生成AIがサイバーセキュリティに新たな脅威をもたらす、CISOレポート

Metomicの最新調査によると、米国と英国の最高情報セキュリティ責任者（CISO）は、生成AI技術によるセキュリティ侵害の可能性を非常に懸念していることが明らかになりました。調査では、様々な業界でデータ侵害が増加しており、回答dentの72%がこの新たな脅威について懸念を表明しました。.

データ侵害の増加とCISOのAIセキュリティに対する懸念の高まり

この 調査では、データ侵害が依然として最大のセキュリティ問題であり、過去 12 か月間でこうした問題の数が急増していることが明らかになりました。 

2023年に米国で発生したデータ漏洩件数は過去最高を記録し、前年の1,802件から3,205件に増加しました。経済的影響も非常に大きく、現在の推計によると、米国における医療データ漏洩の平均的な損害額は約948万ドルに上ります。.

AIをはじめとする進化する技術が企業のセキュリティに与える影響への懸念が高まる中、データ漏洩のリスクは低下しています。データ侵害の発生後、米国と英国の情報セキュリティ管理者は、AIの発展と技術革新に対する懸念を改めて表明しました。一方、英国の回答dentはフィッシング詐欺により重点を置いています。.

CISOはセキュリティ運用とトレーニングを優先する

CISO の調査結果によると、ほぼ全員がセキュリティ運用能力の向上を望んでおり、統計によると、dentほとんど (最大 84%) がこの結論に達しており、2024 年の優先課題として強調されています。. 

戦略立案の取り組みもCISOにとって最優先事項であり、これらの運用活動の強化の重要性を強調しています。さらに、約79%が、安全性の向上とセキュリティ対策に関するスタッフのトレーニングを提供する計画に傾倒しています。.

調査結果によると、ほとんどのアプリケーションはSaaSによってサポートされており、米国のCISOの約36%が200以上のビジネスプロセスをSaaSで管理しています。この最近の傾向は、多くの企業がSaaSプラットフォームを利用する上で、適切なセキュリティおよび監視ポリシーを適用してSaaSプラットフォームをブロックする必要があることを示しています。.

tronなセキュリティ文化を維持するための答えを見つける

CISOが目標としている点の一つは、tronなセキュリティ文化を維持することですが、効果的なセキュリティ文化の構築と維持には多くの困難が伴います。特に注目すべきは、調査回答dentの50%以上が、散発的または定期的にマルウェアやフィッシング攻撃を経験したことがあるという点です。. 

それに加えて、継続的なセキュリティ意識向上とトレーニングも、米国の 41%、英国の CISO 34% が大きな課題と認識しています。.

全体として、両分野の担当警官の 59% は、これらの困難を克服するために、セキュリティ運用、リスク管理、トレーニング活動にさらに多くの時間を費やすことになると考えています。.

Metomicの共同創設者兼CEOであるRich Vibert氏は、現代のCSOの立場の複雑さについて論じました。彼によると、今回の調査結果は、新時代のCISOが非常に困難かつ重大な状況に直面していることを示しているとのことです。この調査の主な目的は明確であり、セキュリティリーダーがポリシーを策定する上で役立つように調査が実施されたことは明らかです。. 

本レポートは、生成AIがセキュリティ問題にもたらすリスク増大に対するCISOの懸念に新たな光を当てています。CISOは、あらゆる業務プロセス、戦略計画、そして教育において情報セキュリティを強化する必要があります。そのため、様々なアプローチを活用し、最新技術やSaaSを活用したサイバーセキュリティの進化に備え、能力を高める必要があります。.