『生成AIの活用を止めずに、情報漏洩による信用失墜をどう防ぐか？』というテーマのウ ェビナーを開催
マジセミ株式会社は「生成AIの活用を止めずに、情報漏洩による信用失墜をどう防ぐか？」というテーマのウェビナーを開催します。
■生成AIの業務活用が広がる一方、従業員の意図しない機密情報入力が企業の信用を脅かす
ChatGPTをはじめとする生成AIの業務活用が広がり、資料作成や情報収集、プログラム開発など、さまざまな業務で生産性向上が期待されています。企業にとって生成AIの活用は、業務効率化だけでなく、競争力を高めるための重要な取り組みとなっています。
一方で、従業員が業務のために利用した生成AIへ、意図せず機密情報を入力してしまうリスクが懸念されています。
例えば、生成AIとの対話の中で追加情報を求められた際、より正確な回答を得ようとした従業員が、顧客情報や社内資料、ソースコードなどを入力してしまうケースが考えられます。悪意のない行動であっても、入力先のサービスや情報の取り扱いによっては、重大な情報漏洩につながりかねません。
さらに、会社が承認していない生成AIサービスや個人アカウントの利用、いわゆる「シャドーAI」によって、企業が把握できない場所で機密情報が取り扱われる懸念もあります。
情報漏洩が顧客からの信頼低下や企業の信用失墜につながり得る今、生成AIの活用を進める企業には、利用実態と情報の取り扱いを管理することが求められています。
■利用ルールを整備しても防ぎきれない情報漏洩、生成AIの活用と安全性をどう両立するか
こうしたリスクに備え、企業では生成AIの利用ガイドラインの策定や、利用可能なサービスの制限、従業員への注意喚起などが進められています。
しかし、ガイドラインを整備していても、実際の利用状況や入力内容まで把握・制御できているとは限りません。
特に、生成AIの利用が部門や従業員単位で広がる中、次のような課題が残ります。
・未承認の生成AIサービスを誰が利用し、どのような情報を入力しているか把握できない
・善意の従業員による機密情報の入力を、利用ルールや注意喚起だけでは防ぎきれない
・既存のDLPやCASBなどで、生成AIへの情報入力をどこまで検出・制御できるか判断できない
・利用を厳しく制限すると業務活用が進まず、自由に利用させると情報漏洩リスクが高まる
問題は、生成AIの利用を認めるか禁止するかという二者択一ではありません。
「業務に必要な生成AIの利用を認めながら、機密情報の流出をどう防ぐか」という、活用と安全性の両立が課題となっています。
すでに基本的なセキュリティ対策を実施している企業にとっても、従業員の実際の利用状況や入力情報に応じて、どこまで可視化・制御すべきかは重要な検討事項です。
生成AIの生産性を活かしながら、情報漏洩による信用失墜を防ぐために、既存の対策で何を管理でき、何を追加で確認・制御すべきなのか。 その判断が求められています。
■シャドーAIの可視化とAIによる機密情報の判定・制御で、生産性とガバナンスを両立する方法
本セミナーでは、生成AIの業務活用に伴う情報漏洩リスクを踏まえ、生産性向上と機密情報の保護・ガバナンスを両立するために、どのような可視化・制御が必要なのかを解説します。
重要なのは、単にシャドーAIを発見したり、生成AIの利用を制限したりすることではありません。従業員がどのようなサービスを利用し、どのような情報を取り扱っているのかを把握したうえで、リスクに応じた対策を検討することです。
では、生成AIの利便性を損なわずに、機密情報の意図しない入力を防ぐには、何を確認し、どのような制御を行えばよいのでしょうか。また、すでに導入しているセキュリティ対策との関係を、どう整理すればよいのでしょうか。
こうした課題へのアプローチとして、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社が提供する「Workforce AI Security」を紹介します。
同製品によるシャドーAIを含む生成AI利用状況の可視化、リスク評価、AIを活用した機密情報の判定・制御を取り上げながら、安全な生成AI活用に向けた対策の進め方をご紹介します。
生成AIを一律に禁止するのではなく、業務での活用を進めながら、守るべき情報を適切に管理する。自社の生産性とガバナンスを両立するために、どのような対策が必要なのか。 その検討に役立つ内容をお届けします。
■こんな立場の方／こんな課題を感じている方におすすめ
・生成AIの業務活用を推進している情報システム・DX推進部門の責任者、担当者
・生成AIの利用ガイドラインを整備したものの、実際の利用状況や入力情報の管理に課題を感じている方
・シャドーAIや善意の従業員による機密情報の入力・流出を防ぎたいセキュリティ担当者
・既存のDLP・CASBなどで生成AIの情報漏洩リスクにどこまで対応できるか判断したい方
・生成AIによる生産性向上と情報漏洩防止・ガバナンスの両立を進めたい方
■本セミナーで持ち帰れること
生成AIの安全な活用に必要なのは、利用を禁止することでも、ガイドラインを整備するだけでもありません。「誰が何を使っているか」を把握し、「どのような情報を守るべきか」を判断し、業務活用を妨げずに制御することが重要です。
本セミナーでは、シャドーAIの可視化から機密情報の入力制御まで、生成AI利用に伴うリスクと必要な対策を整理します。すでに取り組んでいる対策を見直し、生産性とガバナンスを両立させるための次の一手を検討したい方は、ぜひご参加ください。
■主催
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社
■協力
マジセミ株式会社
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。
すべての画像
