データ保護にはAIベースのセキュリティ戦略が必要

回答者の半数だけが、自社のデータセキュリティ戦略が AI の発展に追いついていると答えました。さらに、最近の AI のブームにもかかわらず、2024 年には、より強力なデータ ガバナンスとセキュリティ制御の実装がデータ チームにとってより優先されることになります。

データガバナンスは重要な議題である

今後 12 か月間に自社がどのような主要な取り組みを実施するか尋ねたところ、回答者の 80% が、より強力なデータ ガバナンスとセキュリティ制御の実装、データ メッシュなどの新しい概念を使用したデータ アーキテクチャの最新化など、データ セキュリティ関連の取り組みが最優先事項であると回答しました。一方、AI をビジネス プロセスに統合することが最優先事項であると回答したのはわずか 20% でした。

AI ソリューションの急速な導入と、データのクラウド移行への継続的な推進により、データ リーダーは現在、データのセキュリティ、俊敏性、可視性をどのように優先するかに取り組んでいます。適切なデータ保護と、データを使用して価値を生み出す柔軟性の両方を提供するソリューションが必要です。

データ アーキテクチャとデータ セキュリティ戦略の強固な基盤がなければ、企業が AI をプロセスに安全に統合することは不可能になります。ビジネスリーダーは、データを保護するための適切なプロトコルとポリシーを含む AI 固有のセキュリティ戦略を設計する必要があります。イミュータのCEO、キャロル氏はこう付け加えた。

AI と ML の急速な進歩は、企業全体に興奮と懸念の両方を引き起こしています。レポートによると、従業員はすでにこれらのツールを活用して、自分の役割内で生産性を高め、プロセスを合理化しています。データ専門家の 88% が、従業員が AI を使用していると回答しており、異常検出 (44%) やフィッシング攻撃の特定 (46%) などの分野で AI が役立つと多くの人が考えています。

企業にAIセキュリティ戦略を優先するよう促す

同時に、AI が自社のビジネスに及ぼすセキュリティ上の幅広い影響について懸念する人も多くいます。回答者の 56% は、AI プロンプトによる機密データの漏洩が最大の懸念事項であると回答しており、この不安により、企業がこれらのテクノロジーを自信を持って安全に活用し、AI モデルを大規模に展開できるように、AI 固有のセキュリティ戦略とポリシーの必要性が高まっています。

AI はあらゆる業界のデータ専門家にとって最優先事項ですが、信頼性、セキュリティ、コンプライアンスは依然として企業にとって重要な優先事項です。データリーダーの 88% は、データ セキュリティが AI よりも今後 12 か月で優先されるようになると考えています。データ専門家の 80% は、1 年前よりもデータ保護能力が向上したと回答しており、今日の進化する脅威環境においてデータ セキュリティはビジネス リーダーにとってますます優先事項となり、予算とリソースは増加する見込みです。

ビジネスが成長するにつれて、その構造はより複雑になり、管理するデータの量も増加します。その結果、データ セキュリティはますます困難かつ重要になり、データの所有権に関する複雑さも増します。報告書によると、企業全体にわたってデータセキュリティの明確な責任者は存在しない。

回答者によると、データ セキュリティの責任者として最も一般的なのは、データ プライバシーまたはセキュリティ マネージャー (19%)、または最高技術責任者 (15%) ですが、他の多くの役職もデータ セキュリティの責任者であると指摘されています。この所有権の欠如により、セキュリティを共同で管理する上で課題が生じ、結果としてチームがサイロ化して運用され、展開が安全でない状態になります。

昨年のレポートでは、データ プロフェッショナルの 63% がデータ アクセス制御の可視性を欠いていることが判明しましたが、データ アクセスは依然としてチームにとって大きなセキュリティ障壁となっています。回答者の 33% は、データの共有と使用状況の可視性の欠如が最大のセキュリティ上の課題であり、その結果ビジネス チャンスを逃していると回答しています。

同時に、回答者の 56% が、データ セキュリティ プロセスによってデータへのアクセスが遅くなると指摘しています。これは、組織の半数以上が、基本的なセキュリティ成果と引き換えに、ある程度のデータ主導の価値を犠牲にしていることを意味します。つまり、俊敏性を信頼とコンプライアンスと引き換えにしているのです。