の回答・AIによるまとめ
回答者は、AIが攻撃の各工程を速めていると捉えている。脆弱性の探索と、侵入後にランサムウェア攻撃へ至る過程を挙げた。
インターネットから対象ノードの脆弱性を見つける速度、侵入成功してからランサムウェアなどの攻撃に至る速度は上がったと予想しています。
対策の主導者として国を挙げた。短期には企業統制の強化とSCS制度の早期開始を求めている。
企業に対する統制の強化。SCS制度の早期開始、運転免許証など画像などによる個人認証の禁止徹底
中期には、認証取得を税制で後押しする案を示した。金融システムでは、障害後もサービスを継続できる設計を優先する方向を示している。
SCS認証取得などによる法人税軽減みたいな、セキュリティ意識が低い企業に対するセキュリティ強化を促進すること。
ソフトウェアの更新を国民全体で徹底することを基本対策としている。更新の実行には、スマートフォンやPCのOSレベルでの支援が必要だと述べた。
ソフトウェアの最新化を国民全員が徹底できること。基本中の基本でありながら、国民全員に対して徹底するのはとても難しい現状だと思います。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
企業のセキュリティ担当
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
AIによる攻撃の自動化・高度化
AIによる攻撃の自動化・高度化が、特に影響していると考える理由は何ですか。
インターネットから対象ノードの脆弱性を見つける速度、侵入成功してからランサムウェアなどの攻撃に至る速度は上がったと予想しています。
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
国
国が半年程度で、まず着手すべきことは何だと思いますか。
企業に対する統制の強化。SCS制度の早期開始、運転免許証など画像などによる個人認証の禁止徹底
1〜3年かけて国が取り組むべきことは、何だと思いますか。
SCS認証取得などによる法人税軽減みたいな、セキュリティ意識が低い企業に対するセキュリティ強化を促進すること。金融システムにおいて障害を起こせないことを重視するよりシステム最新化や障害からの回復性や縮退運転でサービス継続できること優先など、最近のセキュリティ状況に合わせた施策が進められないか。
企業と個人について、いちばん大事だと思う対策を一言ずつ伺えますか。
ソフトウェアの最新化を国民全員が徹底できること。基本中の基本でありながら、国民全員に対して徹底するのはとても難しい現状だと思います。スマートフォンやPCの場合、OSレベルでのサポートが必要と思います。
国、特に政府の対策で、現状いちばん足りていないと感じることは何ですか。
免許証がまだ個人認証としてつうようしているとしたら、それは国が主導権を持って禁止を徹底した方が良いと思います。
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。