の回答・AIによるまとめ
LLMの普及により、既知脆弱性を使う攻撃と侵害後の分析が自動化されたとみている。
その結果、古いインフラや未適用パッチを抱える機器が攻撃対象として見つかりやすくなったとしている。
LLMの普及により言語の壁が取り払われ、既知の脆弱性を利用した攻撃や、攻撃の結果得られたアーティファクトの分析が自動化された結果、放置されていた古いインフラの検出やパッチ未適用の既知の脆弱性の悪用が効率化された。
VPN製品のパッチ未適用を起点に、攻撃者が信頼境界を越えてサイバーキルチェーンを成立させる例を認識している。
類似するインシデントが多発しているという現場感覚を述べた。
既知の侵入事例の一例としてVPN製品のパッチ未適用を起点として信頼境界を越えた上でサイバーキルチェーンを成立させるケースがあり。類似したインシデントが多発している実感がある。
企業は半年程度で、パッチ適用の自動化、信頼境界の細分化、AD要塞化に着手すべきとしている。
1〜3年では、ゼロトラストへの移行、監視基盤、個人情報の最小化を挙げた。
パッチ適用の自動化、信頼境界の細分化、AD要塞化
ゼロトラスト基盤への移行、監視基盤の整備､取得する個人情報の最小化
政府には、マイナンバーカードを活用したプライバシー配慮型の本人・要件確認基盤を求めている。
あわせて、企業による不要な個人情報の取得を抑えるガイドラインの制定を提案した。
選択的開示やゼロ知識証明などを活用する基盤を整備して無償で公開し、企業が個人情報を直接保有することなく個人の同一性や、特定の要件を満たすかをプライバシーに配慮した形で確認できる手段を提供してほしい。
同時に個人情報の取得や保有に関するガイドラインを制定し、企業が不要な情報を収集することを抑止すべき。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
企業のセキュリティ担当
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
LLMの普及により言語の壁が取り払われ、既知の脆弱性を利用した攻撃や、攻撃の結果得られたアーティファクトの分析が自動化された結果、放置されていた古いインフラの検出やパッチ未適用の既知の脆弱性の悪用が効率化された。
現場で、古いインフラやパッチ未適用の機器が見つかりやすくなったと感じた具体的な事例はありますか。
既知の侵入事例の一例としてVPN製品のパッチ未適用を起点として信頼境界を越えた上でサイバーキルチェーンを成立させるケースがあり。類似したインシデントが多発している実感がある。
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
企業
企業が半年程度までに、まず着手すべきことは何だと思いますか。
パッチ適用の自動化、信頼境界の細分化、AD要塞化
1〜3年の中期では、企業は何に取り組むべきだと思いますか。
ゼロトラスト基盤への移行、監視基盤の整備､取得する個人情報の最小化
国、特に政府の対策で、現状いちばん足りていないと感じることは何ですか。
マイナンバーカードの利活用。 選択的開示やゼロ知識証明などを活用する基盤を整備して無償で公開し、企業が個人情報を直接保有することなく個人の同一性や、特定の要件を満たすかをプライバシーに配慮した形で確認できる手段を提供してほしい。 同時に個人情報の取得や保有に関するガイドラインを制定し、企業が不要な情報を収集することを抑止すべき。
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。