AIガバナンス評価：実践的な準備ガイド

Netwrix 2026 Data and Identity Security Reportによると、組織のわずか11％が継続的な実施と監視を通じて完全なAIセキュリティ準備ができていると報告しています。The Netwrix 2026 Data and Identity Security Report。経営陣は依然としてセキュリティチームに対し、Microsoft 365 Copilotの展開を承認するよう固定されたスケジュールで進めるよう求めており、これらのツールがアクセスできる機密データを確実に把握する方法がないことが多いです。展開承認と既知の露出とのギャップが、AIガバナンス評価が存在する理由です。

次のようなポリシーフレームワークは、NIST AI RMF、EU AI Act、およびISO/IEC 42001は、AIシステムが従うべきルールを定義しています。この準備作業はこれらのルールの一段下で機能し、フレームワークの議論が始まる前に、セキュリティチームが現在検証できるデータとアイデンティティの露出を測定します。

評価はデータとアイデンティティの露出に焦点を当てています。モデルレベルのガバナンス、バイアス監査、アルゴリズムリスク管理は別のガバナンス作業ストリームに属します。運用上の課題は、展開決定が取り返しのつかないものになる前に、セキュリティがAIツールの到達範囲を証明できるかどうかです。

AIガバナンス評価とは何ですか？

この評価は、CopilotのようなAIツールがアクセスできる範囲、誰がそのアクセスを管理しているか、組織が取締役会や監査人にそれを証明できるかどうかを体系的に評価するものです。AIガバナンスプラットフォームの導入やAIガバナンスポリシーの作成は別の取り組みであり、この評価はそれらの取り組みが実際に何をカバーすべきかを示す診断ステップです。

セキュリティチームにとって最も重要な区別は次のとおりです。ガバナンスフレームワークはAIが従うべきルールを定義し、レディネスレビューはこれらのルールの下にあるデータおよびIdentity層を測定します。この層はセキュリティツールが検証可能です。露出を測定することで、ポリシー、フレームワークの整合性、継続的なガバナンスの基準がガバナンスプログラムに提供されます。

AIガバナンス評価が重要な理由

評価は、これらの圧力のそれぞれを、正式なガバナンスプログラムが整う前にセキュリティチームが対応できるものに変えます。

継承された権限は修正可能なリストになります

評価により、AIツールがすでにアクセスできる内容、つまり "Everyone except external users"（EEEU）のような広範で古くなった権限の背後にあるものを正確に明らかにし、そのアクセスがチャット結果に変わる前に把握します。Microsoft 365 Copilotが最も明確な例であり、その pre-rollout guidance はEEEUの使用、過大な対象者、壊れた権限継承を警告し、目に見えないリスクをセキュリティチームが本番稼働前に解決できるタスクリストに変えます。

規制の締め切りが驚きではなくなります

早期に評価を実施することは、期限のプレッシャーの下でまとめるのではなく、固定された日付が到来するずっと前に監督の証拠が準備されていることを意味します。EU AI Act's 2026年6月のデジタルオムニバス協定は独立した高リスク義務を2027年12月2日まで延期しましたが、Article 50 の透明性とGPAIの執行権限は2026年8月2日に依然として発効し、Texas's TRAIGA と California's AB 2013 はどちらも2026年1月1日に発効します。早期に評価するチームは、これらの日付が来るずっと前にその証拠を手にしています。

取締役会と監査人は、すでに期待している証拠を得ます

評価は、ポリシードキュメントを、取締役会や監査人が直接求めている証拠に置き換えます。ISACAの2026年3月のガイダンスははっきりと言っています：「唯一の証拠がポリシーリンクだけなら、それは見せかけだ。」NACDの取締役向けガイダンスはさらに進み、取締役会に実際のAI tool map ツール、データアクセス、ガバナンスのマップを要求するよう助言しており、これがまさにこの評価が作成する成果物です。

Shadow AIは死角に隠れなくなります

承認されたツールを超えて評価範囲を広げると、最大の盲点が明らかになります。従業員はITが承認または追跡するよりも早く、ブラウザ拡張機能、個人のChatGPTアカウント、組み込みのSaaS AI機能を採用します。Netskope 2026 Cloud and Threat Reportでは、genAIユーザーの47％が個人用AIアプリに依存していることが判明しました。シャドウAIの検出をインベントリに含めることで、その盲点を既知の管理リストに変えられます。

展開がより速く、確かな自信を持って進みます

事前に評価を実施することで、セキュリティチームは最もリスクの高い露出を展開前に修正し、展開を停滞させることなく進めることができます。132人のITリーダーを対象としたGartnerの調査によると、2025年にデータの過剰共有が原因で40％がCopilotの展開を3か月以上遅らせたことが判明しました。露出を把握し事前に対処すれば、この遅延は回避可能です。

AIガバナンス準備評価の4つの柱

この評価は4つの項目を測定し、普遍的なAIガバナンスフレームワークではありません。これらは一緒に、AI展開が測定可能な露出、責任あるアクセス、防御可能な証拠を持つかどうかを判断します。

AI資産インベントリ

環境に関わるすべてのAIツールおよびAI対応機能の最新かつ管理されたリスト：Copilotのような承認された展開、既存のSaaSツールに組み込まれたAI機能、そして独自に採用されたシャドウAI従業員。各エントリには所有者、環境、ビジネス機能が必要です。内部監査人協会（IIA）のAI Auditing Frameworkは、インベントリにAIの目的、利用者と管理者、使用中のツール、リスクの考慮事項、監督者を含めるべきことを規定しています。

データ露出マッピング

インベントリ内の各AIツールが読み取り、インデックス化し、または応答で表示できるデータリポジトリ、ファイル共有、SharePointサイト、Microsoft 365（M365）ワークロード、およびサードパーティのSaaSプラットフォームのマップです。この柱は、取締役会が最初に尋ねる質問に答えます：このAIツールは何を見ることができますか？

Netwrix 2026 Data and Identity Security Reportによると、79％の組織がAIツール、モデル、またはコパイロットで使用される機密データの完全な可視性を持っていません。これに対応するには、discovery and classificationが構造化データと非構造化データの両方にわたり、data security postureの基準を確立する必要があります。

アイデンティティとアクセス制御

前の柱でマッピングされたデータにアクセスできる人間のアイデンティティ、機械のアイデンティティ、非人間のアイデンティティ、およびグループを評価します。企業全体の共有リンク、広範なセキュリティグループ、役割変更による古い権限に注意してください。人間のユーザーとともに機械のアイデンティティとAIエージェントも含めます。

Copilotの場合、認証済みユーザーの権限により、過剰権限のサービスアカウントや広く共有されたメールボックスが高リスクの表面となります。2026年5月の Cloud Security Alliance (CSA) guidance。この見解は、identity risk postureをセキュリティチームが展開前に改善する必要があることを定義しています。

監視と証拠

事後にどのAIツールがどのデータに、誰によって、いつ触れたかを答えるために必要なログ記録と監査証跡です。ISACAの2026年5月のAI audit trail ガイダンスでは、監査人は「認証された要求から、認可されたデータを使用し、強制された管理下で生成された機密出力の監査可能な証拠」を期待すべきと述べています。この柱は、不正使用や過剰共有をリアルタイムで検出するための適時な監査証跡の基盤です。

AIガバナンス評価を6つのステップで実施する方法

各ステップが次のステップで再利用できる成果物を生成すると、プロセスは最も効果的に機能します。

ステップ1：使用中または計画中のすべてのAIツールを一覧化する

承認されたツール、組み込みのSaaS AI機能、およびシャドウAIを網羅する単一のリストを作成し、各エントリに所有者、環境、およびビジネス機能を紐付けます。調達およびSaaS支出記録、Open Authorization（OAuth）権限とブラウザ拡張機能の監査、ビジネスユニットへの直接調査の3つの情報源から同時に情報を取得します。各情報源には盲点があります。

支出レビューでは低コストの経費ツールを見逃すことがあり、MicrosoftのDefender for Cloud AppsのOAuthレビューは委任権限を要求するアプリのみを表示します。このインベントリは、後続のすべてのステップが依存する成果物です。

ステップ2：それらのツールがアクセスできる機密データを特定して分類します

インベントリ内の各AIツールについて、読み取りまたはインデックス作成できるリポジトリ（ファイル共有、SharePoint、M365、接続されたSaaSプラットフォーム）を特定します。これは、ツールの設定画面がアクセス経路を示し、分類がその中のコンテンツの機密性を示すため、環境全体での検出と分類の作業が必要です。

Microsoftのツール自体が規模を示しています：SharePoint Data Access Governance reports は、数千人のユーザーに開かれているサイトを含む、最も広範なアクセスを持つサイトを特定します。結果は、各AIツールとsensitive data セットを組み合わせたデータマップです。

ステップ3：AIがアクセス可能なデータに対するidentityおよびアクセス制御の評価

ステップ2でマッピングしたデータに誰が何にアクセスできるかを確認し、特に広範すぎる権限をフラグ付けします：広範なセキュリティグループ、「Everyone except external users」スタイルの共有リンク、および役割変更後に残った権限。実効権限が重要です ここで重要なのは、アクセスがネストされたグループメンバーシップを通じて流れることが多く、表面的なレビューでは見逃されるためです。これらの発見はアクセス認証および identity governance ツール に、AIがアクセス可能なデータに結びついた広範すぎる権限の名前付きリストをレビュアーに提供します。

ステップ4：関連するフレームワークに対して既存のAI利用ポリシーを評価する

既存のAI利用ポリシーがあれば、非公式なものでも構いません。それを組織のAI利用ケースに適用されるNIST AI RMF、ISO/IEC 42001、またはEU AI Actと実際の条項で照合してください。ポリシーのギャップとは、「AIを責任を持って使用する」と記載されているだけで、データアクセスルール、承認プロセス、執行責任者がいないポリシーのことです。出力は、ガバナンスプログラムが対応できる条項ごとのギャップリストです。

ステップ5：監視、ログ記録、および証拠機能の確認

M365監査ログなど、既に存在するテレメトリを確認し、特定の質問に答えられるかテストしてください：どのAIツールがどのデータに、誰として、いつ触れたか。Auditorの証拠は、特定のAIインタラクションを特定のデータセットとIDに結びつけるタイムスタンプ付き記録です。保存期間も重要です：EU AI Actの第19条は、プロバイダーに自動生成ログを少なくとも6か月間保持することを要求しています。現在のテレメトリが今日の質問に答えられない場合は、そのギャップを記録してください。

ステップ6: 準備状況を評価し、修復の優先順位を決定する

ステップ1から5までの4つの柱それぞれを、低、中、高のような単純な尺度で評価し、最もスコアの低い柱を順位付けされた修正リストに変換します。SANSのAI成熟度モデルからの注意事項が適用されます：文書化された証拠のない自己申告能力は低い成熟段階に制限し、すべてのスコアを前のステップで作成された成果物に結びつけてください。

AI展開のための準備チェックリスト

「いいえ」の回答がある場合は、対応する柱に展開前の作業が必要であることを意味します。

• 環境内のすべてのAIツールおよびAI対応機能（シャドウAIを含む）の最新リストを、それぞれの所有者とともに作成できますか？
• 各AIツールが読み取ったり表示したりできるSharePointサイト、ファイル共有、M365ワークロード、およびSaaSプラットフォームをご存知ですか？
• ネストされたグループを通じて継承されたアクセスを含め、そのデータにアクセスできるIDとグループを特定できますか？
• EEEU助成金、社内共有リンク、およびAIがアクセス可能なデータに関連する古い権限をフラグしましたか？
• ログはツール、ID、データセット、時間ごとにAIデータの活動を再構築できますか？
• 既存のAI利用ポリシーは、適用されるフレームワーク（NIST AI RMF、ISO/IEC 42001、またはEU AI Act）に条項ごとに対応していますか？

次のAI展開の決定前に、「いいえ」の回答が2つ以上ある柱を最初に修正してください。

NetwrixがAIガバナンス評価を支援する方法

AIガバナンス評価ツールは、データ露出、アイデンティティコンテキスト、および監査証拠を1つのワークフローで結びつけるべきであり、これはNetwrixの「Data Security That Starts With Identity™」アプローチの実践的表現です。

データ露出の可視性

Netwrix 1Secure™は、Copilotやその他のAIツールがアクセスできるリポジトリを報告し、Microsoft環境全体でのCopilotと機密データのやり取りの可視化を含みます。 First National Bank MinnesotaはNetwrix AuditorとNetwrix Data Classificationを使用して、機密顧客データの検出、分類、移動を行いました。

アイデンティティとアクセスのコンテキスト

Netwrix 1Secure と Netwrix Access Analyzer は、Active Directory と Microsoft Entra ID 全体の実効権限を表示し、Copilot や他の AI ツールが参照できるデータにアクセスできるアイデンティティとグループを示します。ネストされたグループ経路を通じて付与されたアクセスも含まれます。 Eastern Carver County Schools は、Netwrix Privilege Secure を使い、数日で常設権限をジャストインタイムアクセスに置き換えました。Netwrix Privilege Secure, と共に 一時的なアカウント と常設権限ゼロモデルを採用しています。

監査証拠

Netwrix Auditorは、誰がいつ何にアクセスしたかを把握するための変更履歴を提供し、AIでアクセス可能なデータを時間経過とともに特定のIDに紐づけます。無料のMicrosoft Copilotアドオンは、Copilotイベントの詳細を収集し、ファイル名や正確なパスを含めて、セキュリティチームに手動での再構築ではなくタイムスタンプ付きの記録を提供します。

次のAI展開前にAIガバナンス評価を開始しましょう

多くの組織は、Copilotを含むAIの導入に際し、基本的な質問に答えられません。このツールが実際にどの機密データにアクセスできるのか？ガバナンス準備状況のレビューはそのギャップを埋め、完全なガバナンスフレームワークが整う前に実施されます。

Netwrix 1Secure は、セキュリティチームにAIデータアクセス、identityコンテキスト、および監査証拠の可視性を提供し、今すぐこの評価を実行できるようにします。Fortune 500の約25％を含む13,000以上の組織が、この種の データおよびidentityリスク に関する質問に答えるためにNetwrixを利用しています。

デモをリクエストして、NetwrixがAIツールの到達範囲をマッピングし、機密データへのアイデンティティアクセスを解決し、次のAI展開のための監査準備が整った証拠を作成する方法をご覧ください。