職場で個人用ChatGPTを使う従業員、IT管理者がとるべき対応とは
執筆：Vakaris Noreika氏（NordLayer 製品研究開発担当VP） 月曜の朝、あなたは組織のセキュリティを担当しています。そこへ突然、管理対象のノートPCで個人用ChatGPTが使われたとセキュリティツールが警告を出しました。組織はChatGPT Enterpriseの料金を支払っているにもかかわ
タグ: シャドーAI
業務文書をAIに貼り付ける前に削除すべき情報
業務文書をAIツールにアップロードすると、認証情報や個人情報、ファイル内に隠れたコンテンツから機密情報が漏えいするおそれがあります。画像はChatGPTで生成。 業務文書をAIアシスタントに貼り付けると、作業内容とは無関係な顧客データや認証情報、社内の機密事項まで流出させてしまう可能性があり
バーチャルイベント本日開催：Zero Trust Strategies Summit
SecurtyWeekの2026年版Zero Trust Strategies Summitが、米東部時間の本日午前11時から開幕します。参加者が没入できる、
「企業が今直面しているのは『AIの動物園』だ」――NordLayerが警告、承認されていない数十のチャットボットが…
AI Scoutは、従業員が業務で実際に利用している人工知能（AI）サービスを追跡従業員は、承認された経路の外でAIサービスを利用するケースが増加NordLayer AI Scoutは、機密性の高いプロンプトを送信前に警告・墨消し・ブロック可能職場でAIツールを使う従業員が増えています。その中には、雇用主が承認し
Mozilla「Firefox Enterprise」、ブラウザー上でのシャドーAI利用を企業が遮断可能に
Mozillaの「Firefox Enterprise」は、機密データの共有方法の制御、デバイスのセキュリティ確認、従業員によるWebアプリケーションへのアクセス管理を可能にする有償プラットフォームです。 このプラットフォームは、ブラウザーと、組織自身のインフラ上でホストする管理ダッシュボードを組み合
AI駆動のセキュリティ：エージェント型AIがサイバーセキュリティを変える理由
エージェント型AIは、企業のAI環境における主要なワークロードとして台頭しつつあります。問われているのは、こうしたエージェントが意図したとおりに動作し、暴走して新たなセキュリティ上の脅威を生み出さないかどうかです。エージェント型AIは、組織が直面するIDの制御とガバナンスの課題をさらに複雑にします。エージェントがエー
Criminal IP、アタックサーフェス管理の次なる進化「AITEM」を発表
世界中のセキュリティチームに、意思決定に直結する脅威インテリジェンスとアタックサーフェスの可視性を提供するサイバー脅威インテリジェンスプラットフォーム「Criminal IP」（運営元はAI SPERA）が、シンガポールで開催される「GovWare 2026」に参加します。 セキュリティ運用では、資産の発見にとどまら
AIエージェントへのソーシャルエンジニアリング：2026年の新たなBEC
サイバーセキュリティ意識向上月間（Cybersecurity Awareness Month）では例年、従業員にソーシャルエンジニアリングの手口を見抜く方法や、ビジネスメール詐欺（BEC）の被害を避ける方法を教えることに重点が置かれてきました。しかし、企業がAIエージェントに業務システムを操作する権限を与えるようになる
PCI SSC、カード会員データを扱うAIエージェントの動作に人間の承認を求める
PCI Security Standards Council(PCI SSC)は、決済環境におけるAIシステムへ入力するデータの保護と、AIを悪用した攻撃への防御を扱うガイダンス「Security Considerations for AI Systems」を公開しました。 この文書は業界の関係者とと
経営層が知っておくべきAIガバナンスの要点
世界中の企業が、AIエージェントの導入から、既存のセキュリティツールや社内の技術システムへのAI組み込みまで、事業のあらゆる場面でAI活用を進めています。 セキュリティ専門家によると、AIの導入は、システムや顧客データを守るためのガードレールやガバナンスの整備を追い越して進むのが一般的です。専門家は、AIに全面的に舵
すべての記事を読み込みました