の回答・AIによるまとめ
回答者はベンダー・コンサル・診断の立場に近いとした。AIで攻撃側の実行力が高まり、防御側の対応負荷が増していると捉えている。
もう攻撃側が圧倒的有利になり、パッチ未適用状態の猶予がかなり短縮され、開発者や事業者側のコストや人的負担が大きくのしかかるようになった。
短期の国の対応として、民間企業への技術支援と金銭支援を挙げた。実行可能な範囲は半年では見通せないとも述べた。
まずは、民間企業に対するサイバーセキュリティ対策の技術支援、金銭支援をやるしか無いと思う。ただ、半年でどこまでできるかはわからない。
回答者は、DIDとゼロ知識証明を使う個人認証基盤の整備を、中期と長期の両方で掲げた。エストニアの取組を参照先とし、マイナンバーカードのDID対応にも言及した。
DID（分散ID）、ゼロ知識証明を使った個人認証基盤の早急な整備ですね。
Web3ベースのインターネットを国家戦略と経済安全保障の観点で進めるよう、国が方針を示すべきだとした。長期施策としてブロックチェーンを使った決済システムにも触れた。
抜本的に、Web2からDID、ゼロ知識証明などのWeb3ベースのインターネットを国家戦略と経済安全保障の観点で、率先して進めていく方針を示すべきです。
政府に不足している点として、国民へ危機感を伝える強いメッセージを挙げた。リスクの高い国との通信制限も視野に入れるべきだとした。
国民に向けた強いメッセージ。危機感を煽る。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
ベンダー・コンサル・診断
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
AIによる攻撃の自動化・高度化
AIによる攻撃の自動化・高度化が大きいと考える決め手は、どのような点ですか。
もう攻撃側が圧倒的有利になり、パッチ未適用状態の猶予がかなり短縮され、開発者や事業者側のコストや人的負担が大きくのしかかるようになった。今後は、AIを使った脆弱性診断や継続的な監視が必須になるが、大企業を除いてこれらのコストを維持するのは難しくなったと感じます。
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
一つに絞れない
あえて一つ挙げるなら、どこになりますか。
国だろうね。抜本的に、Web2からDID、ゼロ知識証明などのWeb3ベースのインターネットを国家戦略と経済安全保障の観点で、率先して進めていく方針を示すべきです。
国が半年程度で着手すべきことは、何だと思いますか。
まずは、民間企業に対するサイバーセキュリティ対策の技術支援、金銭支援をやるしか無いと思う。ただ、半年でどこまでできるかはわからない。 また、リスクの高い国との通信制限も視野に入れるべきと考えます
1〜3年で国が取り組むべきことは、何だと思いますか。
DID（分散ID）、ゼロ知識証明を使った個人認証基盤の早急な整備ですね。 今のAIを前提とした攻撃に対抗する唯一の防御はWeb3ベースの世界にしていくしか無い。 すでにエストニアでは似たようなことをやってますので参考になると思う。 マイナンバーカードもDID対応に向けた実装も進めるべき。
5年以上を見据え、国が進めるべきことは何だと思いますか。
DID（分散ID）、ゼロ知識証明を使った個人認証基盤の早急な整備ですね。 今のAIを前提とした攻撃に対抗する唯一の防御はWeb3ベースの世界にしていくしか無い。 ブロックチェーンを使った決済システムの整備など。
国、特に政府の対策について、現状でいちばん足りていないと感じることは何ですか。
国民に向けた強いメッセージ。危機感を煽る。
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。
OK
ありがとうございます。お手数ですが、こちらのフォームから連絡先をご登録ください：https://forms.gle/9DPkbpoS2EkiWmF3A
※お名前や連絡先は、このチャットには書き込まないでください。登録情報は公開されません。