セキュリティ投資の最大の要因として、データ盗難を抜き、AIのリスクが首位に浮上

EMA ResearchとSkyhigh Security による新たな調査によると、データセキュリティ態勢管理はAIデータフローのセキュリティ確保において基盤となるものであることが明らかになった

カリフォルニア州サンノゼ、2026年7月1日（GLOBE NEWSWIRE）— 人工知能（AI）の導入競争は、前例のないデータセキュリティ危機を引き起こしており、企業のセキュリティ投資の主な要因として、AIに関連するリスクが従来のデータ盗難を公式に上回りました。組織がこうした新たなリスクにどのように対応しているかを明らかにするため、 Skyhigh Security、データ中心のSecurity Service Edge （SSE）分野のリーダーである当社は、 Enterprise Management Associates （EMA）と提携して新たな調査を実施し、「DSPMと人工知能を活用してデータセキュリティの課題を解決する」と題するレポートをまとめた。

AIやエージェント型システムの急速な導入を背景に、企業のデータ環境は、従来のセキュリティツールが追いつけないほどのスピードで拡大しています。組織がこの課題にどのように対処しているかを把握するため、EMAは北米の企業におけるIT、セキュリティ、データガバナンスの責任者225名を対象に調査を実施し、新たな優先事項や、現代のデータセキュリティに必要な基本機能を分析しました。

本調査の最も重要な結果の一つとして、AIデータフローの保護がDSPMへの投資の最大の推進要因として浮上し、回答者の3分の2近く（64.4％）がこれを挙げた。これは、2番目に多かった回答であるデータ流出防止（56％）を10％近く上回る結果であり、このカテゴリーにおいてAIに特化した成果が購入の主な推進要因となったのは今回が初めてである。

「このデータは業界にとって大きな警鐘となるはずです。可視化だけでは、失敗する戦略に他なりません」と、Skyhigh Security の社長であるサンジェイ・カステリーノ氏は述べています。「データがどこにあるかを特定することは、あくまで出発点に過ぎません。データがユーザー、クラウドサービス、AIアプリケーション間を移動する際に、ポリシーを適用し、リアルタイムでインライン保護を実施できなければ、実際には何も保護できていないことになります。『Skyhigh Security 』は、DSPMの知見を能動的かつ即時のポリシー適用へと転換することで、そのギャップを埋めています。」

この調査によると、こうした顧客が直面する課題は企業全体で普遍的なものになりつつあり、AIの導入が進むにつれて、各組織は可視性、ガバナンス、およびリアルタイムの保護をより重視するようになっている。

「データセキュリティを単なるコンプライアンス対策として扱う時代は終わった」と、EMAのリサーチ担当副社長であるクリストファー・ステファン氏は述べた。 「当社の調査によると、企業がAIやエージェント型システムの導入を急ぐ中、機密データの所在を特定し、その使用状況を把握し、自動化された是正措置とインライン保護を実施することは、ビジネス上の必須要件となっている。AIイニシアチブを拡大する前に強固なデータセキュリティの基盤を確立できない組織は、将来的に解決がはるかに困難になる課題を招くリスクがある。」

また、この報告書は、受動的なコンプライアンス監査と、AIブームを乗り切るために必要な積極的なリアルタイム管理との間の格差が拡大している実態を明らかにしている。その他の主なポイントは以下の通りである：

• ストレージサイロが停滞を招く：回答者の58.2％が、ストレージアーキテクチャの決定において、暗号化キーの所有権とローカルでの管理を最大の懸念事項として挙げており、これは本調査において最も多く挙げられた制約要因である。
• 可視性が求められている：回答者の57.8％が、トレーニングデータセットやモデルの入力・出力にわたるAIデータの可視性が、自社のDSPMソリューションにおいて最も重要な機能であると回答している。
• 監査制度は機能不全に陥っている：テクノロジー分野のリーダーのほぼ半数（46.7％）が、監査だけでは不十分であり、リアルタイムでの居住要件の遵守が不可欠であると述べている。
• 一貫性のないポリシーが複雑さを招く：回答者の45.3％が、すべてのクラウド環境にわたる一貫したセキュリティポリシーを懸念事項として挙げ、制御手段が統一されていないことが、主権に関する複雑さをさらに増大させていると指摘した。
• シャドウデータは依然として存在：回答者の40.9％が、AIトレーニングのワークフローがシャドウデータの主な発生源であると回答している。

この調査は、AIの導入が拡大するにつれて優先順位に明らかな変化が生じていることを浮き彫りにしている。組織は、データエコシステムに対する深い可視性を提供し、その可視性を保護策へと結びつける機能に注力している。

新たなデータのフロンティアへの取り組み

Skyhigh Securityの統合型Security Service Edge （SSE）ポートフォリオは、アクティブなDSPMとリアルタイムのインライン適用を融合させることで、こうした複雑な市場の課題を解決する独自の強みを持っており、ユーザーは以下のことが可能になります：

• AIデータ漏洩をインラインで防止：回答者の半数以上が求める重要な可視化ニーズに応える「Skyhigh Security 」は、エンタープライズグレードの検出機能とリアルタイムのインライン制御機能を提供し、モデルの入力と出力を自動的に監視し、プロンプトインジェクションのリスクを軽減し、機密情報を保護します。
• 主権に関する複雑性の克服：本報告書で特定された最大のアーキテクチャ上の制約に対処するため、Skyhighは、エッジのパフォーマンスを損なうことなく、組織が厳格な暗号化鍵の管理とデータのローカル保存を維持できるようにします。
• ハイブリッド環境全体でのポリシー適用を統一：Skyhighは、分散したクラウド、Web、SaaS、オンプレミス環境全体でデータ保護を標準化する、単一の「データファースト」ポリシーエンジンを提供することで、主権に関する複雑さの累積を解消します。

レポートの全文をダウンロードするには、「DSPMと人工知能を活用したデータセキュリティ課題の解決」と題するレポートの全文をダウンロードして、詳細をご確認ください。

Skyhigh Security について
Skyhigh Security は、クラウドネイティブかつデータに配慮したセキュリティソリューションを通じて、世界中のデータを保護することに注力しています。これにより、組織はセキュリティを損なうことなく自由にコラボレーションを行うことが可能になります。市場をリードする同社のSecurity Service Edge （SSE）ポートフォリオは、データの利用を保護することに重点を置き、ハイブリッド環境全体でのイノベーションとコンプライアンスの実現を支援します。詳細については、以下をご覧ください。 https://www.skyhighsecurity.com/をご覧ください。

エンタープライズ・マネジメント・アソシエイツ（EMA）について
1996年に設立されたEMAは、進化し続けるテクノロジー環境において、実践的な知見を提供することに注力する、業界をリードするIT調査・コンサルティング企業です。独立した調査、市場分析、ベンダー評価を通じて、組織が十分な情報に基づいたテクノロジーに関する意思決定を行えるよう支援しています。 当社のアナリストチームは、実務経験と業界のベストプラクティス、そして新興ベンダーのソリューションに対する深い理解を融合させ、クライアントが戦略的目標を達成できるよう支援しています。EMAのリサーチ、分析、コンサルティングサービスの詳細については、 https://www.enterprisemanagement.com をご覧ください。また、XやLinkedInでもフォローしてください。

メディアお問い合わせ先：
リンジー・ヤンコ（シニア・コミュニケーション・マネージャー） |Skyhigh Security
lindsay.yanko@skyhighsecurity.com

ローリー・グールド | エンタープライズ・マネジメント・アソシエイツ
rgould@enterprisemanagement.com

ニュースルームに戻る