DSPMとAIを活用してデータセキュリティの課題を解決する

Skyhigh Security Enterprise Management Associates（EMA）と提携して新たな調査を実施し、データの複雑化の進展、規制圧力の増大、AIの急速な普及という複合的な影響の中で、各組織がデータセキュリティ態勢管理（DSPM）にどのように取り組んでいるかを検証しました。

EMAの調査結果：

• AIデータ保護が最優先課題に：AIデータフローの保護は、組織がデータ保護ソリューションを導入する主な理由として、従来のデータ流出防止を正式に上回った。
  コンプライアンス分野をAI規制が席巻：新たに登場したAIに特化した規制が、ここ10年近く企業のガバナンス方針を規定してきた従来のコンプライアンス枠組みに取って代わった。
• 管理されていない非人間アイデンティティ：自動化パイプライン、サービスアカウント、AIエージェントは、現在、データアクセス活動の大部分を占め、AIリスクに関する懸念事項の中で最も高い評価を受けているにもかかわらず、依然として最も管理が行き届いていない状態にある。
• 主権に関する姿勢の乖離：インフラレベルで適用される厳格な地理的および主権に関するルールは、データポリシーの遵守を任務とするセキュリティプログラムと連携されているケースがほとんどない。
• DSPMはAI導入の前提条件です。既存の分類・追跡ツールなしに自律型AIを導入することは、管理不能なリスクを伴います。AIシステムの稼働開始前に、データセキュリティ体制を整備しておく必要があります。