GenAI時代におけるセキュリティと生産性のバランス

かつてのセキュリティ目標は、組織のセキュリティを最大限に確保し、可能な限り安全に保つことでした。さらに、生産性の向上は、従業員の能力を向上し、最適かつ正確に業務を遂行することで、企業の力を高めました。しかしながら、デジタルの世界は変化し続けており、近年のAIの発展は、セキュリティと生産性のバランスという問題をより複雑化させています。1Passwordの最新レポートでは、従業員が企業のガイドラインを無視して、GenAIを生成する機器や業務パフォーマンス向上を目的とした機器を使用する傾向が高まっていることが指摘されています。.

テクノロジーの拡大の中でバランスをとる

セキュリティ担当者の50%が、必要なセキュリティプロトコルと従業員の生産性のバランスを取るのはほぼ不可能だと回答し、驚くべき結果となりました。実際、ほとんどの担当者は、セキュリティに対して事後対応的なアプローチをとっていると告白し、その原因を、対応しなければならない多くの相反する要求に求めていると述べています。加えて、会社が承認していないアプリやツールを使用するシャドーITの増加も問題となっています。さらに、dentの69%が、現場での職務が多くの相反する要素と複雑に絡み合っているため、セキュリティに対する姿勢として「事後対応的」であると述べています。.

シャドーITの問題は深刻化し、従業員の3分の1が業務で直接かつ無意識のうちに使用していることを認めていることから、手に負えない状況となっています。こうした不正ツールの開発は、サイバー攻撃の新たな参加者層を生み出し、その適応は広範な脅威となっています。さらに、従業員の約17%が個人用コンピューターと共用デバイスを使用しているという状況は、非常に憂慮すべき事態であり、脆弱性をさらに高めています。.

生成AI：効率性の向上とリスクの増幅

「生成AI」は、セキュリティと生産性に関する議論に新たな側面をもたらします。セキュリティ担当者の57%は、AIツールの活用によって時間を節約できると感じていますが、こうしたツールのセキュリティへの影響については幅広い懸念が寄せられています。AIがセキュリティ上の脅威となり得ること、そしてその不正利用によって生じる危険性について懸念する回答は92%と急増しています。こうした状況は、企業の機密データの望ましくない漏洩や、AIを悪用したフィッシング攻撃による悪用につながる可能性があります。.

セキュリティ脅威へのタイムリーなパッチ適用と従業員のワークフローの混乱のバランスを取ることが難しくなり、リソース枯渇につながる可能性がある組織が増えています。1PasswordのCEOであるジェフ・シャイナー氏は、包括的なアプローチに賛同し、組織の資産を保護し、従業員がそれぞれの職務で成功するための成功を支援するセキュリティソリューションに重点を置くべきだと主張しています。.

出典: https://1passwordstatic.com/files/resources/balancing-act_security-and-productivity-in-the-age-of-AI.pdf