インサイダーインシデントのコスト、20%急増して2,000万ドル近くに

シャドウAIによる従業員の過失により、昨年は他のあらゆるタイプのインサイダーリスクよりも多くのコストが組織に発生しました。DTEXによると、企業あたり平均1,950万ドルの損失のうち53%を占めています。

セキュリティベンダーのCost of Insider Risks 2026レポートはPonemon Instituteが作成し、354の国際的な組織における8,750のITおよびセキュリティプラクティショナーへのインタビューに基づいています。

破壊行為、データ盗難、詐欺、無許可開示などの悪意のあるインシデントは、昨年のインサイダーリスクによる総損失の27%（470万ドル）を占めたとDTEXは主張しています。

これはITの警告を無視するなどの過失と、誤って「間違ったボタンを押す」などのミスに大きく下回ります。これらは企業あたり平均1,030万ドルの損失となりました。

「出し抜かれた」従業員の第3のカテゴリは、フィッシング被害を受けた可能性がある者を指します。これは損失の最小シェアを占めています：20%または450万ドルです。

合計すると、レポートは7,490件のインシデントをカタログ化し、2023年以降のインサイダー関連損失で20%の増加を記録しました。

レポートによると、従業員の過失に関連するコストは前年比で17%上昇しました。主な原因は、個人用ウェブメール、ファイル共有サイト、およびシャドウAIの使用でした。

回答者の73%は文書化されていないAI使用がデータ損失の見えない経路を作成していることを懸念していますが、わずか13%のみがAIテクノロジーを正式にビジネス戦略に採用しています。わずか18%のみがAIガバナンスポリシーをインサイダーリスク管理プログラムに完全に統合しています。

シャドウAIの脅威

レポートはシャドウAIに関連するいくつかのリスクを指摘しました：

レポートはAIツールをブロックすると単に職員を他のツールの使用に促すと警告しました。

AIエージェントは特に問題があると見なされています。回答者の5分の2以上（44%）は、エージェントの悪意のある使用がデータ盗難リスクを「大幅に」または「適度に」増加させると述べていますが、AIエージェントを人間のインサイダーと同等に分類しているのはわずか19%です。

しかし、エージェントはソリューションの一部にもなります。回答者の5分の1（19%）は日々のワークフローにAIエージェントをデプロイしていると述べており、71%はインサイダーリスクの早期検出に重要または非常に重要と評価しています。

行動分析は回答する組織の71%によって重要または本質的なものとして引き合いに出されました。

これはインサイダーインシデントの封じ込めに平均67日かかる理由の一部であり、86日から減少しています。