ニュース
「AIの利用をめぐるサイバーリスク」が脅威に初選出 — 企業のAI利用ルール整備の重要性
2026年2月13日
IPAが公表した「情報セキュリティ10大脅威 2026（組織）」において、「AIの利用をめぐるサイバーリスク」が初めて脅威として選出されました（2026年1月29日公表）。
生成AIの活用が進む一方で、情報漏えい、不適切なデータ入力、なりすまし・詐欺の高度化など、組織として管理すべきリスクが増えています。
- 利用範囲（業務／個人）、禁止事項（機密情報・個人情報の入力等）の明確化
- 承認手続き・教育・監査ログの管理など、実際の運用に組み込める統制の設計
- サプライヤや外部サービスを利用する際のリスク確認（契約・設定・データ保護）
認証取得の有無にかかわらず、ルールを「作る」だけでなく「守れる形」にすることが重要です。