の回答・AIによるまとめ
情報流出の背景として、AIが稼働中システムの脆弱性を迅速に発見できる点を挙げた。既存システムの脆弱性対応が不十分だった事実が露呈したと捉えている。
現在動作しているシステムの脆弱性が非常に早く見つかるようになった。
最優先で対応すべき主体は企業だとしている。短期には、パッチ適用、修正、テスト、デプロイを連続して回す仕組みの自動化を求めている。
既存システムのパッチ当て、修正後、テストをデプロイのサイクルを自動化すること。
技術的な自動化だけでは足りないとしている。修正とデプロイに都度コストや人員を要する組織構造の変更を挙げている。
修正デプロイのためにコスト、人件費がかかる組織構造を変革することが必要。
政府には、産業界へ強く働きかけることと、具体的な方策を示すことを求めている。現状では、セキュリティに不慣れな企業が着手点を把握できないと述べている。
セキュリティに疎い会社は何をどこから始めたらいいのかが全くわからない状態になっておりそしてそれを放置している。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
研究者・教育機関
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
AIによる攻撃の自動化・高度化
AIによる攻撃の自動化・高度化が、どのように情報流出につながると考えていますか。
現在動作しているシステムの脆弱性が非常に早く見つかるようになった。ある意味それだけである。そして既存システムが脆弱性対応を蔑ろに指定いるという事実が露呈されただけである。
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
企業
企業がまず半年程度で着手すべきことは何ですか。
既存システムのパッチ当て、修正後、テストをデプロイのサイクルを自動化すること。まずこれができていない。修正デプロイのためにコスト、人件費がかかる組織構造を変革することが必要。
1〜3年かけて企業が取り組むべきことは何ですか。
半年程度で着手すべきことに書いたことをシステムのEOLまで継続するために何が必要かを組織レベルで考え実行すること
国、特に政府の対策について、現状でいちばん足りていないと感じることは何ですか。
企業に対するメッセージとエバンジェライズ。金融庁が銀行、保険会社に強く指導していると同様に経産省も産業界に強くセキュリティの対応を求めるべきである。経産省はすでにやっていると思っている節があるが、彼らがホームページに記述したもの、IPAの提言などシステム会社には届いていない。また具体的な方策も記述されていない。そのためセキュリティに疎い会社は何をどこから始めたらいいのかが全くわからない状態になっておりそしてそれを放置している。役に立たないガイドラインばっかり書くことに時間を使っているとしか思えない。
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。