「全面禁止」か「全てOK」の二元論では守れない
AI時代こそWebブラウザが“セキュリティの最前線”になる理由
生成AIの普及によって、Webブラウザを経由した企業データの漏えいが頻発している。調査から、従来のネットワーク型防御の限界と、Webブラウザ自体を保護するセキュリティ対策の効果を解き明かす。
生成AIは日常的な業務ツールとして定着した。一方で、この急速な導入は、ITリーダーに新たな重大な課題を突き付けている。業務の大部分がWebブラウザで完結する現代、WebブラウザはAIツールを含むワークフローと企業データが頻繁に行き来する最前線になっているからだ。
従来、企業データは社内ネットワークの境界線内で処理され、保護されてきた。しかし生成AIを利用する場合、外部のAIモデルに対してデータを共有し、分析させるという仕組みが前提になる。この根本的な仕組みが、企業の監視が届かないデータ流出の新たな経路になり、従来とは異なるリスクを生み出している。
こうした変化に伴い、Webブラウザを経由したデータの持ち出しやサイバー攻撃への懸念が増している。企業のシステムを保護するためには、Webブラウザという新たな境界線において、いかに実効性のある統制を利かせられるかが問われている。
なぜ従来のセキュリティ対策では生成AIのリスクを防ぎ切れないのか。調査結果から、その理由と効果的な解決策を深掘りする。
なぜ「Webブラウザ経由の流出」を防げないのか
併せて読みたいお薦め記事
Webブラウザをどう管理すべきか
調査会社Omdiaが2025年12月から2026年1月にかけて、北米のITおよびサイバーセキュリティの専門家400人を対象に実施した調査によると、92％の企業が、従業員による外部の生成AIツールの使用を許可している。同時に、一般的なナレッジワーカーは就業時間の56％をWebブラウザでの作業に費やしているという。
この状況下で、サイバー攻撃の標的もWebブラウザに集中しつつある。調査では、55％の企業が過去12カ月間にWebブラウザ経由のセキュリティ攻撃を経験したと答えた。ITリーダーが新たな脅威として最大の懸念を示したのが、「AI技術を活用したフィッシング」（75％）と「生成AIツールからのデータ漏えい」（71％）だ。
これに対し、セキュアWebゲートウェイ（SWG）やネットワーク型のデータ損失防止（DLP）といった従来のレガシーなセキュリティシステムは有効に機能しづらい。セキュリティシステムは、生成AIツールを正規のサービスとして扱う。生成AIツールと従業員間のデータ通信は暗号化されており、プロンプトやアップロードするファイルの詳細を可視化して検査することは困難であり、データ保護を困難にしている。かといって一律に特定のURLへのアクセスを制限すれば、悪意のあるデータ持ち出しか正規の業務利用かによらず禁止してしまうことになり、業務に必要なAIツールの利用を妨げてしまう。
この課題を解決する手段として、Webブラウザ自体をセキュリティの実行ポイントとする「セキュアブラウジング」への注目が集まっている。回答者の59％が、新しいセキュリティツールを評価する際の重要な用途として「生成AIアプリケーションのセキュリティ」を挙げている。
Webブラウザをセキュリティの起点とすることで、企業は生成AIの利用を一律にブロックすることなく、細かい条件を踏まえた制御が可能になる。「Chrome Enterprise」などの企業向けWebブラウザは、従業員がどのAIツールを使用しているかをIT担当者が可視化することで、シャドーAIの実態を把握し、データ持ち出しのリスクを特定できるようにする
IT部門の業務は、単純な「許可かブロックか」という二元論から、状況に応じた動的なアクセス制御へと変わってきている。アップロード、ダウンロード、コピーアンドペースト、印刷、画面キャプチャーの取得といったWebブラウザでの操作をきめ細かく制御し、機密データの流出を防ぐことが重要だ。
エンドユーザー情報、使用しているデバイスの状況、場所などのコンテキスト（背景情報）に基づいて、承認済みのAIツールへのアクセス権を状況に応じて設定することも効果的だ。OSのパッチが最新であり、コンプライアンス要件を満たしている場合のみアクセスを許可することで、従業員の生産性を犠牲にすることなく安全性を確保できる。
生成AIの機能が今後さらに高度化し、業務に深く組み込まれることは確実だ。それに伴い、企業データを保護する最前線としてのWebブラウザの役割はますます重要になる。セキュリティ担当者には、脅威を完全に排除するだけではなく、安全な利用体制を整備することで、現場の業務効率化をいかに後押しできるかが求められている。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget ニュースプラス
国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。
関連記事
新着ホワイトペーパー PR
-
製品資料
[o9ソリューションズ・ジャパン株式会社] 「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略 -
製品資料
[o9ソリューションズ・ジャパン株式会社] 「サプライチェーン最適化」実践ガイド：効果的な意思決定を実現する秘訣とは？ -
製品資料
[株式会社リンプレス] 非デジタル／IT人材を「自走するDX推進者」に変えるための育成ロードマップ -
市場調査・トレンド
[ワンアイルコンサルティング株式会社] AI時代の組織設計：「判断と責任」を人に残すための2つの原則とは？ -
技術文書・技術解説
[ワンアイルコンサルティング株式会社] システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
ITエンジニア1265人調査 生成AIを使い込むほど「人の確認」が重い理由
-
2
「コピペ運用の限界」に直面するAI活用 7割超が“別画面”のまま使う理由は？
-
3
「SIEMの利用」に関するアンケート
-
4
AI基盤は本当に「オンプレ回帰」する？ Broadcomの言い分と企業の本音
-
5
高額GPUを買っても成果ゼロ？ 「プライベートAI」の落とし穴
-
6
指示待ち新入社員はもう不要？ AI時代に評価される人材が持っているスキルは
-
7
匿名通信「Tor」ユーザーの身元は“ほぼ確実”にばれる――専門家が忠告
-
8
【基本情報技術者試験】誤操作してもシステムを止めない「フールプルーフ」の設計思想
-
9
AIエージェントが自社を襲う 人間より危険な「非人間ID」の盲点
-
10
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
ホワイトペーパーランキング PR
-
1
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
2
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
3
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
6
少額減価償却資産が40万円未満へ拡大、令和8年度税制改正で押さえるべき変更点
-
7
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
8
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
9
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー