Wazuhでシャドーイットの可視化ギャップを解消する
シャドーITとは、IT部門やセキュリティチームの把握・承認を経ずに稼働しているハードウェア、ソフトウェア、サービスを指します。従業員が独自にインストールした未承認アプリケーション、過剰な権限を持つブラウザ拡張機能、一度プロビジョニングされたきり監視プラットフォームに登録されないままのエンドポイントなどが含まれます。こ
タグ: シャドーIT
AIアシスタントのサブスクリプションを販売する偽サイトにご注意を
Googleの正規のサインインプロセスを悪用する100以上のウェブサイトが、信頼できるAIサービスをお得に利用できると思い込んだ顧客をだましています。 AI文字起こしツールや画像生成ツール、その他のデジタルアシス
大企業の5社に2社でAI関連のコンプライアンス問題が発生、旧来型ワークフローが大きな要因に
Sapio Researchが大企業のIT・業務運営・変革部門の上級責任者1,000人を対象に実施した調査によると、過去12カ月間にAI関連のコンプライアンスまたはガバナンス上の問題が発生した企業は40パーセントに上りました。回答した責任者らは、インシデントの84パーセントはプロセス関連の問題が要因だ
野生化するコードを飼いならす：AIコードスプロール対策のITリーダー向けガイド | Tines
本ガイドで学べること： AIコードスプロールが手に負えなく感じられる理由 野生化したコードがビジネスにもたらす本当のコスト 自組織のリスクエクスポージャーの評価方法 ITを「妨げる存在」ではなく「後押しする存在」にする方法ガイド今すぐガイドを読む本ガイドで学べること： AIコードスプロールが手に負えなく感じられる理由
企業のAI戦略、エージェント型ツールへの対応が追いついていない
Dive Brief 企業はAIガバナンスに真剣に取り組み始めていますが、その計画は実際に使用しているテクノロジーに追いついていないことが、EYの調査で明らかになりました。 Dive Brief: 企業各社はAI戦略の策定を進めていますが、その計画はエージェント型AIの実際の利用状況を正確に
NCSC、シャドーAIが新たなセキュリティリスクを生むと警告
英国の国家サイバーセキュリティセンター(NCSC)は、従業員が未承認のAIツールを使用することで企業データが流出し、組織が検知・管理に苦慮するセキュリティリスクが生じる恐れがあると警告しました。 9月7日に公開されたNCSCのブログ記事によれば、従業員が組織による評価や承認済み代替ツールの提供が追いつかないペー
ゼロトラストの前に立ちはだかる、AIエージェントという大きな課題
ゼロトラストは、証明されるまで全員を攻撃者とみなす考え方です。しかし、企業内に得体の知れない自律型エージェントが群がるようになると、この前提を維持するのは困難、あるいは不可能に近くなります。 「ビジネス部門はエー
AIツールの5件に4件、IT部門の監視外で稼働——新たな調査で判明
セキュリティ研究者らは、IT部門による監視に大きな抜け穴があること、公開される脆弱性の数が急増していること、そしてMCP(Model Context Protocol)のセキュリティリスクによって、AIエージェントのエコシステム全体が危険性を増していると警告しています。 AIセキュリティベンダーのRecoは、大
シャドーAIエージェントの増殖を止める――発見と保護の実践法
従業員はSalesforce Agentforce、Microsoft Copilot Studio、Cursor、Zapier、Retoolなど、数十種類のツールで日々エージェントを構築しています。しかもその多くは、ITやセキュリティ部門の可視化や承認を経ないまま進められています。 IT・セキュリティチームにとって
シャドーAIが企業セキュリティ最大の死角になりつつある
人工知能は驚くべき速さで、実験的な段階から日常業務の一部へと移行しました。従業員はドキュメントの要約、コミュニケーション文書の作成、スプレッドシートの分析、コード記述、自動化の構築、そしてほぼすべての業務分野でAIを活用したワークフロー構築にAIを利用しています。 Microsoftの2026年版Wo
すべての記事を読み込みました