OWASP GenAI Security Project publishes 'GenAI Data Security Best Practices v2 — Part 1'

2026年11月3日、OWASP GenAI Security Projectは「GenAI Data Security Best Practices v2 – Part 1」をリリースした（genai.owasp.orgのリソースに2026年11月3日付で掲載、プロジェクト自身のチャンネルで2026年11月3日に発表）。これは、プロジェクトの「Risks and Mitigations 2026」（GenAIデータセキュリティ）文書のコンパニオンとして機能する12部構成の実装プレイブックのルート/最初の部分である。パート1は、スコープと規約、GenAIデータセキュリティの基礎、6つのコア原則を確立し、その後、AI-DSPM（データセキュリティポスチャ管理）プログラムの構築方法を詳述する：運用モデル、構築対購入のガイダンス、90/180/365日のロールアウト順序、運用KPI、セキュリティオペレーションとの統合、および一般的なアンチパターン。

これは実質的で期限内のOWASPガイダンス出版物であり、GenAIセキュリティプロジェクトのデータセキュリティ作業を、リスクと緩和策のカタログから、企業にとって実装可能で順序付けられたプログラムへと移行させるものである。これは具体的なギャップ、すなわちGenAI/エージェント型システムのデータレイヤー（機密データの露出、モデルメモリ、承認されていないデータフロー）を、アプリケーションレイヤーのプロンプトリスクだけではなく、セキュリティで保護することに対処し、データセキュリティ/GRCチームに実行可能なロードマップ（運用モデル、KPI、ロールアウト順序、SecOps統合）を提供する。12部構成シリーズの最初の部分として、残りのプレイブックの枠組みを設定する。

エンタープライズデータセキュリティおよびAIガバナンスチーム向け：パート1を読み、6つのコア原則とAI-DSPM運用モデルを採用すること。構築対購入のガイダンスと90/180/365日の順序を使用してAIデータセキュリティプログラムの範囲を設定し、KPI/アンチパターンガイダンスを使用してロールアウトを構成すること。12部構成プレイブックの後続部分を追跡すること。