AIセキュリティデータ投資とセキュリティ Pt.3（AI時代のデータ保護最前線編）

データセキュリティは、特にAIの台頭とAIシステム向けデータ保護への懸念が高まる中で、サイバーセキュリティ内の重要なカテゴリーとして急速に浮上しています。このセグメントはまだ初期段階にありますが（第一世代のクラウドセキュリティスタートアップによく似ています）、AI向けセキュリティの未来がどのようなものになるかを探る価値はあります。短期的には、この分野の初期段階のスタートアップは、独立して成長するには市場がまだ十分に大きくないために買収される可能性があります。確立された既存企業が、新たな需要に合わせた革新的なソリューションを持つ次世代のスタートアップが登場するまで、市場を支配する可能性が高いでしょう。

歴史的に、データセキュリティは独立したカテゴリーではなく、他のセキュリティ分野の延長線上にありました。DLP（Data Loss Prevention：データ損失防止）がその中心で、機密情報が内部の脅威や外部の攻撃によって漏洩するのを防ぐために設計されていました。Symantec（現Broadcom）に買収されたVontuのような初期のオンプレミスソリューションはエンドポイントDLPに、Varonis (VRNS) のような製品はサーバーベースのDAG（Data Access Governance：データアクセスガバナンス）に焦点を当てていました。エンドポイントDLPはdata in motion（移動中のデータ）を保護し、機密ファイルがUSBドライブやウェブアップロード経由で持ち出されるのを防ぎます。一方、DAGソリューションは、アクセス権限（読み取り/書き込み権限など）を管理し、監査証跡を維持することでdata at rest（保存されているデータ）を保護します。

その将来性にもかかわらず、DLPとDAGはいずれもニッチな製品であり、エンドポイントやネットワークセキュリティのソリューションのように複数の主要公開企業を生み出すほどの規模には至りませんでした。この限定的な成功の一因は、データが常に非常に価値のある資産とは見なされておらず、ハッカーがそれを標的にするインセンティブが少なかったためです。さらに、初期のDLPとDAGソリューションは粒度が限られており、データ文字列レベルではなくファイルレベルで保護していたため、高度な攻撃者にとって大きな抜け穴となっていました。

一般