• 2024年7月26日、NISTはNIST-AI-600-1をリリース、AIリスク管理フレームワーク
  • 組織の多くはAIガバナンスの最初のステップとして内部AI評議会を設立
  • CISO、CIO、CDO、CTOの主要課題はAIモデルとデータの保護
  • データ保護に対する重要性が高まり、CISOはLLM相互作用を監視
  • 多くの組織はAI危険への対策をまだ展開していない

AIセキュリティへの懸念が高まる中、NISTのAIリスク管理フレームワークのリリースや内部AI評議会の設立など、組織がAIリスクに対処する取り組みが始まっている。データ保護に対する重要性が増し、CISOは内部データの保護を最優先にする必要がある。組織は既存のコントロールを基にバランスの取れたセキュリティ対策を展開することが重要であり、新たなAI特化の対策を組み合わせる必要がある。

元記事: https://www.cio.com/article/3629804/sweat-the-small-stuff-data-protection-in-the-age-of-ai.html