タレスグループの報告書：情報セキュリティにおけるAIの役割

タレスグループの報告書は、20カ国から3,000人以上の回答者を対象とした調査に基づいており、組織の34%が既にAIエージェントを導入しており、73%が1年以内に導入を計画していることを明らかにしている。AIエージェントが扱うデータの速度と量によりセキュリティが複雑化しており、AI関連の情報セキュリティに特化した予算を割り当てる組織が年間50%増加している。回答者の70%がAIエコシステムの急速な変化を主要なセキュリティ要因として挙げ、61%が機密データの窃取を目的としたAIアプリケーションへの攻撃を報告している。48%の企業がAI生成の偽情報による損失を被り、59%がディープフェイクに基づく攻撃に直面した。クラウドストレージ（35%）、Software as a Service（SaaS）アプリケーション（34%）、クラウド管理インフラストラクチャ（32%）は引き続き主要な攻撃対象となっている。ユーザー認証情報は主要標的として8位から5位に上昇した。ロシアのBISA調査では、回答者の89%が機密データを公開AIサービスに転送することを重大な脅威とみなし、46%がAIを介したデータ漏洩を認識しており、59%がAI規制に部分的に賛成し、国内ソリューションの支援の必要性を強調している。組織の46%が限定的なAI使用を許可し、48%が従業員を訓練し、30%がリスク軽減のために管理を強化している。