シャドーITがシャドーAIに

シャドーITがシャドーAIに

投稿を共有する

ユーザーが AI に到達するまでの道のりは非常に短く、参入は穏やかかつ簡単で、多くの場合は無料です。そしてそれは、クラウドの初期段階から企業にとって馴染みのあるシャドウ IT の形で多大な影響を及ぼします。

生成 AI の可能性は、誰も見逃したくない真のゴールド ラッシュを引き起こしました。これは、AI を活用したデータ管理とセキュリティの世界的なプロバイダーである Cohesity に代わって Censuswide が行った調査によって示されています。調査対象となった 86 社のうち 903% がすでに生成 AI テクノロジーを使用しています。

コントロールの喪失を避ける

過去には、パブリック クラウド サービスがゴールド ラッシュを引き起こし、従業員が数回クリックするだけで企業データを外部サービスにアップロードしました。 IT 部門は一時的に企業データの制御を失い、保護とコンプライアンスの観点からリスクを受け入れなければなりませんでした。シャドーITの誕生。

調査が示すように、回答者は現在、AI にも同様のことを期待しています。コンプライアンスとデータ保護のリスクがそれぞれ 34 パーセントと 31 パーセントによって最大の懸念事項として挙げられています。企業代表者の 30% は、AI が不正確または誤った結果を吐き出す可能性があると懸念しています。結局のところ、ほとんどのユーザーは AI エンジンと最適に対話する方法をまだ知りません。そして最後に重要なことですが、生成 AI ソリューションはまだ新しく、すべてがまだ完全に開発されているわけではありません。

メディアは、このような経験をした企業について頻繁に報道しています。 2023 年 XNUMX 月、サムスンのエンジニアが企業秘密を ChatGPT にアップロードし、グローバル AI の学習教材としました。これはコンプライアンスと知的財産の観点から見て最悪のケースです。

AI のイノベーション サイクルは非常に短いため、新しいアプローチ、コンセプト、ソリューションの範囲は爆発的に増加しています。セキュリティ チームと IT チームは、このペースについていき、それぞれのオファーを自分たちのペースで実行することが非常に難しいと感じています。多くの場合、クラウドと同様に、事業部門がサービスを長い間使用してきたため、彼らは関与さえしません。シャドー IT に続いて、シャドー AI が出現し、それに伴って制御が大幅に失われます。

人々に危険を知らせる

同時に、AI の新たな悪用の可能性が知られるようになってきています。米国のコーネル大学とイスラエルのテクニオン研究所の研究者は、公共 AI アシスタントのエコシステム内で自律的に拡散するコンピューター ワーム Morris II を開発しました。研究者らは、Google の Gemini Pro、OpenAI の GPT 4.0、LLaVA という XNUMX つの著名な AI モデルのセキュリティ対策を回避するようにワーム アルゴリズムを学習させることに成功しました。このワームは、名前、電話番号、クレジット カードの詳細などの機密データを抽出することにも成功しました。

研究者らはその結果を事業者と共有することで、ギャップを埋め、セキュリティ対策を改善できるようにしています。しかしここで、ハッカーとプロバイダーが何十年もマルウェア、スパム、ランサムウェアを使って互いに戦ってきたサイバー戦場に、新たな隙が明らかに現れつつある。

スピード はい、多忙 いいえ

IT チームは時計を元に戻して AI を企業ネットワークから締め出すことはできません。したがって、禁止は通常、適切なアプローチではありません。しかし、IT 部門は、急いで迅速な決定を下す誘惑に駆られることはできませんし、そうすべきではなく、むしろデータと AI の制御を取り戻す必要があります。

Cohesity Gaia のようなベンダー主導の AI アプローチは、多くの場合、定義上、独自の環境に関連付けられており、その動作方法が明らかになります。これにより、IT チームはリスクを正確に評価し、外部データ共有の可能性を排除できます。 AI は自己完結型であり、制御された方法で導入できます。 IT チームは、AI モジュールがどの内部システムやデータ ソースを積極的に検査するかを非常に選択することもできます。小規模なクラスターから始めて、高度に制御された方法で AI を導入できます。

基盤となる Cohesity Data Cloud は、きめ細かなロールベースのアクセス制御とゼロトラスト アプローチを使用して、承認されたユーザーとモデルのみがデータにアクセスできるようにします。このようにして、モデルにアクセスを許可するデータを正確に指定することで、すでに導入されている AI モデルを第三者が飼いならすことができます。データ フローを正確に制御し、機密情報を保護し、法的要件を遵守できるため、AI の制御不能なダイナミクスを遅らせる決定的な利点があります。

詳細は Cohesity.com をご覧ください

 


コヒーシティについて

Cohesity は、データ管理を大幅に簡素化します。 このソリューションにより、データセンター、エッジ、クラウド全体で、データの保護、管理、およびデータからの価値の引き出しが容易になります。 マルチクラウド データ プラットフォームに統合された完全なサービス スイートを提供します。データ保護とリカバリ、ディザスタ リカバリ、ファイル サービスとオブジェクト サービス、開発/テスト、データ コンプライアンス、セキュリティと分析です。 これにより、複雑さが軽減され、大量のデータの断片化が回避されます。 Cohesity は、サービスとして、セルフマネージド ソリューションとして、または Cohesity パートナーを通じて提供できます。


 

トピックに関連する記事

5G環境を保護するサイバーセキュリティプラットフォーム

サイバーセキュリティの専門家であるトレンドマイクロが、組織の拡大し続ける攻撃対象領域を保護するためのプラットフォームベースのアプローチを発表しました。 ➡続きを読む

データ操作、過小評価されている危険性

毎年 31 月 XNUMX 日の世界バックアップの日は、最新の簡単にアクセスできるバックアップの重要性を思い出させるものです。 ➡続きを読む

セキュリティリスクとしてのプリンター

企業のプリンター群はますます盲点になりつつあり、その効率性とセキュリティーに関して大きな問題を引き起こしています。 ➡続きを読む

AI 法とそのデータ保護への影響

AI 法により、AI に関する最初の法律が承認され、AI アプリケーションのメーカーに 6 か月から 6 か月の猶予期間が与えられました。 ➡続きを読む

Windows オペレーティング システム: 約 200 万台のコンピュータが危険にさらされています

Windows 7 および 8 オペレーティング システムのアップデートはもうありません。これは、セキュリティ上のギャップが開いていることを意味するため、価値があり、 ➡続きを読む

エンタープライズ ストレージ上の AI がランサムウェアとリアルタイムで戦う

NetApp は、ランサムウェアと戦うために人工知能 (AI) と機械学習 (ML) をプライマリ ストレージに直接統合した最初の企業の 1 つです ➡続きを読む

ゼロトラスト データ セキュリティのための DSPM 製品スイート

データ セキュリティ体制管理 (略して DSPM) は、企業が多数のデータに対するサイバー回復力を確保するために不可欠です。 ➡続きを読む

データ暗号化: クラウド プラットフォームのセキュリティを強化

最近では Trello など、オンライン プラットフォームがサイバー攻撃の標的になることがよくあります。クラウドでより効果的なデータ暗号化を実現する 5 つのヒント ➡続きを読む