の回答・AIによるまとめ
回答者は、AIによる攻撃の自動化・高度化を情報流出増加の背景と捉えている。AIによる他システム侵入の報道と、漏洩報道の増加を同時期の変化として挙げた。
AIが他のシステムに侵入したというニュースが出て来始めた位のタイミングで、個人情報の漏洩のニュースが突然増えた。
対策を実行する主体は企業であり、国は基準を制定する主体だと整理している。予算がない企業にとっては、基準への対応自体が負担になり得るとしている。
企業の自主的な努力のみに頼るのは限界があるし、予算が無い企業は、その基準の制定だけでかなりの負担になる。
半年程度では、全企業が高いセキュリティ水準に近づけることを求めている。ネットワーク、インフラ、アプリケーションの各層で対策し、VPNなどの穴を塞ぐ必要があるとしている。
VPN等、社内ネットワークの抜け穴を塞ぐ等。
1〜3年では、防御側もAIを使い、攻撃手法の変化に継続して対応する必要があるとしている。社内ネットワークやシステム全体の構成を、大きく作り変える局面が複数回あり得ると見ている。
守る側もAIを使用して、よりセキュリティが高い環境を整える。それを続ける。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
開発者・その他
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
AIによる攻撃の自動化・高度化
そう考える決め手になった、具体的な事例や変化はありますか。
AIが他のシステムに侵入したというニュースが出て来始めた位のタイミングで、個人情報の漏洩のニュースが突然増えた。
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
企業と国がメイン。個人レベルでの対策は、フィッシングメールに備えるくらいしかできない。
あえて一つに絞るなら、企業と国のどちらを先に考えますか。
実際に動くのは企業。その基準を制定するのは国。企業の自主的な努力のみに頼るのは限界があるし、予算が無い企業は、その基準の制定だけでかなりの負担になる。
企業が半年ほどで、まず着手すべきことは何だと思いますか。
理想を言うなら、今まで高度なセキュリティ基準で対応してきたような企業・業種と同等のレベルで、全ての企業がセキュリティへの対応を実施する。ネットワーク、インフラ、アプリケーション層、それぞれに対策が必要。VPN等、社内ネットワークの抜け穴を塞ぐ等。
1〜3年かけて、企業が整えるべきことは何だと思いますか。
AIの進歩による攻撃の手法に対応するために、守る側もAIを使用して、よりセキュリティが高い環境を整える。それを続ける。恐らく、社内ネットワーク全般を作り変えるような、システム全般の構成を作り変えるような、大きな変化が、何回か必要になる。
国、特に政府の対策について、現状でいちばん足りていないと感じることは何ですか。
基準の制定。また、基準が制定されても、その基準が企業が守れているか、第三者機関による監査を実施するための法整備や、その結果を公表する仕組みが必要。
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。
はい、構いません。
ありがとうございます。お手数ですが、こちらのフォームから連絡先をご登録ください：https://forms.gle/9DPkbpoS2EkiWmF3A
※お名前や連絡先は、このチャットには書き込まないでください。登録情報は公開されません。