第59回

データセキュリティレポート、99%の組織がAIに機密性の高いデータを露出していることが明らかに

Varonis Systems, Inc. 執筆

2025年6月4日

私どもVaronis Systems, Inc (NASDAQ: VRNS) は、データセキュリティと分析の先駆者で、データ保護、脅威の検出と対応、およびコンプライアンスに特化したソフトウェアを開発しています。このコラムでは、サイバーセキュリティ、プライバシー、データ保護についての最新のトレンドや知見、分析情報、事例などを皆様にご紹介していきたいと考えております。

Varonisの「データセキュリティ」コラムの第59回目では、「データセキュリティレポート、99%の組織がAIに機密性の高いデータを露出していることが明らかに」と題して、1,000社の実際のIT環境から得た知見を共有し、AIブームの暗部と重要な情報の安全を確保するために取るべき積極的な対策を明らかにする、Varonisの2025年版データセキュリティの現状レポートをご紹介する、Lexi Croisdale（Varonisのコンテンツマーケティングマネージャー）のブログ記事をご紹介します。

AIはどこにでもあります。副操縦士は従業員の生産性向上を支援し、エージェントは最前線で顧客サポートを提供します。大規模学習モデル (LLM) は、企業がデータから深い洞察を引き出すことを可能にします。

しかし、ひとたび解き放たれると、AIはお腹を空かせたパックマンのように動き、手に入るすべてのデータをスキャンして分析します。もしAIが不適切な場所に重要なデータを並べてしまったら、ゲームオーバーです。データの侵害は無かったことにはできません。

AIだけではありません — 広大なクラウドの複雑さ、未承認のアプリケーション、MFAの欠如など、更なるリスクが、企業データにとっての時限爆弾を作り出しています。適切なデータセキュリティ対策を講じていない組織は、機密性の高い情報が壊滅的に侵害されるリスクがあります。

AIがデータリスクに与える影響を定量化するために、Varonisは「2025年版データセキュリティの現状レポート：AIがデータリスクに与える影響を定量化 (2025 State of Data Security Report: Quantifying AI 's Impact on Data Risk) 」を作成しました。レポート全文をダウンロードして読み進め、2025年のデータに対する最新のリスクについて学んでください。

レポートについて

Varonisは本物のIT環境1,000を分析しましたが、どの組織も侵害を防げないことを発見しました。実際、99%の組織がクラウド上で機密性の高いデータを露出しており、AIが簡単に表面化させることができる状態でした。

2025年版データセキュリティの現状レポートでは、100億個（そうです、億です）近いファイルを調査し、AI、クラウド環境、Microsoft 365、AWS、Box、Salesforceなどの最も人気のあるSaaSアプリケーションやサービスに関連するデータリスクを詳細に分析しています。

以下は、調査結果のほんの一部です：

• 98%の組織が、「シャドーAI」とも呼ばれる未承認のAIを含む、未検証のアプリケーションを利用しており、露出やデータ侵害のリスクが高まっていることがわかりました。
• 2024年最大の漏洩事故は、MFAを使用していなかったことに起因していました。1/7の組織がSaaS環境やマルチクラウド環境でMFAを使用していないか強制していないことが判明しました。
• 古いアカウントはユーザーが最後にログインした後も危険なままである可能性があり、88%の組織に、使用されていない有効な幽霊ユーザーが存在していました。
• ラベル付けは重要なことであるにもかかわらず、ファイルをラベル付けしていたのは10社に1社でした。
• 66％の企業のクラウドデータが匿名ユーザーに露出していました。

これらの憂慮すべき統計とともに、Varonisの専門家は、レポート全体を通じて、重要なデータの安全を確保するための積極的な対策を共有しています。

もっと知りたいですか？

今すぐVaronisの2025年版データセキュリティの現状レポートをダウンロードしましょう。

参考資料

・オリジナルブログ記事（英文）
https://www.varonis.com/blog/state-of-data-security-report

・Varonis 2025年版データセキュリティの現状レポート
https://view.highspot.com/viewer/1e05cfad809897fb002be37ba0524faf

・Varonis 2025 State of Data Security Report（英文）
https://info.varonis.com/en/state-of-data-security-report-2025

・当コラム第38回「サイバーセキュリティ啓発のヒント10選：積極的な安全確保」
https://www.innovations-i.com/column/data-security/38.html

・当コラム第56回「データセキュリティ態勢管理 (DSPM) とは?」
https://www.innovations-i.com/column/data-security/56.html

・当コラム第58回「DLPソリューションに求められるゼロトラストルネッサンス」
https://www.innovations-i.com/column/data-security/58.html

ブログ著者について

Lexi Croisdale

Lexi Croisdaleは2023年にコンテンツマーケティングマネージャーとしてVaronisに入社しました。彼女は、企業がデータ保護に役立つ最新のサイバーセキュリティの動向や知見についての執筆を楽しんでいます。また、DIY工作、アウトドア活動、読書も大好きです。

（翻訳：跡部靖夫）

プロフィール

Varonis Systems, Inc.

Varonis Systems, Inc. (NASDAQ: VRNS) はデータセキュリティと分析の先駆者で、データ保護、脅威の検出と対応、およびコンプライアンスに特化したソフトウェアを開発しています。Varonisはデータのアクティビティや境界テレメトリー、ユーザーの振る舞いを分析することにより企業のデータを保護し、機密性の高いデータのロックダウンにより事故を防ぎ、また、自動化によりセキュアな状態を効率的に維持します。

Webサイト：Varonis Systems, Inc.

このコラムニストの企業情報

データセキュリティ | Varonis