AIエージェント普及がもたらす情報セキュリティの新たな課題とは

AIエージェントの普及とセキュリティの新たな危機

アイデンティティ管理サービスを手掛けるOkta, Inc.は、世界中のサイバーセキュリティリーダーたちへの調査結果を発表しました。この調査では、AIエージェントという新たな存在が企業のセキュリティ構造においてどのような影響を与えているのかが明らかになりました。特に、調査に参加したCISO（最高情報セキュリティ責任者）の81%は、AIへのアクセス権限が制御されていない状態に強い懸念を抱いています。

AIエージェントの広がりとその影響

企業のセキュリティ管理はこれまで人間を前提に構築されてきましたが、AIエージェントの普及により、その前提が崩れつつあります。この調査結果からは、AIエージェントに対する適切なガバナンスや管理ができていないことが浮き彫りになっています。特に、21%の組織が共有認証情報をAIエージェントに使い回している点や、CISOの中には人間と同じ権限をAIに付与していると言う意見もあり、非常に危険な実態があることが明らかです。

シャドーAIの増加

多くのCISOが感じているのは、組織内で未承認のAI（シャドーAI）が存在することであり、68%が実際にそれがあると報告しています。しかし、その対策は主に「アクセスをブロックする」という受動的なものであることがほとんどで、根本的な問題解決には至っていません。

日本のCISOの現状

調査結果を日本に当てはめると、興味深い現象が見えてきます。日本のCISOたちは、セキュリティ重視の姿勢が世界で最も顕著ですが、実際のガバナンスツールの導入には遅れをとっているというジレンマがあります。グローバル調査では約半数がイノベーションを優先すると答えたのに対し、日本ではセキュリティを優先する傾向があり、非常に対照的です。このため、日本の企業では効果的なシャドーAIの検出機能が存在しないとの報告が14.5%に上り、これは世界平均の5.2%を大きく上回ります。

根本的な課題

また、約12%のリーダーが一貫したガバナンスを持たないという現実がある一方で、世界平均は6%にとどまっています。このデータは、日本のCISOがガバナンスの整備に関して深刻な課題を抱えていることを示しています。特にAIエージェントに対する管理がなされていない現状が、企業のリスクを高める要因となっています。

Oktaからの提言

このような状況を受けてOktaは、新たなAIガバナンスを強化するための実践的な方法を提言しています。具体的には、以下の4つのポイントが挙げられます。

1. AIエージェントの全体像を把握すること：どこで稼働し何に接続しているかを明確に把握する。
2. 正規のアイデンティティを付与すること：AIエージェントを共有アカウントでなく、それぞれ独自のアクセス権を持たせる。
3. シャドーAIを管理下におく：単にブロックするのではなく、効果的なガバナンス策を講じる。
4. 経営層との連携を強化する：AIのセキュリティをビジネス加速の要素として理解させる。

これらの提言を踏まえ、企業のセキュリティリーダーたちは新たなAIエージェント時代において、適切なガバナンス体制の構築に努める必要があります。AIの進化に伴う新たなリスクに対して、迅速かつ効果的な対策を講じることで、安全なビジネス環境の実現が求められています。