Last Updated on 2024-07-13 04:51 by 門倉 朋宏
Googleは、Chrome Enterpriseを通じてGenerative AIのデータ漏洩を防ぐための新しい機能を発表した。Generative AIは、カスタマイズされたコンテンツ作成からソースコード生成まで、生産性と創造性を高める強力なツールとして登場している。しかし、企業は個人識別情報（PII）、財務記録、内部の知的財産などの機密データがGenerative AIプラットフォーム上で公開されることを防ぎたいと考えている。Chrome Enterprise Premiumでは、データ損失防止（DLP）のために、セキュリティチームが実装できる報告および施行ポリシーを提供している。
1. ログインイベントの閲覧を通じて、組織内でのGenerative AIサービスの使用状況を理解する。Chrome EnterpriseのReporting Connectorを使用することで、セキュリティおよびITチームは、ユーザーがGenerative AIウェブサイトを含む特定のドメインに成功してサインインした時を確認できる。
2. URLフィルタリングを有効にして、ユーザーに機密データポリシーに関する警告を出し、特定のグループのサイトへのナビゲートをブロックする。例えば、Chrome Enterprise URLフィルタリングを使用して、IT管理者は開発者が特定のGenerative AIアプリやツールにソースコードを提出しないように警告するルールを作成できる。
3. Generative AIウェブサイト内での機密データアクション（ペースト、ファイルのアップロード/ダウンロード、印刷など）を警告、ブロック、または監視するための動的なコンテンツベースのルールを使用する。Chrome Enterprise DLPルールは、管理されたブラウザからこれらのウェブサイトに入力されるデータの種類と量を制限するために、IT管理者に細かい制御を提供する。
Chrome Enterprise Premiumは、企業がGenerative AIを安全に活用するために必要な制御のバランスを取ることを可能にする。SnapのセキュリティリーダーがGen AIのためのDLPをどのように使用しているかについての記録も参照できる。
【ニュース解説】
Googleは、Chrome Enterpriseを通じて、Generative AIのデータ漏洩を防ぐための新機能を発表しました。Generative AIは、カスタマイズされたコンテンツ作成やソースコード生成など、多岐にわたる用途で生産性と創造性を高める強力なツールとして登場しています。しかし、この技術の普及に伴い、企業は個人識別情報（PII）、財務記録、内部の知的財産などの機密データがGenerative AIプラットフォーム上で公開されるリスクに直面しています。
この問題に対処するため、Chrome Enterprise Premiumでは、データ損失防止（DLP）のための報告および施行ポリシーを提供しています。これには、ログインイベントの閲覧、URLフィルタリング、およびGenerative AIウェブサイト内での機密データアクションを警告、ブロック、または監視するための動的なコンテンツベースのルールが含まれます。
このような機能を導入することで、企業は従業員がGenerative AIを利用する際のセキュリティを強化し、機密データの不正な流出を防ぐことができます。特に、ログインイベントの閲覧機能を利用することで、セキュリティおよびITチームは組織内でのGenerative AIサービスの使用状況を把握し、不審な活動を検出することが可能になります。また、URLフィルタリングや動的なコンテンツベースのルールを通じて、特定のウェブサイトへのアクセス制限や機密データの入力制限を行うことができ、企業のセキュリティポリシーに違反する行為を未然に防ぐことができます。
この技術の導入により、企業はGenerative AIの利点を享受しつつ、セキュリティリスクを最小限に抑えることができます。しかし、このようなセキュリティ対策を実施する際には、従業員のプライバシーを尊重し、過度な監視にならないよう配慮することが重要です。また、新しい技術やポリシーの導入には、従業員への十分な説明と教育が必要であり、セキュリティと利便性のバランスを適切に取ることが求められます。
長期的には、このようなセキュリティ対策が一般化することで、Generative AI技術の安全な使用が促進され、企業のイノベーションと生産性の向上に貢献することが期待されます。同時に、Generative AIの発展に伴い、セキュリティ技術も進化し続ける必要があり、企業は常に最新の脅威に対応するための準備を怠らないことが重要です。
from Prevent Generative AI Data Leaks with Chrome Enterprise DLP.
