建物内にはすでにエージェントが潜入している
誰も想定していなかったシナリオです。ある金融サービス企業が、...
Kiteworks | Your Private Data Network
Enabling Zero Trust Data Exchange in One Platform
AIエージェントは、すでに最も機密性の高いワークフローの内部に存在しています。彼らは保護対象保健情報を読み取り、制御されていない分類情報を取り扱い、顧客の財務記録を取得し、法的特権のある文書にもアクセスしています。しかも、その規模は人間の従業員では到底実現できないレベルです。監査担当者もその事実を把握しており、規制当局も急速に追いつきつつあります。さらに、HIPAA、サイバーセキュリティ成熟度モデル認証、PCIデータセキュリティ基準、SEC、SOXにはAIエージェントに対する例外規定はありません。すべてのアクセス制御要件、すべての暗号化義務、すべての監査ログ義務は、規制対象データに対するあらゆるエージェントの操作にも適用されます。しかし、多くのエンタープライズ企業は、その証明に必要なガバナンス基盤を持たずにエージェントを導入しています。Kiteworks Compliant AIは、データ層を直接ガバナンスすることでこの状況を変えます。すべてのエージェントが認証され、すべてのアクセス方針が強制され、すべてのデータ操作が米国連邦情報処理規格140-3で暗号化され、改ざん検知可能な監査ログに記録されてから、データが移動します。