AI とセキュリティ
生成 AI に入れてよい情報、実際に起きた情報漏洩の事例、会社で決めておく対策を、公式の情報と報道をもとに整理します。
- パスワード漏洩のチェック方法|Have I Been Pwned の照合の仕組みと、見つかった後の対処パスワードが漏洩していないかを確認する方法を、Have I Been Pwned と Google パスワード チェックアップを例に解説します。パスワードを送らずに照合する k-匿名性の仕組みと、見つかったときに変える順番も整理しました。
- 社内でパスワードを共有する方法|チャットやメールで送らず、退職時に困らない渡し方社内で共有アカウントのパスワードを渡す方法を、口頭・メール・チャット・表計算・パスワード管理ツールで比べます。共有の単位と権限の決め方、2 段階認証のコードの扱い、入社と退職のときの手順まで整理しました。
- パスワード管理をエクセルでするリスク|シート保護の限界と、移す前の表の整え方社内のパスワードをエクセルで管理するときのリスクを、Microsoft の公式の説明(シート保護はセキュリティ機能ではない等)とあわせて整理します。続けるなら最低限やること、パスワード管理ツールへ移すときの表の整え方も紹介します。
- 生成AIへのファイルアップロードを禁止する方法|ChatGPTの添付を止める管理設定ChatGPT など生成 AI へのファイルアップロードを禁止・制限する方法を整理します。社内規程、サイトの遮断、Microsoft Purview や Chrome の DLP、ブラウザ拡張を比べ、必要なライセンスと残る抜け道が分かります。
- AIエージェントのセキュリティリスク|OWASPの10項目で見る危険と、会社で決める対策AI エージェントを業務に入れるときのセキュリティリスクを、OWASP の Top 10 をもとに整理します。読んだ文章による乗っ取り、権限の渡し過ぎ、外部への送信の防ぎ方と、会社で決めておくことが分かります。
- 退職者のアカウント削除とパスワード変更|情シスが最終日までに確認する手順社員が退職するときに、会社のアカウントを停止する順番、共有アカウントのパスワードと 2 段階認証の変更、データの引き継ぎ、記録の残し方を整理します。Google Workspace と Microsoft 365 の公式の手順も紹介します。
- 2段階認証を共有アカウントで使うには|認証コードをチームで共有する方法と注意点共有アカウントの 2 段階認証のコードが 1 人のスマートフォンにしかなく、ログインのたびに待たされる問題の解き方を整理します。認証アプリの仕組み、共有の 4 つの方法と向き不向き、異動や退職のときにキーを替える手順まで分かります。
- 生成AIの情報漏洩の事例|実際に起きた5件の原因と、会社で決めておく対策生成 AI で起きた情報漏洩の事例を、当事者の発表と報道をもとに 5 つ紹介します。社員によるソースコードの入力、サービスの不具合、共有した会話の公開、ログイン情報の盗難、AI が読み込むメールに指示を仕込む攻撃を取り上げます。それぞれの原因と防ぎ方、会社で決めておく対策、送る前に伏せる方法を整理します。
- Geminiに個人情報を入れても大丈夫?|人が会話を確認する仕組みと、学習を停止する設定・送る前に伏せる方法Gemini に入力した個人情報がどう扱われるかを、Google の公式ヘルプをもとに整理します。人のレビュアーが会話を確認することがある点、学習を停止する「アクティビティの保存」の設定、仕事用のアカウントとの違い、送る前に伏せる方法を紹介します。
- ChatGPTに個人情報を入れても大丈夫?|入れてはいけない情報と、送る前に伏せる方法ChatGPT に入力した個人情報がどう扱われるかを、個人向けと法人向けのプランの違い、個人情報保護委員会の注意喚起とあわせて整理します。入れてはいけない情報の一覧と、送る前に個人情報を伏せる方法も紹介します。