「Agentic AI」が従来のセキュリティの枠を打ち破る理由と、その先にある未来
サイバーセキュリティのリーダーのための、自律型AI、新たなリスク、およびデータ中心の保護に関するガイド。
Skyhigh Security 氏と、ゲストスピーカーとして登壇するフォレスター社のCISOリサーチ担当バイスプレジデント、ジェフ・ポラード氏が、エージェント型AIが根本的に他と異なる点、これらのシステムの仕組み、そして規制の厳しい環境において機密データを保護し、ガバナンスを徹底し、リスクを低減するために組織が今何をするべきかについて議論する様子をご覧ください。
- 「エージェンティックAI」とは実際にはどのようなものなのか、そしてなぜ自律性、ツールの活用、認証に基づくアクセスが、新たな種類の企業リスクを生み出すのか
- 攻撃対象領域が拡大する場所――ユーザー、エージェント、アプリ、API、ブラウザの動作、ワークフロー、そしてそれらを支えるデータ
- なぜ、公式に承認されたAIの導入も、非公式なAIの導入も、より強力なガバナンス、可視性、そしてリアルタイムでの実施が求められるのか
- 保護機能をデータに可能な限り近づけた場合、AI向けのデータ中心型ゼロトラストアーキテクチャはどのようなものになるのか
再放送をご覧ください
送付先をお知らせいただければ、このページで録音のロックが解除されます。
別の端末ですでにこの機能のロックを解除しましたか？その場合は、もう一度フォームを送信してください。数秒で完了します。
現在、あなたは
以下のリンクから録画映像をご覧いただけます。リンクはメールでもお送りしておりますので、いつでもご覧いただけます。
主体性を持つAIがすべてを変える
エージェント型AIは、プロンプト、出力、ID、API、ブラウザ、SaaSアプリ、プライベートアプリケーション、そして機械駆動型のワークフローなど、あらゆる領域に新たなセキュリティ上の課題をもたらしています。同時に、脅威アクターはAIを活用してソーシャルエンジニアリング、脆弱性の発見、攻撃の実行を加速させており、すでに手薄な状態にあるチームの対応時間をさらに圧縮しています。
その違いは自律性にあります。チャットインターフェースは回答を返して待機するだけです。一方、エージェントは意図を解釈し、ツールへの呼び出しを連鎖させ、独自の認証情報を使ってシステムを横断して動作します。この単一の変化によって、制御の焦点はネットワークからデータ、アイデンティティ、そしてセッションへと移ります。そして、まさにそこが、既存のアーキテクチャのほとんどにおいて可視性が最も低い部分なのです。
自律性
出力は単なる「答え」ではなく、「きっかけ」となります。エージェントは意図を解釈し、ツール、API、エンタープライズシステムを横断して実行を行います。
認証済みアクセス
エージェントはID、トークン、および常時アクセス権限を保持しているため、単一の侵害が発生した場合の影響範囲は、1人のユーザーをはるかに超えて広がることになります。
データ中心型制御
ワークフローの範囲はもはや境界線によって制限されないため、保護機能は機密データにできるだけ近い位置に配置する必要があります。
この経営幹部向けセッションの内容
能動型AIの実際の仕組み――そして、なぜそれが企業のリスクモデルを単に拡張するだけでなく、根本的に変革するのか。
システムが自律的に動作できるようになると、従来のセキュリティ対策では不十分な点が出てくる。
AIが攻撃者のスピードと手口をいかに加速させているか、そしてそれが防御側にとってどのようなプレッシャーをもたらすか。
なぜ、アイデンティティ、データへのアクセス、ブラウザの動作、およびAPIが重要な管理ポイントとなったのか。
AIセキュリティのためのデータ中心型ゼロトラストアーキテクチャには、どのような要素が含まれるべきか。
規制対象組織が、不必要な複雑さを増すことなくガバナンスを強化する方法：
セキュリティ分野の第一人者から学ぶ
ジェフは、フォレスターにおけるCISOの役割に関する調査を統括しており、セキュリティ戦略、予算、評価指標、ビジネスケース、および取締役会向けプレゼンテーションを専門としている。また、その研究範囲には、マネージド・セキュリティ・サービス、プロフェッショナル・セキュリティ・サービス、そして将来を見据えたセキュリティのイノベーションも含まれている。
次のステップを確実に掴む準備はできていますか？
エージェント型AIは、すでに企業の業務の進め方、自動化、データへのアクセス方法を一新しつつあります。セッションをご覧いただき、それを保護するためのアーキテクチャがどのようなものかをご確認ください。
オンデマンドで視聴する