閉める
閉める
""
AI Securityプレイブック
このプレイブックでは、組織が AI を採用する際に直面する 6 つの主要なセキュリティ課題と、それらに対処するための実証済みの現実世界の戦略について説明します。
Netskopeを体験しませんか?
Netskopeプラットフォームを実際に体験する
Netskope Oneのシングルクラウドプラットフォームを直接体験するチャンスです。自分のペースで進められるハンズオンラボにサインアップしたり、毎月のライブ製品デモに参加したり、Netskope Private Accessの無料試乗に参加したり、インストラクター主導のライブワークショップに参加したりできます。
SASEおよびSSE 2026のMQ
Netskope は再びガートナーの SASE プラットフォームおよびセキュリティサービスエッジのマジック・クアドラントにおいてリーダーの1社の位置付けとなりました
AI時代のSASEリーダー
AIのリスクと対策への備えに関するレポート
AIのリスクと対策への備えに関するレポート
組織のベンチマークを行う Cybersecurity Insiders が実施した AI セキュリティの課題と戦略に関する調査。
AIのリスクと対策への備えに関するレポート
AIのリスクと対策への備えに関するレポート
組織のベンチマークを行う Cybersecurity Insiders が実施した AI セキュリティの課題と戦略に関する調査。
最新のデータ漏洩対策(DLP) for Dummies
最新の情報漏えい対策(DLP)for Dummies
クラウド配信型 DLP に移行するためのヒントとコツをご紹介します。
最新のSD-WAN for SASE Dummies
SASEダミーのための最新のSD-WAN
ネットワークアーキテクチャの「後追い」は、もう終わりに。
リスクがどこにあるかを理解する
Advanced Analytics は、セキュリティ運用チームがデータ主導のインサイトを適用してより優れたポリシーを実装する方法を変革します。 Advanced Analyticsを使用すると、傾向を特定し、懸念事項に的を絞って、データを使用してアクションを実行できます。
2025-10-UZTNA-ebook
ユニバーサルZTNAがVPNとNACの混乱から抜け出す賢い方法である6つの理由
VPN と NAC の複雑さを解消します。Universal ZTNA が 1 つの一貫したフレームワークですべてのユーザーとデバイスを保護する方法を学びます。
""
BDOはネットワークとセキュリティを統合し、クラウドファーストでAIフレンドリーなインフラストラクチャを保護します
Netskope GovCloud
NetskopeがFedRAMPの高認証を達成
政府機関の変革を加速するには、Netskope GovCloud を選択してください。
The Lens
""
Netskopeのチームからの最新ニュースと意見を読む。 「ザ・レンズ」は、当社のブログ、ポッドキャスト、ケーススタディを統合したもので、毎週新しいコンテンツが追加されます。
Netskopeテクニカルサポート
Netskopeテクニカルサポート
クラウドセキュリティ、ネットワーキング、仮想化、コンテンツ配信、ソフトウェア開発など、多様なバックグラウンドを持つ全世界にいる有資格のサポートエンジニアが、タイムリーで質の高い技術支援を行っています。
""
AI in the Fast Lane Roadshow
Netskopeの「AI in the Fast Lane」ロードショーでは、セキュリティ専門家が一堂に会し、組織がどのようにして 今日のAIを活用しているか、そして包括的なセキュリティ戦略によって、よりスマートで安全、かつ将来性のあるモデルをどのように構築できるかについて議論します。
Netskopeの動画
Netskopeトレーニング
Netskopeのトレーニングは、クラウドセキュリティのエキスパートになるためのステップアップに活用できます。Netskopeは、お客様のデジタルトランスフォーメーションの取り組みにおける安全確保、そしてクラウド、Web、プライベートアプリケーションを最大限に活用するためのお手伝いをいたします。

本レポートでは、ANZの組織に影響を及ぼす主要なサイバーセキュリティリスクの傾向について分析します。生成AI(AI)ツールの導入拡大と、それに伴うデータセキュリティの課題に焦点を当てています。さらに、データポリシー違反の件数が増加しており、無許可のクラウドサービス、個人用アプリケーション、AIプラットフォームを通じて機密情報が漏洩するケースが増えていることも浮き彫りにしています。

11分 読む

主な調査結果 リンク リンク

本レポートでは、AIがANZ全体の組織のデジタルフットプリントをどのように再構築しているか、そしてそれに伴うセキュリティおよびデータ保護の課題を検証します。また、攻撃者が信頼できるクラウドプラットフォームを悪用してマルウェアをローカル組織に流し込み、現在のデータポリシー違反のパターンが機密データを扱う組織への行動喚起としてどのように活用すべきかを探っています。

シャドーAIの勢いが衰退:従業員が個人用のAIアカウントを使用し、プロンプトに機密性の高い業務データを送信する行為は、近年、AIセキュリティにおける大きな課題となっています。過去12か月間で、ANZ(オーストラリア・ニュージーランド)の組織は、このシャドーAIのベクトルを抑制する上で大きな進歩を遂げました。組織管理下のAIツールの利用率は同期間に2倍以上に増加し、個人用アプリケーションの利用減少につながっています。しかし、従業員がAI利用の好みを洗練させ、新しいAIツールやアプリケーションを探索し続ける中で、個人アカウントと企業アカウントを使い分けるユーザーの数もほぼ倍増しました。このことは、組織が従業員に対して、新しいAIツールやアプリケーションの審査・承認を申請するための摩擦のないプロセスを導入し、個人アカウントの作成を控えるよう誘導する必要性を浮き彫りにしています。

AnthropicがChatGPTをリード: 監視対象の全世界の大部分の組織において、ChatGPTは依然として最も利用されているAIアプリケーションですが、ANZ(オーストラリア・ニュージーランド)ではAnthropicのClaudeが大きく先行しており、わずか数か月で導入数が大幅に増加しました。この傾向はAI APIの導入にも反映されており、AnthropicのAPIは競合プロバイダーに対して大きなリードを確立しています。

直接的なAI利用は氷山の一角に過ぎません: 現在、ほぼすべての従業員がAI機能を組み込んだソフトウェア、あるいはトレーニング目的でユーザーデータをモデルにフィードする機能を持つソフトウェアを使用しています。それはワークフローや運用に浸透しており、直接的な利用としては現れないことが多いため、発見、監視、ガバナンスをより困難にしています。

規制対象データが最も危険な状態に:ANZでは、データポリシー違反において最も漏洩しているカテゴリーは規制対象データであり、知的財産やソースコードを上回っています。最も厳重に管理されるべき情報こそが、最も漏洩しやすい情報です。これらの調査結果は、強固なDLP制御と明確なAIルールの必要性を浮き彫りにしています。

AIやエージェントによるワークフローの増加に伴い、Model Context Protocol(MCP)のトラフィックが急速に増加: MCPは、AIモデルがデータソースやツールと対話できるようにするオープンスタンダードであり、ANZではMCPのトラフィックが急速に上昇しています。この勢いの大部分は、Claude CodeやCodexのようなコーディングアシスタントの利用によって推進されています。MCPトラフィックは、ANZ全域の組織においてエージェント型AIの導入が急速に進んでいる兆候ですが、これらの接続はそれぞれ、AIアプリと外部システム間で企業データが移動するための新たな経路であり、適切に管理されなければ潜在的な情報漏洩のベクトルとなります。

 

AI 使う

AI:導入と利用動向

組織がAIの導入と利用に自信を深めるにつれ、この技術は日常のビジネスオペレーションにおける重要なコンポーネントになりつつあります。ANZ全域でのAI利用は過去1年間で拡大を続けており、AIアプリケーションを積極的に利用しているユーザーの割合は53%から75%に増加しました。

GenAIユーザーの平均トレンドを示すチャート

 

同時に、ANZ全体の組織は、ユーザーを個人のAIアカウントから組織管理ツールへと移行させることで、シャドウAIリスクの軽減に着実に進展しています。 過去1年間で、パーソナルAIアプリケーションの使うの割合は76%から55%に減少し、組織管理型AIソリューションの採用率は34%から75%へと倍増しました。 同時に、個人アカウントと企業アカウントを切り替えるユーザーの割合は11%から21%に増加し、多くの従業員が新しいAIツールを探索する中でマネージドと個人アカウントを行き来し続けていることを示唆しており、組織が新しいAIアプリケーションの審査と承認を効率化する必要性を浮き彫りにしています。

全体として、これらの変化は監視強化と、生産性を制限することなくデータ保護とコンプライアンスを向上させるマネージドAI展開への広範な移行を示しています。とはいえ、個人利用と企業利用の重複が続いていることは、シャドウAIに完全に対処するにはまだやるべきことがあることを示している。

ANZにおけるAI利用の個人アカウントと組織アカウントの内訳

 

AIの導入パターンは、世界的な傾向とは著しく異なります。Anthropic ClaudeプラットフォームがChatGPTを抜き、ANZで最も広く導入されているAIアプリケーションとなりました。現在、81%の組織で使用されており、ChatGPTの68%、Microsoft 365 Copilotの66%を上回っています。ChatGPTが引き続きリードしている世界的な傾向とは異なり、ANZの組織はエンタープライズ向けに設計されたAIプラットフォームをより重視しているようです。これは、AIの導入が成熟するにつれて変化する選好を反映しています。

ANZの組織全体における従業員の導入数に基づく最も人気のあるAIアプリ

 

以下のグラフは、過去1年間におけるオーストラリア・ニュージーランド地域における主要なAIアプリケーションの導入状況の変化を示しており、アプリケーションの選好に顕著な変化が見られることを明らかにしています。ChatGPTはこの期間を通じて最も広く使うAIアプリケーションの一つであり続けましたが、Anthropic Claudeプラットフォームは2025年12月から急速に普及しました。 その後数か月で急速に成長し、2026年3月頃にはChatGPTを抜いて地域で最も使うAIの多いアプリケーションとなりました。 一方、Microsoft 365 Copilotは比較的安定した状態を維持しており、導入はより緩やかなペースで増加している。

ANZの組織の割合に基づく最も人気のあるアプリ

 

AI:アプリの使用状況とデータポリシー違反

ANZの組織全体でAIの導入が進むにつれて、データ露出の可能性に対する懸念も高まっています。AIツールは今広く使うとして文書の要約、レポート生成、日々の業務プロセスのサポートに役立っており、多くは機密性の高いビジネスや顧客情報を含むため、攻撃対象の拡大を招いています。 このような環境下で、特に組織がシャドウAIリスクに対処し続ける中で、データの保護は最優先事項です。

ANZ全域のAI関連データポリシー違反の分析によると、規制対象データがAIプロンプトにおける機密情報流出の試みの最大割合を占め、47%、次いで知的財産が29%、ソースコードが13%、パスワードとAPIキーが10%、暗号化データが1%となっています。

ANZにおけるデータポリシー違反の種類

 

ブロックされたAIアプリのほとんど

ANZ全体の組織はAI導入に慎重な姿勢を取っており、セキュリティ、プライバシー、コンプライアンス上の懸念から特定のアプリケーションを制限することが多いです。ポリシーは組織ごとに異なりますが、特定の申請は他よりも頻繁にブロックされており、リスクが最も高いと見なされる場所を反映しています。

Particular AudienceはANZの65%の組織で最も頻繁にブロックされているAIアプリケーションです。このプラットフォームはオンライン小売業者向けに設計されており、機密性の高いビジネス情報や顧客情報の処理が含まれる場合があります。それに続くのは、DeepSeekが37%、Chatbaseが33%、ZeroGPTが32%となっている。Chatbaseは独自ビジネスデータの上にAI搭載のチャットボットを構築するために広く使う、一方でZeroGPTはAI生成コンテンツを検出するために一般的に使うしています。 これらのアプリケーションは、多くのケースで機密情報を含む可能性のある内部データソースと直接相互作用するため、データ露出リスクを高める可能性があります。 総じて、これらの傾向はANZの組織が、より高いデータセキュリティやコンプライアンスリスクを伴うAIアプリケーションの使うを積極的に制限することでガバナンスを強化していることを示唆しています。

ANZにおいて、アプリの一括禁止を実施している組織の割合に基づく、最もブロックされたAIアプリ

 

AIのユーザー導入

AI導入は今、複数の層にまたがっています。ANZでは従業員の74%がAIアプリケーションを直接使うし、97%がAI搭載機能を取り入れたアプリケーションを使うしています。 さらに、93%が使う顧客やユーザーデータを使ってモデルを訓練するAIシステムと連携しています。

これらの数字は、AIが日常業務にどれほど深く浸透しているかを示しており、多くの場合、独立したAIツールではなく、使い慣れたビジネスアプリケーションに組み込まれた機能を通じて浸透している。AIがより普及する中、組織は直接使うと裏で機能するAI機能の両方を通じて漏洩する可能性のある機密情報の保護という課題に直面しています。

ANZにおけるユーザーの平均割合

 

エージェント型AIの導入 リンク リンク

ブラウザ外でのAI APIの増加 使う

AIエージェントやアプリケーションがオンプレミスで展開されても、多くの場合、 SaaS やエンタープライズAIプラットフォームを通じてクラウドホストされたモデルに依存しています。 これらのシステムは、ブラウザを介してやり取りするのではなく、通常、専用のAPIを介してAIモデルに接続します。例えば、OpenAIとのブラウザベースのやり取りは通常chatgpt.comを通じて行われます。一方、内部アプリケーションとAIエージェントは、api.openai.comを通じてプログラム的に接続します。

ANZ全体では、AnthropicのAPI(api.anthropic.com)が最も広く使うAIAPIであり、組織の82%が接続しており、api.assemblyai.com の47%、api.openai.com の44%を大きく上回っています。 この大きなリードは、地域全体でのAI採用の広範な変化を反映しており、Anthropic ClaudeはChatGPTを抜いて最も広く使うAIアプリケーションとなっています。 この勢いは、開発者の間でClaude CodeやAnthropicモデルの人気が高まっていること、そして組織がエンドユーザーアプリケーションやAPI駆動型AI統合においてAnthropicを標準化していくことに起因していると考えられます。 組み込みAIサービスが企業システム全体でよりよくあるようになる中で、これらのAPI接続の安全化と管理はブラウザベースのAI利用管理と同じくらい重要になっています。

ANZの組織の割合に基づくSaaS AI APIドメインのトップ10

 

MCP:急速に高まる相互接続性 リンク リンク

MCPは、AIモデルとモデル自体を超えたデータソースやツールを結びつけるオープンソース標準であり、ANZの組織全体で急速に普及しています。この期間中、リモートMCPサーバーとやり取りするエージェントの数は89%増加し、MCP関連のイベントは69%増加した。この成長は、リモートMCP接続によって企業データがAIアプリケーションと外部システム間で流れる新しい経路が生まれ、これらのやり取りの監視と統治の重要性が高まるため、重要な意味を持ちます。 これらの数値はリモートMCPの使用のみを指しており、AIエージェントがローカルマシンや組織のネットワーク内ではなく、インターネット上でホストされているMCPサーバーに接続しています。リモートMCPサーバーに接続しているクライアントの中には、Claude CodeやCodexのようなAIコーディングアシスタントがあり、ソフトウェア開発やその他のエンタープライズワークフローにおけるエージェント型AIの採用が高まっていることを示しています。

ANZにおけるMCP導入の経時的な増加

 

AIに関連する脅威 リンク リンク

AIリスクの分類

効果的なAIの可視化、ガバナンス、保護は、組織のリスク状況を明確に理解することから始まります。以下のチャートは、発生頻度に基づいて最もよくあるAI関連リスクをランク付けしています。 上流のデータポリシー違反は依然として最も多く、ほぼすべての組織に影響を及ぼしていますが、下流のデータポリシー違反も広く、約89%の組織で発生しています。マルウェア関連の違反は依然として最もよくあるものの、システムやデータへの侵害の可能性から、依然として最も影響の高いリスクの一つとなっています。

ANZにおけるアラート1万件あたりのAI違反の内訳

 

悪意のあるAIが誘い出す

悪意のあるAI誘惑は、信頼できるAIブランドやツールを装って被害者をマルウェアのダウンロードや悪意のあるウェブサイトに誘導しようとします。ANZ地域全体では、AIによる誘引活動は過去1年間を通して比較的低く安定していたが、2026年3月に急激に増加した。AIによる誘い文句に遭遇したユーザー数は、5月に10万人あたり約140人でピークに達した後、続く2ヶ月間で減少したが、活動レベルは以前の水準を大きく上回ったままだった。最近のキャンペーンでは、使う偽のAIアプリケーション インストーラー、 トロイ木馬化された開発者ツール、その他AIをテーマにした誘惑がAIへの関心の高まりを利用しようとしています。 組織がAI技術を継続的に採用し、従業員が新しいAIツールを求める中で、攻撃者はこれらの手法をさらに洗練させ続ける可能性が高く、 Shai-Hulud のような攻撃でAIソフトウェアのサプライチェーンを標的にしたり、AI生成コード推奨を悪用した悪意あるパッケージを公開したりする可能性が高いです。

ANZにおいてAIを悪用した脅威に遭遇したユーザー

 

悪意のあるAIリンク

悪意のあるAIリンクとは、AIアプリによって返される有害なリンクであり、ユーザーがクリックしたり、エージェントが追跡したりするリンクのことです。これらは、攻撃者がBingやGoogleなどの検索エンジンに意図的に仕込んだ悪意のあるリンクに相当し、人々はそれを正規のドメインだと信じてクリックしてしまう。これらは、攻撃者が悪 意のあるサイトを高くランク付けするためにSEO技術を使ったり、悪意のある広告を結果にこっそり挿入したり、本来は無害なインフラを侵害したりするために結果に現れます。 AIの世界では技術は変化したが、その基本原則は変わっていない。人工知能エンジン最適化(AIEO)は、AIモデルが好むコンテンツを取得する方法がよりよく理解されるにつれて台頭しており、広告もAIアプリに取り入れられ始めている。ANZ地域では、ユーザーがこうしたリンクをクリックする頻度は、10万人あたり週26回程度から175回以上まで、この1年間で大きく変動しており、最近の減速にもかかわらず、2026年後半にかけて平均値は上昇すると予想されます。

ANZにおいて悪意のあるAIリファラルに遭遇したユーザー

 

マルウェアのダウンロード リンク リンク

クラウドアプリによるマルウェアの配布

攻撃者はしばしばクラウドプラットフォームを悪用してマルウェアを拡散し、ユーザーの信頼を得て有名で正当なクラウドサービスを利用しています。プロバイダーは悪意のあるコンテンツを積極的に削除しているものの、検出にわずかな遅れが生じるだけでも、感染が成功し、内部で拡散してしまう可能性がある。

ANZの組織全体では、GitHubとMicrosoft OneDriveがマルウェア配布の最もよく悪用されているプラットフォームの一つであり、それぞれ9.1%と7.6%の組織に影響を与えています。これは攻撃者が疑わしいドメインや未知ドメインから使うの正当なクラウドインフラへと大きくシフトし、通常のトラフィックパターン内での悪意ある活動の検出が困難になっていることを示しています。

ANZにおけるマルウェアダウンロードのトップアプリ

 

Phishing リンク リンク

フィッシングは、長年のセキュリティ意識向上や防御対策の改善にもかかわらず、攻撃者にとって最も成功している手法の一つであり続けています。 攻撃者は手法を着実に洗練させ、単純なクレデンシャルのページ収集を超え、悪意のあるOAuthアプリケーション、偽認証ポータル、リアルタイムでクレデンシャルやセッショントークンをキャプチャするリバースプロキシなどの手法へと進化しています。

オーストラリア・ニュージーランド地域のユーザーにおけるフィッシング詐欺への脆弱性は、過去1年間で大幅に改善した。2025年8月以降、フィッシングリンクをクリックするユーザー数は、1万人あたり91人から41人へと、約60%減少しました。この傾向は、組織がより強力な電子メールセキュリティ管理、ユーザー意識向上、そしてフィッシング耐性セキュリティ対策の広範な採用の組み合わせにより、フィッシングリスクの軽減に効果的になっていることを示唆しています。

ANZにおけるフィッシングリンクをクリックしたユーザー数のトレンド

 

推奨事項 リンク リンク

管理型・個人型のAIツールが増え、パーソナルクラウドアプリの誤用が進む中、可視性を強化し、ポリシーを改善し、組織を守るための積極的な防御を優先することが不可欠です。

本レポートで明らかになった傾向に基づき、Netskope Threat LabsはANZ全体の組織に対し、全体的なセキュリティ姿勢を再検討することを強く促します。

  • すべてのHTTPおよびHTTPSダウンロード、ウェブおよびクラウドトラフィックを検査し、マルウェアの侵入を防ぎましょう。Netskope 顧客は、すべてのカテゴリやファイル形式にわたるダウンロードに適用される脅威保護ポリシーを Netskope One Next Gen Secure Web Gateway 設定できます。
  • 業務目的に関係ないアプリや、組織にとって過度なリスクをもたらすアプリへのアクセスをブロックしましょう。まず手始めに、現在使用中の信頼できるアプリはアクセスを許可し、それ以外をブロックするポリシーの導入から始めることをお勧めします。
  • 使う DLP ポリシーは、ソースコード、規制データ、パスワードや鍵、知的財産、暗号化データなど、個人のアプリインスタンス、AIアプリ、その他の不正な場所に送信される可能性のある機密情報を検出するために使います。
  • 使うRemote Browser Isolation( RBI)技術は、新規の観察または登録されたドメインなど、リスクの高いカテゴリーのウェブサイトを訪れる際に追加の保護を提供します。
  • 使う Netskope One AI Gateway AIアプリケーションやAPIの相互作用を可視化し制御し、ユーザー、アプリケーション、LLM間のデータフローの安全化を支援します。
  • 管理型および非管理型AI環境で、機密データへの露出、安全でないプロンプト、ポリシー違反に対する一貫した保護を Netskope One AI Guardrails 展開します。
  • 使う Netskope One AI アプリセキュリティは、認証および非公認のAIアプリケーションを発見し、リアルタイムの管理を適用し、個人および企業向けのAIでガバナンスポリシーを施行します。
  • Netskope One AI Analyticsを活用してAI導入トレンド、ユーザー活動、DLPインシデントを監視し、組織がAI関連のリスクをよりよく理解し、リスクリスクの軽減を支援します。
  • 本番環境で悪用される前に、プライベートAI導入における脆弱性や設定ミスを積極的に特定する Netskope One AI Red Teaming を検討してください。

 

Netskope Threat Labs リンク リンク

Netskope Threat Labs は、業界最先端のクラウド脅威およびマルウェア研究者を擁し、企業に影響を与える最新のクラウド脅威を発見、分析し、防御策を設計します。弊社の研究者は、DEF CON、Black Hat、RSA などのトップクラスのセキュリティ カンファレンスで定期的に講演やボランティア活動を行っています。

 

このレポートについて リンク リンク

Netskopeは世界中の何百万人ものユーザーに脅威保護を提供しています。本レポートで示される情報は、ANZのNetskope顧客の一部のためにNetskope Oneプラットフォームが集約した使う データに基づいています。

このレポートの統計は、2025年7月1日から2026年7月15日までの期間に基づいています。 統計は攻撃者の戦術、ユーザーの行動、組織ポリシーを反映しています。