Evento di Lancio: Smart AI Security. Controllo Totale dei Dati. Prenota il tuo posto

chiudere
chiudere
La tua rete di domani
La tua rete di domani
Pianifica il tuo percorso verso una rete più veloce, sicura e resiliente, progettata per le applicazioni e gli utenti che supporti.
Experience Netskope
Prova direttamente la piattaforma Netskope
Ecco la tua occasione per sperimentare in prima persona la piattaforma single-cloud di Netskope One. Iscriviti a laboratori pratici e a ritmo autonomo, unisciti a noi per dimostrazioni mensili di prodotti dal vivo, fai un test drive gratuito di Netskope Private Access o partecipa a workshop dal vivo guidati da istruttori.
Un leader in SSE. Ora è un leader nel settore SASE a singolo fornitore.
Netskope è riconosciuto come Leader Più Lontano in Visione sia per le piattaforme SSE che SASE
2 volte leader nel Quadrante Magico di Gartner® per piattaforme SASE
Una piattaforma unificata costruita per il tuo percorso
Securing Generative AI for Dummies
Securing Generative AI for Dummies
Scopri come la tua organizzazione può bilanciare il potenziale innovativo dell'AI generativa con pratiche solide di sicurezza dei dati.
eBook sulla Modern Data Loss Prevention (DLP) for Dummies
Modern Data Loss Prevention (DLP) for Dummies
Ricevi consigli e trucchi per passare a un DLP fornito dal cloud.
Modern SD-WAN for SASE Dummies Book
Modern SD-WAN for SASE Dummies
Smettila di inseguire la tua architettura di rete
Comprendere dove risiede il rischio
Advanced Analytics trasforma il modo in cui i team di operazioni di sicurezza applicano insight basati sui dati per implementare policy migliori. Con l'Advanced Analytics, puoi identificare tendenze, concentrarti sulle aree di interesse e utilizzare i dati per agire.
Supporto tecnico Netskope
Supporto tecnico Netskope
I nostri ingegneri di supporto qualificati sono dislocati in tutto il mondo e possiedono competenze diversificate in sicurezza cloud, networking, virtualizzazione, content delivery e sviluppo software, garantendo un'assistenza tecnica tempestiva e di qualità.
Video Netskope
Formazione Netskope
La formazione Netskope ti aiuterà a diventare un esperto di sicurezza cloud. Siamo qui per aiutarti a proteggere il tuo percorso di trasformazione digitale e a sfruttare al meglio le tue applicazioni cloud, web e private.

Questo rapporto analizza le principali tendenze di rischio in materia di cybersecurity che colpiscono le organizzazioni nella regione giapponese. Affronta la crescente adozione degli strumenti di IA generativa (genAI) e le relative sfide legate alla sicurezza dei dati. Inoltre, mette in evidenza il crescente numero di violazioni della politica sui dati, dove informazioni sensibili vengono sempre più diffuse tramite servizi cloud non autorizzati, applicazioni personali e piattaforme genAI.

10 minuti di lettura

In questo rapporto collegamento collegamento

Questo rapporto esplora le tendenze recenti nell'adozione e nella governance delle applicazioni di IA generativa, delle piattaforme di IA aziendali, dell'uso delle API, dell'attività delle app cloud e delle violazioni delle politiche sui dati in tutto il Giappone. Mette in evidenza come le organizzazioni stiano bilanciando l'innovazione rapida con la necessità di una protezione dei dati, della conformità e dei controlli di gestione del rischio più forti.

Mitigazione del rischio di shadow AI: Mentre l'adozione della genAI continua a crescere, le organizzazioni in Giappone stanno lavorando con determinazione per limitare i rischi di shadow AI guidando i dipendenti verso app genAI gestite dall'organizzazione, salendo al 79% (rispetto al 15% di un anno fa) degli utenti di IA che ora utilizzano app genAI gestite invece di quelle personali, con un forte calo dall'85% all'11% nello stesso periodo. In entrambi i casi, il Giappone è ben avanti rispetto alle medie globali.

Una New applicazione di IA di alto livello: Google Gemini ha superato ChatGPT come app genAI più popolare in Giappone. Questa è la prima regione al mondo in cui Netskope Threat Labs ha riportato questa segnalazione, con ulteriori aspettative nel 2026.

Rischi di esposizione ai dati: Gli utenti continuano a esporre dati sensibili a terze parti in violazione delle Politiche dell'organizzazione, con la proprietà intellettuale che rappresenta il 50% dei dati delle violazioni delle politiche relative alle app cloud personali e i dati regolamentati il 48% delle violazioni delle politiche relative alle app genAI.

 

Utilizzo di GenAI collegamento collegamento

GenAI: Adozione e tendenze di utilizzo

L'adozione di GenAI in Giappone è aumentata costantemente nell'ultimo anno, con l'uso di GenAI osservato ora nell'80% delle organizzazioni, rispetto al 69% di un anno fa. Questa tendenza al rialzo riflette una crescente maturità e fiducia nelle tecnologie genAI nelle organizzazioni giapponesi, che stanno gradualmente colmando il divario di adozione con global controparti.

Organizzazioni che utilizzano app genAI in Giappone

Le organizzazioni in Giappone hanno mitigato in modo aggressivo il rischio di shadow AI associato all'adozione della genAI spingendo aggressivamente la loro base utenti lontano dall'uso di istanze personali e verso strumenti gestiti dall'azienda. Il grafico seguente illustra il radicale cambiamento di comportamento avvenuto nell'ultimo anno, con un forte calo dell'uso degli account personali genAI, passando dall'85% all'11%, mentre l'adozione di soluzioni genAI gestite dall'organizzazione è aumentata dal 15% al 79% nello stesso periodo. In entrambi questi ambiti, il Giappone sta andando molto meglio del Altre regioni, dove il 62% dei dipendenti utilizza app di IA gestite dall'organizzazione e il 47% utilizza ancora app genAI personali. Questo cambiamento radicale indica un forte passaggio verso piattaforme gestite dall'azienda che offrono una migliore protezione dei dati, governance e controlli di conformità. Con l'accelerazione di questa transizione, le organizzazioni in Giappone stanno dando sempre più priorità a soluzioni genAI di livello enterprise che permettono l'innovazione riducendo i rischi.

Uso GenAI Divisione degli account personali vs organizzativi in Giappone

In Giappone, le applicazioni di IA di alta generazione differiscono da global Modelli di utilizzo. ChatGPT è ancora l'app genAI più popolare a livello globale. Google Gemini è diventata l'app genAI più popolare in Giappone, dove il 60% delle organizzazioni lo utilizza rispetto al 53% che usa ChatGPT. Infatti, è la prima volta che riportiamo la destituzione di ChatGPT come l'app genAI più popolare in qualsiasi regione. Con l'aumento continuo dell'uso delle app genAI gestite dalle organizzazioni in tutto il mondo, ci aspettiamo che altre regioni seguano l'esempio nel 2026. Microsoft 365 Copilot è utilizzato dal 31% delle organizzazioni, seguito da vicino con Microsoft Copilot al 30%. Le restanti applicazioni principali includono un mix di strumenti di intelligenza artificiale specializzati e embedded adattati alle esigenze aziendali e operative locali.

Le app GenAI più popolari in Giappone basate sulla percentuale di sviluppi che utilizzano queste app

Il grafico qui sotto mostra come l'uso delle principali applicazioni di generAI in Giappone sia evoluto nell'ultimo anno, evidenziando i rapidi cambiamenti nel panorama della generIA. Google Gemini ha superato ChatGPT nel giugno 2025, segnando un cambiamento significativo nella leadership degli strumenti di genAI che ci aspettiamo si verifichi in altre regioni nel 2026. L'uso di ChatGPT è diminuito nel corso dell'anno, mentre Gemini ha continuato a guadagnare slancio. Anche Microsoft 365 Copilot ha mostrato una crescita costante, trainata dalla sua integrazione nei flussi di lavoro core di produttività e azienda. Inoltre, Google NotebookLM è emerso come un New entrante, con l'adozione iniziata ad aprile 2025 e raggiungendo il 16% entro la fine dell'anno, riflettendo un crescente interesse per strumenti genAI specializzati e focalizzati sulla conoscenza.

Le app più popolari in base alla percentuale di organizzazioni in Giappone

GenAI: Uso delle app e violazione della politica sui dati

Con l'adozione della genAI che continua a crescere in tutto il Giappone, le preoccupazioni riguardo all'esposizione dei dati stanno diventando sempre più importanti. Le organizzazioni utilizzano strumenti genAI per compiti come riassumere documenti, generare report e supportare flussi di lavoro di sviluppo, tutti elementi che possono comportare la condivisione di informazioni sensibili e l'espansione della potenziale superficie di attacco. Man mano che la genAI si integra sempre di più nelle operazioni quotidiane, la protezione dei dati è diventata una priorità assoluta, soprattutto perché l'IA ombra rimane una sfida.

Analisi recente delle violazioni delle politiche sui dati in Giappone mostra che i dati regolamentati sono la categoria più frequentemente esposta, rappresentando il 48% degli incidenti, seguiti dalla proprietà intellettuale con il 38%. Il codice sorgente rappresenta il 9% delle esposizioni, mentre password e chiavi API rappresentano il 5%. In media, le organizzazioni in Giappone subiscono al mese più di 500 violazioni delle politiche relative ai dati legate alla GenAI, sottolineando la portata della sfida. Questo cambiamento evidenzia un rischio maggiore riguardo alle informazioni sensibili alla conformità e proprietarie, rafforzando la necessità di controlli DLP robusti e di implementazioni genAI sicure e ben governate.

Tipo di dati violazioni delle politiche in Giappone

La maggior parte delle app genAI bloccate

Le organizzazioni in tutto il Giappone stanno adottando un approccio cauto all'adozione della genAI, con molte che scelgono di bloccare specifiche applicazioni per motivi di sicurezza, privacy e conformità. Sebbene le politiche varino da organizzazione a organizzazione, alcuni strumenti sono limitati molto più spesso di altri, evidenziando dove il rischio percepito è più alto. In alcuni casi, bloccare intere categorie di app genAI può offrire una protezione più coerente rispetto alla gestione dei singoli strumenti.

DeepSeek è l'applicazione genAI più frequentemente bloccata con il 30%, seguita da Tactiq con il 27% e Grok con il 25%. Questi schemi di blocco suggeriscono che le organizzazioni in Giappone non solo rispondono ai rischi associati alle singole applicazioni, ma stanno anche rafforzando strategie di governance più ampie per gestire l'uso della genAI all'interno dei framework consolidati di sicurezza e conformità.

La maggior parte delle app di IA bloccata da percentuale di organizzazioni che hanno imposto un divieto totale sull'app in Giappone

 

Adozione dell'intelligenza artificiale agentica collegamento collegamento

Crescente utilizzo delle API GenAI al di fuori del browser

Anche quando agenti e applicazioni genAI sono distribuiti on-premises in Giappone, i modelli sottostanti sono spesso ospitati nel cloud tramite piattaforme SaaS o enterprise genAI. Questi agenti e applicazioni tipicamente si collegano tramite endpoint API dedicati piuttosto che tramite interfacce basate su browser. Ad esempio, le interazioni tra browser e OpenAI avvengono tramite chatgpt.com, mentre gli strumenti interni, i flussi di lavoro e gli agenti AI accedono comunemente ai modelli in modo programmativo tramite api.openai.com.

Nonostante Google Gemini superi ChatGPT nell'uso delle applicazioni, api.openai.com rimane l'API SaaS genAI più utilizzata in Giappone, con il 61% di tutte le organizzazioni che vi si collegano. Segue il api.anthropic.com al 33% e api.deepinfra.com al 14%, sottolineando l'importanza continua delle integrazioni genAI basate su API nei sistemi aziendali e nei flussi di lavoro guidati dagli agenti.

I primi 10 domini API SaaS per percentuale di organizzazioni in Giappone

 

Download di malware collegamento collegamento

Distribuzione di malware tramite app cloud

Gli attaccanti sfruttano frequentemente piattaforme cloud affidabili in Giappone per distribuire malware, sfruttando il fatto che gli utenti hanno maggiori probabilità di aprire file ospitati su servizi familiari. Sebbene queste piattaforme lavorino per rimuovere contenuti dannosi, anche brevi ritardi prima della rilevazione possono essere sufficienti affinché gli attacchi abbiano successo e che i file infetti si diffondano internamente.

In Giappone, Box è emerso come una delle piattaforme cloud più comunemente abusate per la distribuzione di malware, colpendo il 10% delle organizzazioni, seguita da GitHub al 7,6% e Microsoft OneDrive al 7,1%. Queste tendenze evidenziano come gli attaccanti si adattino ai modelli regionali di utilizzo del cloud e continuino a sfruttare servizi ampiamente affidabili per fornire payload dannosi.

Le migliori app per il download di malware in Giappone

 

Utilizzo delle app cloud collegamento collegamento

Attività delle app personali

In tutto il Giappone, l'uso diffuso di applicazioni cloud personali e online negli ambienti di lavoro continua a sfumare i confini tra gestione aziendale e gestione dei dati personali. Google Drive è l'app personale più usata con il 79%, seguita da vicino da ChatGPT al 77% e Twitter/X al 76%. Sebbene gran parte di questa attività supporti casi d'uso legittimi come collaborazione, ricerca e produttività, introduce anche rischi significativi per la sicurezza dei dati quando sono coinvolte informazioni sensibili. Dagli account personali genAI alle piattaforme social e di collaborazione, queste applicazioni restano punti chiave di potenziale esposizione ai dati, soprattutto quando utilizzate al di fuori dei flussi di lavoro approvati o durante le transizioni dei dipendenti.

Le migliori app per attività upstream fino alle app personali in Giappone

Violazioni della politica sui dati nelle applicazioni personali

In tutto il Giappone, molte organizzazioni utilizzano attivamente i controlli DLP per monitorare e gestire il trasferimento di dati sensibili in applicazioni personali, con l'obiettivo di ridurre l'esposizione accidentale o l'uso improprio. Analisi recenti degli incidenti mostrano che la proprietà intellettuale rappresenta il 50% delle violazioni delle Politiche, seguita dai dati regolamentati al 37%, password e chiavi API al 10% e il codice sorgente al 2%. In media, le organizzazioni sperimentano circa 17 incidenti di violazione delle politiche sui dati al mese che coinvolgono applicazioni personali, rafforzando la portata e la persistenza del rischio. Questi dati continuano la stessa tendenza osservata last year, evidenziando la sfida persistente di proteggere le informazioni commercialmente sensibili nelle app non gestite o personali. Rafforzare la copertura DLP, migliorare la consapevolezza dei dipendenti e applicare una politica chiara di gestione dei dati rimangono essenziali per minimizzare sia i rischi interni che quelli esterni.

Violazioni della Politica Dati per le app personali in Giappone

Violazioni dei dati personali delle app

Le organizzazioni in Giappone utilizzano una varietà di strumenti per ridurre il rischio di fughe di dati tramite applicazioni cloud personali e genAI. Le misure includono il blocco dei caricamenti sulle app personali, fornire indicazioni in tempo reale ai dipendenti per impedire che informazioni sensibili raggiungano servizi non gestiti. Google Drive è l'applicazione che più frequentemente attiva questi blocchi, seguita da Google Gmail al 19% e OneDrive al 18%. Questi sforzi riflettono tentativi continui di limitare il trasferimento non autorizzato di dati e mitigare i rischi derivanti da account personali su piattaforme non gestite.

Le app più prestigiose per blocchi upstream verso app personali in Giappone

 

Raccomandazioni collegamento collegamento

Con l'uso crescente di strumenti genAI, sia gestiti che personali, e l'abuso delle app cloud personali, è essenziale rafforzare la visibilità, perfezionare le Politiche e dare priorità a difese proattive per proteggere la propria organizzazione in questo panorama delle minacce in rapido cambiamento.

Sulla base delle tendenze emerse in questo rapporto, Netskope Threat Labs incoraggia fortemente le organizzazioni della regione giapponese a rivedere la loro postura generale di sicurezza:

  • Ispeziona tutti i download HTTP e HTTPS, inclusi tutti i traffici web e cloud, per evitare che malware possa infiltrarsi nella tua rete. I clienti Netskope possono configurare i loro Netskope One NG-SWG con una Politica di protezione contro le minacce che si applica ai download di tutte le categorie e a tutti i tipi di file.
  • Blocca l'accesso ad app che non svolgono alcun scopo commerciale legittimo o che rappresentano un rischio sproporzionato per l'organizzazione. Un buon punto di partenza è una politica che consenta le app affidabili attualmente in uso bloccando tutte le altre.
  • Utilizzo DLP Politica per rilevare informazioni potenzialmente sensibili, tra cui codice sorgente, dati regolamentati, password e chiavi, proprietà intellettuale e dati crittografati, inviati a istanze di app personali, app genAI o altre posizioni non autorizzate.
  • Utilizzo Remote Browser Isolation (RBI) tecnologia per fornire protezione aggiuntiva quando è necessario visitare siti web che rientrano in categorie che possono presentare un rischio maggiore, come domini appena osservati e registrati.

 

Netskope Threat Labs collegamento collegamento

Con il supporto dei più importanti ricercatori del settore sulle minacce cloud e sui malware, Netskope Threat Labs scopre, analizza e progetta difese contro le ultime minacce cloud che colpiscono le imprese. I nostri ricercatori sono presentatori e volontari regolari nelle principali conferenze sulla sicurezza, tra cui DEF CON, Black Hat e RSA.

 

Informazioni su questo rapporto collegamento collegamento

Netskope offre protezione contro le minacce a milioni di utenti in tutto il mondo. Le informazioni presentate in questo rapporto si basano su dati di utilizzo resi anonimi raccolti dall' Piattaforma Netskope One relativa a un sottoinsieme di clienti Netskope in Giappone con autorizzazione preventiva.

Le statistiche in questo rapporto si basano sul periodo dal 1° ottobre 2024 al 31 ottobre 2025. Le statistiche riflettono le tattiche degli attaccanti, il comportamento degli utenti e le politiche dell'organizzazione.