の回答・AIによるまとめ
AIは攻撃者の作業を代替し、従来からある脆弱性への攻撃を量・速度・費用の面で変えていると見ている。対象には、対策が不十分な中小規模アプリも含まれる。
人間の攻撃者の手作業をAIが代替することで、大量、高速、安価にクラッキングできるようになり、これまで見過ごされてきた中小規模のアプリ等に係るSQLインジェクション対策不備等の基礎的、古典的な脆弱性が大量に狙われ、情報漏洩が加速していると見ています。
企業には、短期で技術上の穴を塞ぐことと、役員のITリテラシーを見直すことを求めている。経営層を含む組織全体の知識水準を課題としている。
上記基礎的、古典的脆弱性の穴を塞ぎつつ、ITリテラシーのない役員を交代させることです。
1〜3年の取り組みとして、全スタッフへの情報セキュリティ教育を徹底し、試験合格水準の習熟度を求めたいとしている。
IPAの実施する情報セキュリティマネジメント試験ないしITパスポート試験合格レベル程度の習熟度を全スタッフへ要求したいです。
国には、論功行賞人事を改めて専門人材を配置し、被害が起きる前から防止する体制を求めている。個人には学習を通じた自衛を求めている。
平時からの効果的な予防の観点です。大きな被害が発生してからようやく本腰を入れることがあらゆる分野で常態化しているように見えます。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
企業のセキュリティ担当
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
AIによる攻撃の自動化・高度化
AIによる攻撃の自動化・高度化が、どのように情報流出につながりやすいと見ていますか。
人間の攻撃者の手作業をAIが代替することで、大量、高速、安価にクラッキングできるようになり、これまで見過ごされてきた中小規模のアプリ等に係るSQLインジェクション対策不備等の基礎的、古典的な脆弱性が大量に狙われ、情報漏洩が加速していると見ています。
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
一つに絞れない
あえて一つ挙げるなら、どこになりますか。
企業です。
企業が半年程度で、まず着手すべきことは何だと思いますか。
上記基礎的、古典的脆弱性の穴を塞ぎつつ、ITリテラシーのない役員を交代させることです。
1〜3年かけて企業が取り組むべきことは、何だと思いますか。
役員を含む全スタッフへ情報セキュリティ教育を徹底することです。IPAの実施する情報セキュリティマネジメント試験ないしITパスポート試験合格レベル程度の習熟度を全スタッフへ要求したいです。
国と個人について、いちばん大事だと思う対策を一言ずつ、答えられる範囲でお願いします。
国につき、いわゆる論功行賞人事を廃し、情報セキュリティに精通した人材を然るべきポジションへ任用し、予め被害発生を防止できる体制を構築してほしいです。 個人につき、情報セキュリティについて積極的に学習し、自衛力を高めてほしいです。
国、特に政府の対策で、現状いちばん足りていないと感じることは何ですか。
平時からの効果的な予防の観点です。大きな被害が発生してからようやく本腰を入れることがあらゆる分野で常態化しているように見えます。
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。
この質問はスキップして、次の質問に進みたいです。
承知しました。本日はご協力いただき、ありがとうございました。