インタビュー結果

ベンダー・コンサル・診断

AIによる攻撃の自動化・高度化

AIによって明らかに効率的に攻撃が仕掛けられるようになっており、攻撃対象の選定から攻撃する頻度も含めて、質と量が圧倒的に向上していると思っている。 対して、守る側のサービスや組織に関しては、AIを活用したバイブ、コーディングであったり、社内のみで使うツールの公開設定であったり、従業員のAIリテラシーの低さなどから脆弱になっている。

企業

非エンジニアも含めた末端のメンバークラスの従業員及び、サプライチェーン先及び、業務委託先や契約社員のAIリテラシーの向上や教育。

継続的なセキュリティー施策のアップデート及び運用維持管理。具体的には、昨今の報じられているインシデントや脆弱性の内容のキャッチアップであったり、事業を開発する側、コーディングする側の技術の進化に合わせたサイバーセキュリティーのベストプラクティスやフロンティアモデルを使った守る手段のラーニングを習慣化すること。

AIによる守りと攻めの変化を考えると、取り組みを考える意味はない。むしろ今決めて行動に移す方がリスクだと思われる。

企業間におけるセキュリティー要件の企画化、一元化。

法規的な高速力を持ったセキュリティー要件の策定及び流通を決定すること。具体的には、現在のセキュリティーチェックシートのやりとりのようなものを行政がしたとなって策定した、公的なフォームでやりとりすることが求められる。諸外国であったり、AIの時流に関しても、御党のようなAIネイティブな動きをすることができれば頻繁にアップデートをかけることもできるし、国内の企業間のやりとりは非常にスムーズになる。懸念としては、民間のそういったセキュリティーチェックシートであったり、セキュリティー要件を行うことをサービスとしている民間企業に対して不利益となるケースがあること。

問題ございません。

この質問はスキップして、次の質問に進みたいです。