生成AIがサイバーセキュリティに新たな脅威をもたらす、CISOが報告

新しい Metomic 調査によると、米国と英国のチーフインフォメーションセキュリティオフィサー（CISO）は、生成AI技術によって引き起こされる可能性のあるセキュリティ侵害についてかなり懸念しています。この研究では、さまざまな業界でデータ侵害が増加しており、回答者の72%がこの新しい脅威について懸念を表明しました。

データ侵害の増加とAIセキュリティへのCISOの懸念の高まり

約400人のCISOの意見を集約したこの調査は、データ侵害が依然として最大のセキュリティ問題であり、これらの問題の数が過去12ヶ月間で急増していることを示しています。

2023年に米国で報告されたデータ侵害の事実は過去最高を記録し、前年の1,802件に対して3,205件の侵害が確認されました。金融への影響も非常に大きく、現在の推定によると、米国の医療データ侵害の平均コストは約948万ドルにのぼります。

AIやその他の進化中の技術が企業のセキュリティに与える影響への懸念の中で、データ漏洩のリスクは低下しています。データ侵害の後、米国と英国の情報セキュリティマネージャーは、AI開発と技術革新に関する懸念を結合しました。同時に、英国の回答者はフィッシング詐欺により焦点を当てています。

CISOはセキュリティ運用とトレーニングを優先

CISOの調査結果によると、ほぼ全員がセキュリティ運用能力の向上を望んでおり、統計では回答者の大多数（最大84%）がこれに同意し、2024年の優先課題として強調しています。 

戦略計画の取り組みもCISOにとって最高優先事項であり、これらの運用活動の強化の重要性を強調しています。さらに、約79%がセキュリティ対策に関する安全アップグレードとスタッフトレーニングを提供する計画に傾倒しています。

調査結果によると、アプリケーションの大部分はSaaSによってサポートされており、米国のCISOの約36%が200以上のビジネスプロセスを管理しています。最近の傾向は、適切なセキュリティと監視ポリシーを使用してSaaSプラットフォームをブロックすることが、多くの企業がこれらのプラットフォームに依存する方法である必要があることを証明しています。

強力なセキュリティ文化を維持するための答えを見つける

CISOが目標とするものの一つは、強力なセキュリティ文化を維持することですが、効果的なセキュリティ文化を策定し維持することには多くの困難があります。特に注目すべきは、調査回答者の50%以上が、断続的または定期的にマルウェアやフィッシング攻撃を経験していることです。 

それに加えて、継続的なセキュリティ意識とトレーニングは、米国のCISOの41%と英国のCISOの34%によって、主要な課題として圧倒的に見なされています。

全体として、両地域の担当者の59%は、これらの困難を克服するために、セキュリティ運用、リスク管理、トレーニング活動により多くの時間を費やすと考えています。

Metomic の共同創設者兼CEOであるリッチ・ヴィバートは、現代のCSOの立場の複雑さについて議論しました。彼によると、研究の結果は、新世代のCISOが非常に厳しく重要な状況に直面していることを示しています。研究の主な目的は明確であり、調査がセキュリティリーダーが政策を形成するのを助けるために存在していたことは明らかです。 

このレポートは、生成AIがセキュリティ問題に提供する増大するリスクに関するCISOの懸念に新たな光を当てています。彼らは、すべての運用プロセス、戦略的計画、教育において情報セキュリティを強化しなければなりません。したがって、現代の技術とSaaSを使用して発展するサイバーセキュリティから保護するために、さまざまなアプローチを使用し、その能力を高める必要があります。