従業員5万人を擁し、35カ国に拠点を置くグローバル製造企業は、高度な産業機器を設計し、重要な知的財産を保有している。同社は競争の激しい市場で事業を展開しており、企業秘密の保護は市場優位性を維持するために不可欠である。
過去18か月間、CISOは組織全体で従業員が生産性向上のために数百ものGenAIアプリケーションを導入していることを発見した。エンジニアはAIコーディングアシスタントを使って製品開発を加速させ、営業チームはAIツールを使って提案書を作成し、カスタマーサービス担当者はチャットボットを使って返信文を作成している。こうした導入はイノベーションを促進した一方で、重大なセキュリティリスクも生み出している。
セキュリティ監査により、画像生成サービスにアップロードされた機密性の高いCADファイル、公開されているコーディングアシスタントと共有された独自のソースコード、プロンプトで使用された機密性の高い顧客情報が明らかになった。監査では、300種類以上のGenAIアプリケーションが使用されていることが判明したが、そのほとんどは正式な審査や承認を受けていなかった。
カスタマーサービス部門は、クラウド型大規模言語モデル（LLM）プラットフォーム上に構築されたカスタマーサービス・コパイロット、社内知識管理アシスタント、コードレビューツールなど、社内AIアプリケーションの開発も進めている。これらの社内アプリケーションは、機密性の高いデータベース、顧客記録、社内APIにアクセスするため、悪用や不正使用に関するセキュリティ上の懸念がさらに高まる。
組織は分散型の労働力構成を採用しており、従業員の60%がリモートワークまたはハイブリッド勤務で、管理対象デバイスと非管理対象デバイスを使用して様々な場所から企業リソースやAIアプリケーションにアクセスしている。既存のネットワークセキュリティインフラには、AIに特化したセキュリティ機能が不足している。
組織の経営陣は、包括的なセキュリティ対策を実施しながら、AIを活用したイノベーションを推進したいと考えています。CISOは、生産性を阻害することなく機密資産を保護する、組織全体を対象としたGenAIガバナンスプログラムの開発を任されています。このプログラムは、従業員が使用する外部AIアプリケーションと、IT部門が開発する内部AIアプリケーションの両方に対応する必要があります。
組織の戦略目標であるAIイノベーションの実現と機密資産の保護に最も合致するアーキテクチャアプローチはどれか？