取締役会がAI脆弱性を理解は半数

Fortinetの報告書が発表されたのは、サイバー犯罪者がAIを使って攻撃の規模拡大、加速、進化を進める一方、組織が防御を強化しマシンスピードでネットワークを保護するためにAIに期待を寄せる中である。調査データによれば、この対応はほぼ普遍的に広がっており、2,700以上の組織のITリーダーの91%がAI活用型サイバーセキュリティソリューションを利用または検討していると回答した。しかし同じデータからガバナンスのギャップも明らかになった。取締役会がAI関連のサイバーセキュリティ脆弱性を完全に理解していると考える回答者は半数にとどまる。報告書はまた、回答者のほぼ4分の3が取締役会はサイバーセキュリティをビジネスの優先事項と見ていると答える一方、支出や監督への反映は依然としてばらつきがあり、半数近くの組織がサイバー攻撃後に取締役や上級幹部が個人的な結果に直面したと報告していると指摘する。Fortinetは、取締役はAIエンジニアになる必要はないが、適切な質問をし、リスクを評価し、効果的な監督を行うのに十分な理解は必要だと主張する。またAIリテラシーは取締役会やセキュリティチームにとどまらず、ITスタッフ、ソフトウェア開発者、ビジネスリーダーにも広げるべきだとしている。