AI監督に苦戦する企業、サイバーセキュリティ支出は増加

Dive Brief:

• 企業はセキュリティ支出を増やしているにもかかわらず、シャドーAIに関連する重大なセキュリティ上の欠陥を解消できていません。セキュリティベンダーのDNSFilterが火曜日に公開した報告書で明らかになりました。
• ITおよびサイバーセキュリティ担当者の多くが、自社のセキュリティガバナンスを信頼できないと回答しました。
• 調査結果は、企業のセキュリティプラットフォームを一元管理する必要性を浮き彫りにしています。防御ツールの導入を急ぐ現場にとって、これは難しい課題です。

Dive Insight:

企業は、自社が直面するサイバー脅威から目を背けているわけではありません。ファイアウォール、侵入検知システム、ID管理プラットフォームなどの技術にもっと投資しなければならないことは理解しています。DNSFilterの報告書のために聞き取り調査を行ったITおよびサイバーセキュリティ担当者400人のうち、4分の3が過去12か月で予算を増やしたと答えました。およそ5分の1は、予算が10%超増加したと回答しています。

AIが新たなセキュリティ課題を生み、従来の課題も拡大させるなか、セキュリティ担当者も対応を進めています。調査回答者の10人に4人が、次に投じる予算はAIのセキュリティとガバナンスに充てると答えました。AIのセキュリティとガバナンスは、2番目に多かった優先事項であるクラウドセキュリティ（25%）を大きく引き離しています。

しかしDNSFilterは、支出の優先順位を決めただけでネットワークが守られるわけではないと警告しています。リーダーは支出の増額に加えて、技術面と人的面の両方でより厳格なポリシーを組み合わせる必要があるといいます。現状では多くの組織でAIポリシーが緩く、セキュリティ上の弱点が気付かれないまま社内ネットワークに入り込んでいます。

ITおよびサイバーセキュリティ担当者のほぼ半数（46%）は、未承認のAIアプリが自社システムに接続されていると確信していると答えました。また回答者の5分の1は、未承認のAI連携がサイバーセキュリティインシデントにつながったと回答しています。

DNSFilterは報告書で次のように述べています。「AIの普及により、組織は準備が整う以上の速さで動くことになりました。予算は増えても、ポリシーとガバナンスが必ずしもそれに追いついているわけではありません」

回答者の37%は、従業員が業務アカウントにAIアプリを接続したことを事後になって初めて知ると答えました。さらに7%は、AIアプリの接続についてIT部門への通知を従業員に求めてすらいません。

DNSFilterは「これは、AIツールを社内データに接続するかどうかを、リスクの責任を負わない人物が決めている組織が[44%]に上るということです」と指摘しています。

企業はセキュリティツールの管理にも苦労しています。回答者の62%は、すべてのツールが適切に設定されているか確信が持てないと答えました。同じ割合の回答者が、すべてのツールが実際に監視されているとも言えないとしています。

DNSFilterは報告書で「ガバナンスへの支出は、ガバナンスそのものではありません。予算でポリシーは手に入っても、ツールは環境に接続され続けており、それが見えていないのです」と警告しています。