2024年7月4日開催 セキュリティ分科会イベント
【ビジネスも犯罪者もAIを使う新時代、サイバーセキュリティはこう変わる！～サイバーセキュリティ対策の最新トレンド～】

　2024年7月4日、当分科会としては10回目となる情報セキュリティセミナーをグランフロント大阪にて開催いたしました。今回は、昨今注目を集めている「AI」をキーワードに、「サイバーセキュリティ対策の最新トレンド」と題して、多くの方にご出席いただき開催いたしました。。

基調講演

まず、パロアルトネットワークス株式会社エンタープライズ事業本部長の杉山　大様よりご挨拶いただいた後、同社チーフサイバーセキュリティストラテジスト染谷　征良様より「ビジネスも犯罪者もＡＩを使う新時代、サイバーセキュリティはこう変わる」と題して講演いただきました。

サイバーセキュリティの最新トレンドとして、ＡＩ技術が利用されることで攻撃時間が短縮されており検出・対応時間を短縮する枠組みの構築が不可欠となっている。

サイバーセキュリティにおける対策のトレンドとして、AI時代に必要なのは、リアルタイムで自動化されたセキュリティであり、

• プラットフォーム化：一貫性のあるセキュリティが確保された共通のデジタル基盤の実現
• AI活用：様々なソースのデータを分析して脅威やリスクをリアルタイムで検出
• 自動化：人の手を介することなく脅威やリスクに対応して運用効率を継続して向上

を実現することが求められており、実効性向上に向けてセキュリティ領域でのＡＩ、自動化の活用が進んでいくとのお話がありました。

続いて、シニアビジネスデベロップメントマネージャーの久國　淳様より「ＡＩ搭載型プラットフォームで実現するリアルタイム＆自律型セキュリティ」のテーマで講演いただきました。

セキュリティリスクを最小限に抑える施策は、できるかぎり早く侵害を検出して対応することでＭＴＴＤ（平均検出時間）／ＭＴＴＲ（平均対応時間）をゼロに近づけることだが、ＡＩ技術がサイバー脅威の可能性を高めている。例として、ＡＩ技術はランサムウェア攻撃を大幅に加速・拡大させており、ランサムウェアが侵入し、データを窃取し、ランサムウェアを展開するまでの時間が、一昨年では 9 日要していたが、昨年は 2 日に、今年は 13.5 時間に短縮されており、さらにＡＩ技術の活用が進めば3時間にまで短縮される。ＡＩによる攻撃にはＡＩでしか対抗できなくなり、リアルタイム＆自律型セキュリティが求められるＡＩ時代に突入する。パロアルトは、セキュリティに特化したＡＩ製品で、信頼性とリアルタイムレスポンスを実現していくとの紹介がありました。

グループワーク・パネルディスカッション

４チームに分かれて、基調講演への感想、疑問点、また質問事項を取りまとめた後、モデレータとして分科会メンバーの原氏、パネリストとしてパロアルトの杉山様、染谷様、久國様、室井様に登壇いただき、パネルディスカッションを行いました。

ディスカッションは、下記のとおり活発に質疑応答が行われました。

・ＡＩによる攻撃はいつ頃から行われているか
⇒既に始まっており、拡大していくのは時間の問題と思われる。

・防御側の学習が追いつかないのでは
⇒攻撃パターンを学習して防御ＡＩモデルを作成するので追いつける。セキュリティベンダーはＡＩ技術を用いて開発を進めており、インシデント別（ランサム、フィッシング）のＡＩモデルは開発されている。

・セキュリティ対応ＡＩが判断した場合の説明責任、また自社、外部業者の棲み分けをどう考えるか
⇒説明責任は、人とＡＩの分界点、役割を明確にすることで果たせると考える。人と組織との連携についても明確にする必要がある。

終わりに