の回答・AIによるまとめ
AIによる攻撃の自動化と高度化が、大規模な情報流出が続く背景にあると捉えている。脆弱性の公開後、数時間で攻撃が始まる例を挙げた。
24時間、関係なく活動していること、JVN等でぜ脆弱性が公表されて数時間後には攻撃が始まるケースもある
対策の主体を一つに限定できないとしつつ、あえて選ぶなら企業に近い専門家を挙げた。短期施策としてSOC/CIRTの整備を求めている。
SOC/CIRTを備えること
中長期では、資格取得の奨励と待遇向上を通じて、企業内のセキュリティ人材を確保・育成する方向を示した。
セキマネ、セキスペ、セキュリストなどの資格取得を奨励し、待遇向上を図ること
政府の対策では、国民の不安や疑問に答える場面が少ないと指摘した。
国民の不安、疑問に答える場面があまりないこと
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
企業のセキュリティ担当
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
AIによる攻撃の自動化・高度化
現場で、AIによる攻撃の自動化・高度化を感じた具体的な事例はありますか。
24時間、関係なく活動していること、JVN等でぜ脆弱性が公表されて数時間後には攻撃が始まるケースもある
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
一つに絞れない
あえて一つ挙げるなら、どこですか。
専門家
「専門家」は、企業・国・個人のうち、どの主体に近い意味でしょうか。
企業
企業が半年ほどで、まず着手すべきことは何だと思いますか。
SOC/CIRTを備えること
1〜3年、さらにその先に向けて、企業は何に取り組むべきでしょうか。
セキマネ、セキスペ、セキュリストなどの資格取得を奨励し、待遇向上を図ること
国、特に政府の対策で、現状いちばん足りていないことは何ですか。
国民の不安、疑問に答える場面があまりないこと
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。