の回答・AIによるまとめ
回答者は、AIによる自律的な攻撃が、高度化と高速化を同時に進めていると捉えている。
AIの自律的な動きによる高度で高速な攻撃
対策を急ぐ主体として企業を挙げ、Webサイトに加えて周辺サービスも攻撃対象になると述べた。
主要なサービスだけではなく、周辺のサービスも狙われている。
企業の対策として、ASMによる資産棚卸し、全体的な脆弱性チェック、WAF、攻撃検知を列挙した。
ASM等を使った資産の棚卸し、システム全体を対象とした脆弱性チェック、攻撃を防ぐためのWAF、攻撃検知のための仕組み。
政府には情報提供と投資を求め、確認作業だけに終始しないルールと施策を求めている。
従来のチェックリスト形式の抽象的な確認だけではなく、実効性を伴った施策。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
ベンダー・コンサル・診断
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
AIによる攻撃の自動化・高度化
AIによる攻撃の自動化・高度化のうち、特に影響が大きいと感じるのはどんな点ですか。
AIの自律的な動きによる高度で高速な攻撃
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
企業
企業が半年程度までに、まず着手すべきことは何だと思いますか。
今回の攻撃ではWebサイトが狙われている。また、主要なサービスだけではなく、周辺のサービスも狙われている。これを踏まえて、ASM等を使った資産の棚卸し、システム全体を対象とした脆弱性チェック、攻撃を防ぐためのWAF、攻撃検知のための仕組み。
1〜3年かけて企業が取り組むべきことは、何だと思いますか。
同じく、今回の攻撃ではWebサイトが狙われている。また、主要なサービスだけではなく、周辺のサービスも狙われている。これを踏まえて、ASM等を使った資産の棚卸し、システム全体を対象とした脆弱性チェック、攻撃を防ぐためのWAF、攻撃検知のための仕組み。
国と個人についても、いちばん大事だと思う対策を、答えられる範囲で一言ずつお願いします。
国はセキュリティ機関への情報提供や投資。個人は特にない。
国、特に政府の対策で、現状いちばん足りていないと感じることは何ですか。
セキュリティのルール整備が不足している。従来のチェックリスト形式の抽象的な確認だけではなく、実効性を伴った施策。
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。