の回答・AIによるまとめ
回答者は、AIによる攻撃の速度と高度化に企業投資が追随していないと捉えている。企業側の投資に対する見方自体が変わっていないと述べた。
AIを利用した攻撃の自動化や高度化のスピードに対して、企業のセキュリティ投資が追いついていないこと。
公開済み脆弱性の放置が、情報漏洩に至る実務上の経路として挙げられた。ゼロデイ攻撃だけでなく、既知の脆弱性への対応遅れを問題としている。
既に公開されている脆弱性を何年も放置していて、最近のフロンティアAIを使った攻撃者に脆弱性があるという情報がすぐにバレ、情報漏洩に繋がっている事例が複数ある
企業の短期対応では、予算増額とASM導入を先に置いている。ASM導入済みの場合は、パッチ適用を速めることを挙げた。
まずASM導入、すでに導入している企業はパッチ適用の高速化
海外拠点を含む資産管理と脆弱性管理の整備が、大企業でも不足している場合があるという。政府については、パブリックアトリビューションが少ないと回答した。
意外と大企業でもできていないのは海外拠点含めた資産管理ツール、脆弱性管理ツールの導入。これは最優先で予算つけてやるべき
パブリックアトリビューションが少ないこと
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
ベンダー・コンサル・診断
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
AIを利用した攻撃の自動化や高度化のスピードに対して、企業のセキュリティ投資が追いついていないこと。つまり、企業がのセキュリティ投資に対する見解が変わっていないと見ている
その差を感じた、現場での具体的な事例を一つ教えてください。
ゼロデイの攻撃ならまだしも、既に公開されている脆弱性を何年も放置していて、最近のフロンティアAIを使った攻撃者に脆弱性があるという情報がすぐにバレ、情報漏洩に繋がっている事例が複数ある
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
企業
企業が半年程度で、まず着手すべきことは何だと思いますか。
セキュリティにかける投資予算の増強
予算を増やすなら、最優先でどの領域に充てるべきですか。
まずASM導入、すでに導入している企業はパッチ適用の高速化 意外と大企業でもできていないのは海外拠点含めた資産管理ツール、脆弱性管理ツールの導入。これは最優先で予算つけてやるべき
1〜3年で企業が取り組むべきことは何ですか。
さっきの回答と同じ
国、特に政府の対策で、現状いちばん足りていないと感じることは何ですか。
パブリックアトリビューションが少ないこと
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。