北米日系企業向け：セキュリティチームブログ

１. データ転送時の監視・制限によるデータ漏洩防止
 NetskopeやZscalerといったSSE(CASB)サービスを導入して、全サーバーやPCのネットワークを一元管理し機密情報が社内ネットワークから社外へ送信されるときに送信データを監視をして機密情報・個人情報はブロックします。 

２. Endpointの入力の監視・制限によるデータ漏洩防止
 TeramindのようなEndpointのPC上で入力された情報を監視して、機密情報や個人情報の漏洩をブロックします。 

３. 生成AIへのアクセス制御による利用制限
 メジャーな生成AIサービスを検証し、ビジネス向けの生成AIサービス（有料が多いです）を社内スタンダートとして、一般向けのサービスは各種Web Filtering機能によりアクセスをブロックします。 

４. 生成AIの利用ガイドライン作成と職員へのトレーニング
従来のCybersecurity Awareness Trainingだけでなく、生成AIの利用ガイドラインを作成し、生成AIサービスを利用する際の注意事項のトレーニングを実施し、全ユーザーに注意喚起を促します。 

１のSSE(CASB)と呼ばれるシステムが最先端のセキュリティ対策であり、生成AIのセキュリティリスクのみならず他のサイバーセキュリティリスクからも防いでくれる統合システムとなり強く推奨いたします。特にNetskopeはマーネットシェアがトップであり、日本政府の経済産業省でも実地テストを行われた信頼性の高い製品です。 

２のEndpointからの監視は職員監視やForensic目的のための操作ログを取得するシステムの追加機能としてユーザー入力を監視してブロックします。 

３と４は定期的に保守作業やレクチャー業務が発生するため手間がかかりますが、もっとも安価で即導入可能な対策となります。 

使い方によってビジネス業務を簡素化・加速化させることのできる各種生成AIツールは非常に便利です。しかし一方で急速に伸びている市場のため、セキュリティリスクも同様に大きくなってきています。自由経済における新サービス黎明期は、各ベンダーはマーケットシェア獲得のため安全性よりも機能性を重視する傾向が強いため、各サービスのセキュリティリスクは利用者へ委ねられてしまいます。是非、この機会に生成AIに対するセキュリティのリスク対策を考慮されては如何でしょうか？ご懸念な点やご質問等ありましたら弊社までご一報いただけたら幸いです。