の回答・AIによるまとめ
回答者は企業のセキュリティ担当として、AIが攻撃の自動化と高度化を進めていると捉えている。具体的な業務事例については回答を控えた。
AIによる攻撃の自動化・高度化
対策は個人や企業が危機感とスピード感を持って進める一方、費用や責任の負担には国の支援や法改正も必要だとしている。
個人や企業が主体となってボトムアップで進めることが望ましいが費用や責任といった負担を強いることになるので法改正や国の支援も含めて包括的に動く必要があると考える
短期から長期までの取り組みを、現状把握、ルールと製品の整備、継続的な見直しと訓練の順に整理している。
棚卸や利用実態の調査を通じたアセットの把握，アタックサーフェスの調査を行い現状の認識を図る
PDCAを回し，見直しや訓練を繰り返し行いセキュリティを定着させる風土，文化づくり
政府には、中小企業を支援してサプライチェーンを保護する施策が不足していると見ている。国と個人への対策としては、ITリテラシーの向上と現状把握を挙げたが、それぞれへの対応関係は明示していない。
中小企業の支援を通じたサプライチェーンの保護
ITリテラシの向上，敵を知り己を知ることから始める
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
企業のセキュリティ担当
最近の大規模な情報流出が相次ぐ背景で、いちばん大きく変わったことは何だと見ていますか。
AIによる攻撃の自動化・高度化
その変化を、実際の業務で感じた場面や見聞きした事例はありますか。
この質問はスキップして、次の質問に進みたいです。
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
一つに絞れない
あえて一つ挙げるなら、どこになりますか。
スピード感と危機感をもって柔軟に取り組むべき事案なので個人や企業が主体となってボトムアップで進めることが望ましいが費用や責任といった負担を強いることになるので法改正や国の支援も含めて包括的に動く必要があると考える
個人や企業が、まず半年ほどで着手すべきことは何ですか。
棚卸や利用実態の調査を通じたアセットの把握，アタックサーフェスの調査を行い現状の認識を図る
1〜3年の中期では、どんな取り組みを進めるべきだと思いますか。
ポリシーやルールの作成をしたのち必要なセキュリティ製品の導入，運用など
5年以上かけて取り組むこととしては、何が重要だと思いますか。
PDCAを回し，見直しや訓練を繰り返し行いセキュリティを定着させる風土，文化づくり
国と個人についても、いちばん大事な対策を一言ずつ挙げるとしたら何ですか。
ITリテラシの向上，敵を知り己を知ることから始める
国、特に政府の対策で、現状いちばん足りていないと感じることは何ですか。
中小企業の支援を通じたサプライチェーンの保護
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。
インタビュー内容，目的を見て考えます
承知しました。必要な際は、内容と目的をご案内します。
本日はご協力いただき、ありがとうございました。