組織のAIセキュリティ対策状況を把握する

F5 ADSP | 2024年3月18日

人工知能（AI）が絶えず進化する中、AIセキュリティ文化を構築し、支えるための組織の準備状況を把握することは、単に重要なだけでなく、不可欠です。AI技術の進化に伴い、数多くの新たなセキュリティ課題が生じています。これらを適切に管理または克服するには、慎重かつ包括的で、先を見据えたアプローチが必要です。以下では、組織、特に取締役会や経営幹部が、AIセキュリティの現状とニーズを明確に把握することが不可欠である理由を説明します。

状況認識

AIセキュリティは極めて重要であるにもかかわらず、組織内に導入されているAIシステムに対する経営幹部の理解度には、驚くほど大きな隔たりがあります。具体的には、その目的、堅牢性、保守負担、規制要件への準拠について十分に理解されていません。Heidrick & Strugglesが2023年に実施したグローバル最高情報セキュリティ責任者（CISO）調査では、サイバーセキュリティが自社の事業戦略に組み込まれていると考えるCISOはわずか65%でした。さらに、効果的なセキュリティプログラムに十分な予算が確保されていると感じていたCISOは60%未満でした。

拡大する攻撃対象領域と管理困難な課題

最近実施されたApplication Security Posture Management（ASPM）に関する調査の結果から、さらなる懸念が浮かび上がっています。この調査によると、CISOの78%とApplication Security（AppSec）チームの71%が、現在の攻撃対象領域は「管理不能」だと考えています。これは、デジタル領域における脅威、特に敵対的攻撃、プロンプトインジェクション、悪意のあるコードの侵入といったAI関連の脅威が、複雑さと規模を増していることを示しています。

規制遵守とデータプライバシー

AIを規制するための法規制環境は、規制対象であるAIそのものに迫る速さで変化しています。米国では、データプライバシーに関する規制の数が、2021年末の6件から2023年末には23件へと大幅に増加しました。さらに、海外で事業を展開する米国企業に適用される、最近成立した欧州連合人工知能法（EU AI Act）や一般データ保護規則（GDPR）などの国際的な規制は、この数に含まれていません。進化を続けるこれらの基準への準拠は、単なる法的要件にとどまらず、AI運用における信頼性、ガバナンス、セキュリティを支える重要な要素です。

認識のギャップと投資の変化

組織は、AIセキュリティに関して意思決定者の間に存在する「認識のギャップ」を早急に認識する必要があります。このギャップを認識することが、日常的な防御の強化に重点を置く投資戦略へと転換する第一歩です。そのためには、堅牢性と拡張性を備え、規制に準拠したソリューションを特定し、統合する必要があります。

高度なソリューションの導入

適切かつ最先端のツールを導入することで、セキュリティチームはこうしたリスクや課題を効果的に管理し、軽減できます。F5の AI runtime security solutionsは、市場で最も包括的なソリューションです。モデルに依存せず、容易に統合でき、企業全体の可観測性、データセキュリティ、コンプライアンスに不可欠な機能を提供します。詳細なユーザーインサイトにより、意思決定者間の認識のギャップを埋め、組織のAIセキュリティインフラストラクチャの強化を支援します。