TOPIC 01
AI悪用によるサイバー攻撃の高度化に対抗すべきだ
生成AIの普及により、専門知識が乏しい人でも脆弱性の探索や攻撃コードの作成が容易になり、サイバー攻撃の自動化や高速化が進んでいます。脆弱性の公表直後に24時間体制で狙われるなど対応の猶予が短縮し、従来の定期的な保守では防御が追いつかなくなっています。こうした変化に対抗するため、防御側にも同水準のAIを導入するなどの体制づくりが求められています。
60件の意見を見る →「情報漏洩対策に関する専門家インタビュー」に寄せられた意見を、AIが19件の話題に整理しました。
TOPIC 01
生成AIの普及により、専門知識が乏しい人でも脆弱性の探索や攻撃コードの作成が容易になり、サイバー攻撃の自動化や高速化が進んでいます。脆弱性の公表直後に24時間体制で狙われるなど対応の猶予が短縮し、従来の定期的な保守では防御が追いつかなくなっています。こうした変化に対抗するため、防御側にも同水準のAIを導入するなどの体制づくりが求められています。
60件の意見を見る →TOPIC 02
企業は社内のIT資産やAIの利用状況を把握し、サポートが切れた製品の刷新やシステム診断を進める必要があるとされています。多要素認証の導入や権限の最小化、ログ監視によって不正アクセスを防ぐ運用も挙げられています。あわせてパッチ適用や脅威情報の収集を自動化し、脆弱性への対応を迅速にする体制が求められています。セキュリティ費用を削減せず、ゼロトラスト基盤への移行など必要な投資を継続すべきだという意見も出ています。
38件の意見を見る →TOPIC 03
義務教育から企業、サプライチェーンに至るまで、各段階でセキュリティやITのリテラシーを高める教育が求められています。企業では経営陣から委託先までを対象に、試験の合格水準を設けた継続的な研修の実施が挙げられています。政府に対しては、最新技術のリスクに関する注意喚起や行政自体の理解向上が求められています。不審なものを疑う姿勢を個人が身につけることと並行して、個人の判断だけに頼らない技術的な遮断の導入も指摘されています。
25件の意見を見る →TOPIC 04
AIを用いたサイバー攻撃に対抗するため、企業側も生成AIを活用したシステムの再構築や、AIによる模擬攻撃を通じた脆弱性検証を行うべきだという意見があります。あわせて、国が最新AIの利用権を調達して重要インフラ企業へ提供することや、導入指針の策定、補助金の交付といった支援を行うことが求められています。
20件の意見を見る →TOPIC 05
企業の自主努力に任せるセキュリティ対策には限界があり、開発現場で後回しにされないよう法的な義務や罰則の導入を求める声があります。国が最低限の基準を定め、大規模サービスや個人情報を扱う企業に対して点検や第三者監査を義務付けることが挙げられています。あわせて漏洩への罰則強化や認証制度の導入、政府調達の要件化や税制優遇によって実効的な管理を促す案が出されています。
20件の意見を見る →意見の抽出・分類はAIによる自動処理のため、誤りを含む場合があります。重要な判断には必ず一次情報をご確認ください。表示しているのは、回答者が公開に同意した意見のみです。
このインタビューは募集を終了しました。寄せられた声は引き続き読むことができます。