の回答・AIによるまとめ
回答者は、AIが攻撃を自動化・高度化させていると捉えている。具体例として、プログラム実行を促すメールやウェブページを挙げた。
AIによる攻撃の自動化・高度化
国には、個人を特定する仕組みの管理と、企業に個人情報を保持させない運用を求めている。厳罰化とセキュリティ対策のインフラ化も挙げた。
マイナンバーカードなど個人を特定する仕組みを国が管理し、各企業に個人情報などを保持させない、厳罰化、セキュリティ対策のインフラ化など
中長期の施策として、各ソフトやネットワーク機器のチェックと認証を挙げた。不正アクセスに使えるソフトや機器には販売規制が必要だとしている。
各ソフト、ネットワーク機器のチェック、認証(不正アクセスに使えるソフト、機器の販売規制)
回答者は個別連絡を望まない。一方で、連絡先を提供せずに参加できる仕組みがあれば、専門知識を提供する余地があるとしている。
こちらの負担を考えてこちらの都合で情報提供できる仕組みを考えてほしいし連絡先など情報を提供せずにすむ仕組みであれば協力したいと思います。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
企業のセキュリティ担当
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
AIによる攻撃の自動化・高度化
AIによる攻撃の自動化・高度化が大きいと考える決め手は何ですか。
プログラムを実行させようとするメール、ウェブページの高度化
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
一つに絞れない
あえて一つ挙げるとしたら、どこになりますか。
国
国が半年程度で、まず着手すべきことは何だと思いますか。
マイナンバーカードなど個人を特定する仕組みを国が管理し、各企業に個人情報などを保持させない、厳罰化、セキュリティ対策のインフラ化など
1〜3年かけて国が取り組むべきことは、何だと思いますか。
各ソフト、ネットワーク機器のチェック、認証(不正アクセスに使えるソフト、機器の販売規制)
企業と個人についても、いちばん大事だと思う対策を、答えられる範囲で一言ずつお願いします。
知識の向上
国、特に政府の対策で、現状いちばん足りていないと感じることは何ですか。
取り締まりなどの対策
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか?
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。
お断りしますが、専門知識のある人向けの掲示板、具体的な質問事例などあれば書き込みするかもしれません。こちらの負担を考えてこちらの都合で情報提供できる仕組みを考えてほしいし連絡先など情報を提供せずにすむ仕組みであれば協力したいと思います。
承知しました。本日はご協力いただき、ありがとうございました。