「CISOがおさえておきたいAIセキュリティの基本」

公表にあたって

AIの利用が急速に進んでいますが、AIを利用する上でのセキュリティ対策、つまり「CISOがおさえておきたいAIセキュリティ」は、あまり整理されていないように思います。
CISO支援WG内でCISOにとってのAIセキュリティを議論をしましたが、 議論の基盤となるセキュリティモデルが不確かで、有意義な議論になりませんでした。
この資料は、「Security Days Spring 2026 Tokyo」で講演する機会を頂いた際に、WG内でのこれまでの議論を踏まえ、AI利用に係るセキュリティモデルの土台として作成したものに、「AIに係るセキュリティインシデント事例」を追加するなど、一部の内容を追記し、見直したものです。
AIの利用環境はあまりにも急速に変化しているため、資料として公表した時点で、既に過去のものとなっている内容もあると思いますが、 「CISOがおさえておきたいAIセキュリティ」を議論する土台として、変化に合わせてアップデートしていただければ幸いです。
本マテリアルは、クリエイティブ・コモンズ（表示―非営利―継承)*1の元で公開いたします。営利目的の利用については「報告書の転載・引用連絡（JNSA）」からご連絡下さい。 *2

CISOがおさえておきたいAIセキュリティの基本

・CISOがおさえておきたいAIセキュリティの基本　（PDF）＞＞

制作メンバー（順不同）

高橋 正和、およびCISO支援ワーキンググループメンバー

CISO支援ワーキンググループへの参加について

JNSA正会員企業ご所属の方
会員専用ページ「会員向け各種申請フォーム／部会・ワーキンググループへの参加・参加終了連絡フォーム」からお申込ください。
JNSA非会員の方
以下の（１）~（２）いずれかの方法でご参加いただけます。
（１）JNSA会員へご入会いただけますと、各種部会、ワーキンググループへご参加いただけます。入会申し込みはこちら＞＞
（２）サブスクライバ（個人会員）としてJNSAにご加入いただけましたら、1つの部会またはワーキンググループへ登録いただくことができます。（ただし、加入後に申請をいただきます。ご参加を承認できない場合もございます。）サブスクライバの案内はこちら＞＞

注釈について

*1: Creative Commons
「クリエイティブ・コモンズ・ライセンスとは」などをご参照ください。こちら＞＞
*2 報告書の転載・引用連絡（JNSA)　 こちら＞＞

著作権とライセンス / Copyright and License

BY:原作者のクレジットを表示／NC:非営利目的に限定／SA:改版の際はライセンスを継承 著作権 (C) 2023 JNSA CISO支援ワーキンググループ. 本著作物は、Creative Commons Attribution Share-Alike 4.0 ライセンスの下で公開されています。再利用や配布を行う場合は、この作品のライセンス条項を明らかにする必要があります。 営利目的の利用をご検討される場合は、「報告書の転載・引用連絡（JNSA）」（リンクはこちら＞＞）からご連絡下さい。「営利目的の利用」でのお問合せの場合は、「８．引用部分 」の自由記入欄にご要望をご記入ください。 Copyright and License Copyright (C) 2003 The JNSA CISO support working group. This document is released under the Creative Commons Attribution Share-Alike 4.0 license. For any reuse or distribution, you must make it clear to others the license terms of this work. Please contact the JNSA(https://www.jnsa.org/en/aboutus/) when considering commercial use.

---

※Acrobat Reader 6.0以前のバージョンでは正常な表示ができない場合が
あります。Acrobat Reader 7.0以降のバージョンでお読みください。
http://www.adobe.co.jp/products/acrobat/readstep2.html