経営虎の巻 第137回「AI時代の情報セキュリティー」
情報セキュリティとは、機密性、完全性、可用性の三要素を確保し、企業の資産を守ることを指します。
AIは利便性に優れる一方、入力データが学習に利用され第三者に漏洩するリスクや、不正確な情報の鵜呑み、著作権侵害による訴訟リスクなどを孕んでいます。
さらにAIを悪用した巧妙なフィッシングメールも増加しており、技術の進歩に伴う新たな脅威への警戒が必要です。
加えて、近年はSNS投稿による意図しない情報漏洩も深刻化しています。
2026年には、SNSで職場を撮影・投稿した際、背景のホワイトボードに記された顧客名や内部目標、PC画面が映り込み、大規模な炎上と謝罪に追い込まれた事例がありました。
悪意のない日常の投稿であっても、一瞬の油断で企業の機密が世界中に拡散されるリスクが改めて浮き彫りとなっています。
こうした被害を防ぐには、社員のAIリテラシー向上と明確な利用ルールの策定が不可欠です。
機密情報の入力禁止、会社指定のAI利用、回答の真偽や著作権の人間による確認といった最低限のルールを徹底し、さらにSNSへの映り込み等も含めた包括的な情報管理教育を実施すべきです。
公私を問わず適切なルールを確立し、十分な対策を講じた上でAIを活用することが、現代の企業にとって極めて重要です。