DNSFilter、シャドーAI対策の穴を指摘
- •DNSFilterの報告書、セキュリティ支出増でもシャドーAI関連の穴は残存と指摘
- •400人の回答者の4分の3が予算を増額、10人中4人がAIセキュリティとガバナンスを優先
- •未承認のAI接続と不確かなツール管理が続き、62%はツールの設定・監視状況を把握できず
DNSFilterは火曜日に公表した報告書で、セキュリティ支出が増加しているにもかかわらず、企業がシャドーAIに関連するサイバーセキュリティ上の穴を塞げていないと発表しました。この調査結果は、IT・サイバーセキュリティ担当者400人へのインタビューに基づいています。回答者の4分の3は過去12か月で予算が増えたと答え、約5分の1は10%を超える増加だったと報告しました。
回答者の10人中4人は、次に投じるセキュリティ予算をAIセキュリティとガバナンスに充てると答え、クラウドセキュリティを挙げた25%を上回りました。DNSFilterは、支出の増加には技術面と人的面の両方で厳格な方針を伴う必要があると指摘しました。多くの組織ではAIのルールが緩く、それが社内ネットワークへのセキュリティ上の弱点の侵入を許しているためです。
回答者の46%は、未承認のAIアプリが自社システムに接続されていると確信していると答えました。また5分の1は、未承認のAI連携がサイバーセキュリティ上のインシデントを引き起こしたと述べています。37%は、従業員が業務アカウントにAIアプリを接続していたことを事後に知ったと答え、さらに7%は、そうした接続をITに通知する必要がなかったと答えました。DNSFilterはこれを、リスクを負わない人物がAIツールを企業データに接続するかどうかを決めている組織が44%に上る状況だと説明しました。
セキュリティツールの管理も不透明でした。回答者の62%は、自社の全ツールが適切に設定されているか確信が持てず、同じ割合の人が全ツールが実際に監視されているかも答えられませんでした。DNSFilterは、ガバナンスへの支出があっても、ツールがセキュリティチームから見えない形で社内システムに接続される可能性がある以上、ガバナンスが保証されるわけではないと警告しました。