践するには？ 2026/10/13 サイバー攻撃者がAIを当然のように使いこなす今、防御側もAIを前提に戦略を組み直す必要が生じている。問題はさらに深刻で、悪意を持つ人間だけでなく、「誰も悪くないのに重大事故が起きる」という新しいリスクが企業の足元に迫っている。では、組織は何から手をつければいいのか。
記事 AIセキュリティ 頭ごなしに「AI禁止」してない？ 社員のAI使用を止めずに“情報漏えいを防ぐ”新対策 頭ごなしに「AI禁止」してない？ 社員のAI使用を止めずに“情報漏えいを防ぐ”新対策 2026/10/05 AI活用が広がる一方、企業にとって大きな課題となっているのがセキュリティだ。特に最近は、従業員が個人向けAIサービスを業務で利用する「シャドーAI」による情報漏えいのリスクが高まっている。とはいえ、企業としても本来はAI活用を積極的に進めたいはずだ。今求められるのは、AIを「使わせない」ことではなく、安全性を確保しながら活用を広げられる仕組みである。では、社員のAI活用を止めることなく情報漏えいを防ぐにはどうすればいいのか。
