の回答・AIによるまとめ
回答者は、AIの進歩によって攻撃の自動化と高度化が進み、実行できる人が広がったと見ている。
AIの進歩により誰でも可能になった
企業では、セキュリティ対策の予算を確保し、コンプライアンスを見直すことを半年程度の着手事項として挙げている。
現在の日本企業は業務コンテンツには大金を払うがセキュリティ対策はケチる傾向がある。
中期的には、大手ITベンダーが主導してガイドラインを標準化し、政府は予算面で支える形を示している。
セキュリティガイドラインを作成し、標準化する。
長期的には、ガイドラインの年次更新と審査を続け、新システムの適合確認を運用に組み込む案を述べている。
このサイクルを徹底する
政府には、専門家をデジタル・AI担当に任命し、民間人材も活用して知識不足と施策の遅さを補うよう求めている。
大臣や担当相等にデジタル専門側用人をつけるのもありかも。(民間から)
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
ベンダー・コンサル・診断
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
AIによる攻撃の自動化・高度化
AIによる攻撃の自動化・高度化が大きいと考える決め手は何ですか。
AIの進歩により誰でも可能になった
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
企業
企業が半年程度までに、まず着手すべきことは何だと思いますか。
現在の日本企業は業務コンテンツには大金を払うがセキュリティ対策はケチる傾向がある。 なので、セキュリティコンプライアンスの見直しとセキュリティ対策費の確保。
1〜3年かけて企業が取り組むべきことは、何だと思いますか。
日本の大手ITベンダー企業(外資系が良い)で集まり、セキュリティガイドラインを作成し、標準化する。 官公庁主導だと遅いし、鶴の一声で変わってしまうため、予算だけ出してもらうw
5年以上を見据えると、企業にはどんな仕組みづくりが必要だと思いますか。
先程言ったガイドラインを更新し、毎年審査を行う。 また新システム立ち上げ時はガイドラインにクリアしているか報告書提出(ちょっと厳しいかも) このサイクルを徹底する
国、特に政府の対策で、現状いちばん足りていないと感じることは何ですか。
1、デジタルやAI担当の任命を専門家にすべき、、、現在は自民の論功行賞のポストになっているためここは改めたほうが良い。 2、スピード感が遅すぎる。ほとんどの総理や大臣がデジタルに疎いため。 また国産にこだわりすぎてスピードも遅く、結局使い物にならないケースが多い。 3、現在の政府、与党は圧倒的に知識不足。 → 大臣や担当相等にデジタル専門側用人をつけるのもありかも。(民間から)
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか?
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。