の回答・AIによるまとめ
回答者は、AIが攻撃者の作業を効率化し、多数の標的を同時に狙える状況を情報流出の背景と見ている。
脅威アクター側の攻撃が効率化・省力化され、多くのターゲットを同時に狙えるようになったため
国は短期的に、隔離対象となる情報処理の類型と隔離方法を整理・分析するべきだと述べた。1〜3年では、重要な情報処理をインターネットから隔離する道筋をつけるべきだとしている。
インターネットから隔離すべき情報処理の類型化、隔離手段の整理・分析
企業については、DX推進を掲げ続けるよりも、総合力を重視する方向へ転換すべきだとした。DXを名目とする社内啓発や教育が、危険な処理への無感覚さにつながり得ると捉えている。
DX推進の旗を下ろし、総合力重視に転換すること。DX推進の名目に行っている社内の啓蒙・教育活動は、どうしても危険な処理へ無感覚になっていく副作用があるため。
個人にはネットとリアルを使い分け、ネットで送信する情報を最小限にするよう求めた。政府には、情報システム間の接続や連携に伴う副作用を前提にしていない不足があると指摘した。
ネットとリアルの使い分け。ネットでの情報送信は最小限とする。
情報システムどうしの接続や連携に副作用があることを前提としていない点。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
企業の法務・知的財産部門
最近の大規模な情報流出が相次ぐ背景で、いちばん大きく変わったことは何だと見ていますか。
AIによる攻撃の自動化・高度化
その変化が情報流出につながると考える、具体的な理由を教えてください。
脅威アクター側の攻撃が効率化・省力化され、多くのターゲットを同時に狙えるようになったため
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
国
国が半年程度で、まず着手すべきことは何だと思いますか。
インターネットから隔離すべき情報処理の類型化、隔離手段の整理・分析
1〜3年ほどで、国が取り組むべきことは何だと思いますか。
重要な情報処理をインターネットから隔離する道筋をつける
企業と個人について、いちばん大事だと思う対策を、答えられる範囲で一言ずつお願いします。
企業:DX推進の旗を下ろし、総合力重視に転換すること。DX推進の名目に行っている社内の啓蒙・教育活動は、どうしても危険な処理へ無感覚になっていく副作用があるため。 個人:ネットとリアルの使い分け。ネットでの情報送信は最小限とする。
国、特に政府の対策で、現状いちばん足りていないと感じることは何ですか。
情報システムどうしの接続や連携に副作用があることを前提としていない点。
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか?
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。
この質問はスキップして、次の質問に進みたいです。
承知しました。本日はご協力いただき、ありがとうございました。