セキュリティ・データ保護約5分
外部ツール停止で自社AI利用が止まるか｜介在型と非介在型
生成AIの周辺ツール（ゲートウェイ・監視・可視化）が停止したときに、自社の生成AI利用が止まるかどうかは、ツールが通信経路に入る「介在型」か、入らない「非介在型」かで決まります。2つの方式の違い、停止時の影響、介在型を使う場合の対策、ツール選定時の確認点を情シス・DX推進向けに解説します。
記事を読むB L O G
セキュリティ・データ保護
「セキュリティ・データ保護」に関する記事の一覧です。全体像は「完全ガイド」の印が付いた記事からお読みください。
10件
セキュリティ・データ保護約5分生成AI関連SaaSのセキュリティ審査｜情シスが見るポイント
生成AI関連のSaaS（可視化・ゲートウェイ・分析・チャットツールなど）を導入するときのセキュリティ審査の進め方を、情シス向けに解説します。ツールの種類ごとのリスクの違い、審査の6つの手順、見るべきポイント、未対応事項の判断、審査を早く終えるための工夫、審査後の継続確認までをまとめました。
記事を読む
セキュリティ・データ保護完全ガイド約12分生成AI導入のセキュリティ 完全ガイド｜審査・データ保護・管理ツール選定
企業が生成AIを導入するときのセキュリティを体系的に解説する完全ガイドです。企業が対策すべき8つのリスク、入力・出力・アクセスの3層の対策、プロンプトが外部に保存されるリスク、生成AI関連SaaSの審査とチェックシート、従業員プライバシーと原文を見ない設計、介在型と非介在型の違い、中堅企業での進め方までをまとめました。
記事を読む
セキュリティ・データ保護約5分企業の生成AIセキュリティ対策｜入力・出力・アクセスの3層
企業の生成AIセキュリティ対策を、入力（何を入れるか）・出力（生成物をどう扱うか）・アクセス（誰がどの経路で使えるか）の3層で設計する方法を解説します。層ごとのルール・技術・運用の対策、経路ごとの扱いの分け方、可視化で対策が守られているかを確かめる方法、中堅企業での進め方までまとめました。
記事を読む
セキュリティ・データ保護約6分生成AI利用のセキュリティリスク一覧｜企業が対策すべき8項目
企業の生成AI利用で対策すべきセキュリティリスクを8項目に整理します。機密情報の入力、学習への利用、外部への保存、APIキーの漏えい、不正確な出力、権利侵害、シャドーAI、外部ツールへの依存について、何が起きるか・どの層で対策するか・優先度の付け方を情シス・法務向けに解説します。
記事を読む
セキュリティ・データ保護約5分生成AIツールのセキュリティチェックシート｜確認項目と回答例
生成AI関連のツール・SaaSを導入するときに使えるセキュリティチェックシートの確認項目を、データの範囲・認証情報・アクセス制御・テナント分離・通信と基盤・ログ・可用性・データの削除・第三者認証の9分類で整理し、望ましい回答例と注意が必要な回答例を示します。生成AI特有の確認点も解説します。
記事を読む
セキュリティ・データ保護約5分メタデータと原文の違い｜可視化に原文は要らない
生成AIの利用データにおける「メタデータ」と「原文」の違いを解説します。メタデータに含まれる項目（トークン数・モデル・時刻・キー）と原文（プロンプトと応答）の違い、メタデータで分かること・分からないこと、費用管理や利用状況の把握に原文が要らない理由、原文を扱う場合の注意点を整理しました。
記事を読む
セキュリティ・データ保護約5分通信経路に介在しない可視化とは｜可用性を損なわない設計
生成AIの利用状況を、通信経路に介在せずに可視化する方式（非介在型・プル型）の仕組みを解説します。プロバイダの管理APIから利用量を定期的に読み取る構成、介在型との違い、可用性・セキュリティ・導入の手間の面での利点、できることとできないこと、導入時に確認すべき点をまとめました。
記事を読む
セキュリティ・データ保護約5分プロンプトが外部に保存されるリスク｜ツール選定の確認点
生成AIのプロンプト（入力文）と応答が外部に保存されるリスクを解説します。提供元・ゲートウェイ・監視ツール・ログ基盤など、プロンプトが保存されうる場所、保存されると何が問題になるか、ツール選定時に確認すべき8つの点、原文を取得しない設計のツールを選ぶ意味までをまとめました。
記事を読む
セキュリティ・データ保護約5分利用監視ツールと従業員プライバシー｜原文を見ない設計
生成AIの利用監視ツールを導入するときに問題になる従業員のプライバシーについて解説します。プロンプトの内容を見る監視と、利用量のメタデータだけを見る可視化の違い、原文を見る監視が生む4つの問題、従業員への説明の仕方、原文を見ずに統制する設計、規程に書くべきことまでを情シス・DX推進向けにまとめました。
記事を読む