エバーリッジ、840人調査でシャドーAI対策の実態を公表

エバーリッジは、30代〜50代のビジネスパーソン840人を対象に、サイバーセキュリティとシャドーAIに関する調査を実施しました。
勤務先のセキュリティ対策の動きを「わからない」と回答した人は45.0%でした。
生成AIの利用を制限する方針の企業でも、シャドーAIを技術的に制御できている割合は7.9%にとどまりました。

記事の概要

調査は、2026年11月4日〜6日に幕張メッセで開催された「DX 総合EXPO 2026 秋 東京」の直後に実施されました。
一連のセキュリティ問題やシャドーAI報道を受けた勤務先の動きでは、「自社の状況についてはわからない」が45.0%で最多でした。
「すでに対策済み、または新たな対策やルール改定を実行した」は19.5%で、「社内で特に話題にもなっておらず、対策の動きもない」は16.1%でした。
シャドーAIの実態についても、「わからない」が43.7%で最多となりました。
「明確なルールや把握する仕組みはなく、具体的な統制の動きもない」は18.2%で、技術的に利用状況を制御している16.1%を上回りました。
生成AIの利用を「制限する方針」と答えた層（N=63）では、技術的に制御できている企業は7.9%でした。
同じ層では「ツールの導入等を検討中」が33.3%、「ガイドラインはあるが把握できていない」が31.7%でした。
一連のセキュリティ問題を受けて関心が高まった項目は、「最新のサイバー攻撃手口や防御の基礎知識」が36.8%で、特に関心が高まったものはないという回答も36.5%でした。

記事のポイント

1. 勤務先の動きは不透明： 勤務先の動きを「わからない」とした回答が45.0%で、対策済み・ルール改定を実行した層は19.5%にとどまりました。
2. 技術的制御は7.9%： 生成AIを制限する方針の企業でも、シャドーAIを技術的に制御できている割合は7.9%で、ルールが先行しています。
3. 関心は二極化： 最新の攻撃手口や防御知識への関心は36.8%でしたが、「特に関心が高まったものはない」も36.5%となりました。

このニュースがもたらす影響

• 導入を検討する企業： 利用制限の方針やガイドラインを整備するだけでは、シャドーAIの実態把握まで進まない可能性があります。技術的な制御を含む導入計画が求められそうです。
• セキュリティ担当者： 対策済みの企業でも利用状況を把握できていない回答があり、対策の完了をルール整備だけで判断できなくなりそうです。運用状況の確認方法が課題になります。
• AI対策サービス提供者： 企業の関心が具体的な対策事例や運用実態に向いているため、機能説明に加えて、利用状況を把握・制御できる導入後の姿を示すことが求められそうです。

このニュースの背景

一連のセキュリティ問題やシャドーAIに関する報道を受け、企業の勤務先で対策やルール改定が進んでいるかが調査されました。
調査は、AIセキュリティ・ガバナンスに関する講演が急きょ追加された展示会の直後に実施されました。
勤務先の動きとシャドーAIの実態について、いずれも「わからない」が最多となり、方針やルールと現場の把握状況に隔たりがある文脈が示されています。

関連するニュース

• アルサーガパートナーズは、328人調査でAI許可ツールの認知不足と管理層の評価未実施を明らかにしました。
• BSIは、日本企業の74％が過去1年間にAIの不具合を経験したとする調査結果を公表しました。
• TWOSTONE&Sonsは、AI全社導入企業100社のセキュリティ自己評価と説明体制を調査しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

【840人調査】セキュリティ意識が二極化。「手口を知りたい（36.8%）」と「特に関心なし（36.5%）」がほぼ同率

エバーリッジ株式会社のプレスリリース（2026年11月13日 18時30分）【840人調査】セキュリティ意識が二極化。「…