組織の3分の2が、AI搭載アシスタントであるMicrosoft Copilotによって機密データが流出しかねないとの懸念から、その導入を延期または中止していることが、セキュリティ責任者を対象とした調査で明らかになりました。
7月21日に公表されたCoreViewの「State of Microsoft 365 Security and Governance 2026」レポートによると、Copilotの導入をめぐっては、セキュリティ面での懸念が広範に存在していることが示唆されています。
懸念の一つは、Microsoft Copilot AIの導入によって、SharePoint上の機密データが露出しかねないという点です。この問題の多くは、組織内におけるデータガバナンスの課題、とりわけSharePointに関するものに起因しています。
回答者からは、Microsoft Copilotが持つアクセス権限や許可範囲について混乱があるとの指摘があり、データ漏洩や、組織外へ共有されたSharePointの共有リンクに関する懸念が示されました。
組織のセキュリティ上の懸念からMicrosoft Copilotの導入を中止または延期する可能性が最も高いのは、経営幹部(C-level)です。調査によると、この階層の経営幹部の4分の3が、組織全体でのCopilot展開を延期するよう指示を出しています。マネージャー層でも60%が同様の判断を下しています。
CoreViewのCEOであるSimon Azzopardi氏は、次のように述べています。「一時停止の判断を下しているのは、最も上級の経営層です。彼らには、AIが何を明るみに出すのかがはっきりと見えているからです。それは、この10年間、誰も整理してこなかった共有リンクや権限設定の積み重ねです。リスクは以前から存在していましたが、AIによってそれが可視化され、緊急性を帯びるようになったのです」
Microsoft Copilotの導入を延期または中止した組織のうち、およそ4分の3(73%)が、その理由としてAIが組織内部の機密情報を表面化させてしまう可能性への懸念を挙げました。
レポートは「Microsoftの主力製品であり、経営層から絶大な関心を集めている製品であることを踏まえると、これは組織側のためらいが際立って高い水準にあることを示している」と述べています。
CoreViewによると、多くの組織においてCopilot導入をためらう背景には、Microsoft 365に関するセキュリティ問題を経験したことがあるとたどれるといいます。
これらのサイバーセキュリティインシデントは、管理者向けMFA、特権アクセス管理(PAM)、あるいは構成改ざん検知といった基盤的なセキュリティ管理策のうち、少なくとも一つが欠如していたことに関連していました。
調査からは、Microsoft 365でセキュリティインシデントを引き起こした要因が、Microsoft Copilotでも同様にセキュリティインシデントにつながりかねないと、サイバーセキュリティ責任者たちが懸念していることがわかりました。
こうした懸念に対処するため、組織はユーザーアカウントとCopilotアカウントの双方にPAMのようなセキュリティ管理策を適用し、不正アクセスやデータの持ち出しを防ぐことが推奨されています。
また組織は、SharePointアプリケーションの権限やアクセス状況を点検し、AIアプリケーションであれ人間であれ、意図せぬ形でアクセスが共有されデータが危険にさらされることのないようにすべきです。
画像提供: PhotoGranary02 / Shutterstock.com
翻訳元: https://www.infosecurity-magazine.com/news/microsoft-copilot-delayed-over/
