原題: Your staff are your biggest security risk: AI is making it worse
従業員による内部脅威の急増とAIがもたらすセキュリティリスクの悪化
近年、企業のセキュリティにおいて従業員による内部脅威（インサイダー・スレット）が急増しています。さらに、人工知能（AI）の進展がこれらのリスクを一層複雑かつ深刻なものにしています。
主要なポイント
- 内部脅威によるコストの増加：過去2年間でインサイダーによるセキュリティインシデントのコストが20％増加し、組織あたり年間平均1,950万米ドルに達しています。
- AI技術の悪用リスク：AIは攻撃者にとっても強力なツールとなり、フィッシングメールの自動生成や機密情報の抽出など、従来よりも巧妙な攻撃が可能になっています。
- 従業員の意図的・非意図的な脅威：内部脅威は意図的な情報漏洩だけでなく、誤操作やセキュリティ意識の低さによる非意図的なリスクも含まれます。
- 組織の対応の難しさ：内部からの脅威は外部攻撃と異なり、アクセス権限を持つ従業員が関与するため検知が難しく、対策も複雑です。
技術的な詳細や背景情報
内部脅威とは、企業や組織の内部にいる従業員や契約者、パートナーなどが意図的または非意図的に情報漏洩やシステム破壊などのセキュリティインシデントを引き起こすことを指します。これには、機密情報の持ち出し、権限の乱用、マルウェアの内部拡散などが含まれます。
AI技術の発展により、攻撃者は大量のデータ分析や自動化された攻撃手法を駆使できるようになりました。例えば、自然言語処理（NLP）を用いたフィッシングメールの作成や、行動分析による従業員の異常検知の回避などが挙げられます。これにより、従来のセキュリティ対策だけでは防ぎきれない新たな脅威が生まれています。
影響や重要性
内部脅威の増加は、企業の財務的損失だけでなく、ブランドイメージの毀損や顧客信頼の低下にもつながります。特にAIを悪用した攻撃は検知が難しく、被害が拡大しやすいため、組織全体でのセキュリティ意識の向上と高度な監視体制の構築が急務です。
また、従業員一人ひとりの行動がセキュリティに直結するため、教育やポリシーの整備、アクセス権限の厳格な管理が重要となります。AIを活用した防御策の導入も検討すべきでしょう。
まとめ
従業員による内部脅威は今や企業にとって無視できない重大なリスクとなっています。さらにAI技術の進展がこれらの脅威を複雑化させており、従来の対策だけでは不十分です。組織は技術的な対策とともに、従業員教育やポリシー強化を通じて多層的な防御体制を構築する必要があります。
詳細な分析や最新の動向については、フォートラのブログに掲載された私の記事もぜひご覧ください。
