健康

あなたは本当にAIの準備ができていますか？組織内のシャドウツールを公開します

セキュリティリスクに関しては、AIの時代は、データ侵害と漏れのための新しい戦場を提示します。ただし、AIは間違いなくサイバー攻撃と防御の主要な役割を果たしていますが、同様に重要なデータ損失リスクをもたらす可能性があるのは、組織内の隠された規制されていないツールです。 Gartner'sによると、「Shadow Ai」と呼ばれる「ShadowAi」と呼ばれる「ShadowAi」と呼ばれる「Shadow Ai」と呼ばれる「Shadow Ai」と呼ばれる非有機ツールの使用は、世界的に組織が世界的に直面する上位5つのリスクの1つになりました。 四半期新興リスクレポート。 既存のITポリシーに関係なく、チームは現在、保護されていないツールを使用して生産性を高めるため、これは遠いシナリオではありません。 これにより、最終的に組織が重要なデータ露出に直接導かれます。悪意のあるサイバー俳優は、従業員が公的にアクセス可能なツールにそれを提供しているときに、機密データを盗む必要はありません。企業は、AIポリシーを緊急に実施し、新しいテクノロジーを効果的に資本化するだけでなく、現在ネットワークに導入されているリスクを軽減するために、労働力のトレーニングに焦点を当てる必要があります。 シャドウAIの隠された脅威 組織がAIツールの承認されたフレームワークを整備していない場合、その従業員は一般に、日常のアクションでこれらのアプリケーションを使用することになります。今では、積極的に使用しているかどうかにかかわらず、誰もが生成的AI資産の存在を認識していますが、適切なルールセットが存在しないと、日常の従業員の行動はすぐにセキュリティの悪夢になります。 これは、敏感なクライアント情報や独自のコードを貼り付けている従業員から、公開生成AIツール、未確認のリポジトリから有望なオープンソースモデルをダウンロードする開発者まで、すべてにすることができます。サードパーティのベンダーは、正式な通知なしに、チームが既に使用できるソフトウェアにAIブースト機能を統合していることを静かに統合しています。セキュリティの観点から、個人とチーム全体が同様に、会社のサイバーセキュリティのレビューを完全に無視して、即時の問題を解決するためにカスタムAIソリューションを統合することを選択しています。 数字は同意します。 Gartnerの最近の2025年のAIリスク管理および使用調査におけるサイバーセキュリティイノベーションは、サイバーセキュリティリーダーの79％が従業員が承認されたGenaiツールを誤用していると疑っていることを強調していますが、69％が禁止されているツールがまだ使用されていると報告しています。おそらく最も驚くべきことに、52％は、リスクチェックなしでカスタムAIが構築されていると考えています。これは、知的財産の漏れ、深刻なコンプライアンス侵害のレシピです。 ほとんどの組織には意識がありません シャドウAIに頼ることの根本的な原因は、悪意のある意図ではありません。サイバー俳優とは異なり、多額の支払いのためにビジネスインフラストラクチャの弱点を混乱させ、悪用することを目指していますが、従業員は組織の外で意図的にデータを漏らしていません。 AIは、多くの人が刺激的であると感じるアクセスしやすく強力なツールです。明確なポリシー、トレーニング、監視、およびより速く、より大きな配達のプレッシャーの増加がない場合、人々は自然に仕事を成し遂げるために最も効果的なサポートを求めます。 チームは、生産量と効率を高めるために常にプッシュされています。しかし、従業員の企業からのパフォーマンスへの信頼がある場合、それは常にAIガバナンスとITチームからのアクセスの可視性をクリアすることとは限りません。しかし、より法外なポリシーが整っていても、従業員は依然として目的を達成するための回避策を見つけるでしょう。 Shadow AIはテクノロジーの問題だけでなく、プロセスと文化の問題でもあります。 プロアクティブなAIファースト戦略の構築 これらの課題に対処するためのバランスのとれた戦略的アプローチには、ITチームからの単なる方向以上のものが必要です。 C-Suiteから直接来る必要があります。 AIガバナンスポリシーを成文化することが優先事項である必要があります。定義していないものを管理することはできません。 AI固有のデータ処理ルールを含む、組織で受け入れられるツールとそうでないものについて、明確で実用的なルールを確立し、AIレビューをサードパーティの調達に組み込むことを含めます。 とにかく、あなたはあなたが見ることができないものから保護することはできません。不正なAI使用を検出するデータ損失防止（DLP）やクラウドアクセスセキュリティブローカー（CASB）などのツールは、セキュリティ監視ツールキットの重要な部分でなければなりません。これらのアラートがSIEMに直接接続し、エスカレーションと修正のための明確なプロセスを定義することも最大限のセキュリティのために重要です。 AIリテラシーは、これと並行して、企業文化に直接統合されなければなりません。これは、実世界のリスクと、効率的にではなく、責任を持って運用ラインを革新する方法についてチームを教育することを意味します。あなたの組織でShadow AIの使用と戦う最も効果的な方法は、より良い、より安全で、より安全な代替品を提供することです。最高のAIプラクティスを公然と共有できる共同文化を実施することも不可欠です。パブリックツールに「いいえ」と言うだけでなく、「はい」の道を提供します。 最初のステップは、準備を評価することです 専門的な準備評価は、組織のギャップを識別し、適切で回復力のある基盤を構築するための道を可能にするため、最初のステップでなければなりません。これには、隠されたリスク、既存のポリシーのレビュー、監視機能など、現在のテクノロジーとAI環境の概要が含まれます。制御を損なうことなく有形の値を提供できるAIユースケースの優先順位付けが重要です。 革新とガバナンスとセキュリティのバランスをとるAIロードマップを構築することは、水門を開き、Shadow AIを光にする前に重要です。新しいテクノロジーと新興のテクノロジーに関しては、ビジネスの考え方は、これらのツールが何ができるかを考えるだけでなく、組織内でそれらを最適に制御する方法を考えるべきであるはずです。 ジョンバンスは、の最高執行責任者です 主要な解像度。 続きを読む ITスタッフの22％だけがAIツールの機能を完全に理解しています - AIは複数のセクターで調査されていますが、SolarWindsが調査したITスタッフは、ツールを完全に機能させるのに苦労していることがわかりました 知識が情報時代の究極の武器である理由…