このエピソードの予告編をご紹介します：
多くの組織は、AIを利用していないと答えるでしょう。 それを見て、キャンディ・アレクサンダーは思わずくすくす笑ってしまいました。 もちろん、 の従業員は「シャドー」AIツール（つまり、会社から承認されていないツール）を利用しています。 彼らはこれらのツールを使って、プレゼンテーションのアイデア出しやメモの作成、図表の作成など、さまざまな作業を行っていますが、気づかないうちに会社のデータを漏洩させてしまっている可能性があります。
AI戦略を持たない企業は、早急に事態を認識し、迅速に行動を起こす必要があります。 「彼らへの私のアドバイスは、今すぐそれを急いで実行し、基準を定めるべきだということです」とアレクサンダー氏は述べています。 「まずは、利用規約のようなシンプルなことから始める必要があります。」 「何が許容され、何が許容されないかについて、そうした基準や枠組み、方向性を明確に定めてください。」
Taniumのプロダクトマネジメント担当シニアディレクターであるステファニー・アセベス氏とのこの20分間の対談の中で、アレクサンダー氏は、AIについてもサプライチェーンのセキュリティと同様に考える必要があると示唆しています。 私たちが直接利用しているAIと、間接的に利用されているAIにはどのようなものがあるのでしょうか？ 企業のリーダーは、企業での使用が承認されているツールだけでなく、自分たちが把握していないものの、実際には従業員の手に渡っているツールについても考慮する必要があります。
アレクサンダー氏によると、万が一データが漏洩した場合、規制によって権限のない者によるデータの利用を阻止することは可能かもしれませんが、そもそも漏洩そのものを防ぐことが望ましいとのことです。 ここで重要なのは、シャドウAIには魅力的な活用事例があるにもかかわらず、なぜそれが潜在的な危険性をはらんでいるのかについて、従業員に認識してもらうことです。 「AIの登場により、私たちはまさに革命的な時代を迎えようとしており、その展開はさまざまな方向へ進む可能性があります」とアレクサンダー氏は述べています。 「うまくいくと確信していますが、夜中には恐ろしいほどの紆余曲折があると思います。」
[エピソードの全編をお聴きください：第 19 話 – 台頭する新たな脅威「シャドウAI」をご紹介]
「AIの登場により、私たちはまさに革命的な時代を迎えようとしています……しかし、その道のりには、夜中に起こるような恐ろしい紆余曲折もあるだろうと思います。」NeuEon Inc.のCISO兼サイバー・プラクティス・リード、キャンディ・アレクサンダー氏
その他のエピソードはこちら
「Let’s Converge」をご覧いただくことで、サイバーセキュリティに情熱を注ぐ、志を同じくする方々のコミュニティの一員となることができます。 各エピソードの再生時間は約 20 分ですので、何時間も聴き続ける必要がなく、手軽に最新情報をチェックできます。
- 第 18回：シャドウITに光を当てる | Tanium
- 第 17回：Copilot AIと企業の変革に向けたステップ | Tanium
- 第 16回：脆弱性管理には積極的な取り組みが必要です | Tanium
- 第 15回：CISOとしての役割はかつてないほど困難になっています――今こそその事実を認めるべき時です | Tanium
- 第 14回：脅威インテリジェンスチームのリーダーシップの取り方 | Tanium
- Ep. 13：最高AI責任者を雇用する必要はありますか？ | Tanium
- あるいは、こちらから過去のエピソードのギャラリーをご覧ください。 – 「 」のデータプライバシーに関する有益かつ示唆に富む議論 （真剣に考えるべき理由）、ChatGPT （過熱した話題と期待）、自動化 （セキュリティ界の知られざる秘訣）、ランサムウェアとの交渉 （支払うべきか、支払わないべきか）、その他にも数多くのトピックを取り上げています。
