サイバー攻撃への対処を自動化

人工知能（AI）技術によるセキュリティ対策　企業は何に期待しているのか

Ponemon Instituteの調査では、多くのセキュリティ担当者が機械学習などの人工知能（AI）技術は企業とIoTのセキュリティを向上させると考えていることが明らかになった。

公開 2018年11月30日 05時00分

著者

Madelyn Bacon

[TechTarget]

印刷する

　セキュリティ担当者は、自身が直面する問題の多くが、機械学習を始めとした人工知能（AI）技術によって解決できると考えている。

　Ponemon Instituteは、Hewlett Packard Enterprise（HPE）の子会社Aruba Networksの依頼を受け、セキュリティ担当者を対象に調査を実施した。この調査には、アジア、EMEA、北アメリカ、オーストラリア、ブラジル、ドイツ、インド、日本、メキシコ、シンガポール、英国のIT担当者とセキュリティ担当者3866人が回答した。調査レポート「Closing the IT Security Gap with Automation & AI in the Era of IoT」によると、回答者の大半が、AI機能を備えたセキュリティ製品に効果があることに同意した。こうした製品が、誤警報の削減、チーム効率の向上、調査効果の改善、忍び寄るサイバー攻撃の検出と攻撃への対処の迅速化に役立つとセキュリティ担当者は考えている。

併せて読みたいお薦め記事

AIとセキュリティとの関係

AI技術をセキュリティ対策に生かす事例

　調査回答者の半数以上は「社内に被害を及ぼす前に攻撃を検知するには、機械学習や行動分析などのAI技術が不可欠」と答える。

IoTデバイスが高めるAI技術の需要

　モノのインターネット（IoT）デバイスがもたらす複雑さは、AI技術が必要であるという認識を促しているという。インターネット接続型のデバイスが大量にあると、セキュリティチームが保護する範囲が広がり、それにより課題が生じる。66％の回答者が「自社はIoTデバイスとIoTアプリを保護できていない、またはほとんど保護できていない」と答えている。攻撃を検知するには可視性が極めて重要であると答えた回答者も51％に上った。

　「IoTインフラ内でアクティブな脅威を検出／把握する」ためには機械学習などの新しいテクノロジーが必要だと64％の回答者が考えている。

　29％の回答者は既にセキュリティに機械学習を活用しており、今後12カ月以内に導入を予定しているという回答も26％あった。

　レポートによると機械学習を利用している企業のうち、30％が初期設定不要の機械学習製品を購入し、26％がマネージドサービスプロバイダーを利用していると回答した。機械学習システムを独自に構築したと答えたのは20％のみだった。

　企業においてAIと機械学習によって得られると期待されるメリットを問う質問では、脅威の調査に必要な時間と労力を削減できることが最も大きなメリットとして挙げられた。

IT担当者はAI技術に何を期待しているか

　それ以外に、セキュリティ担当者がメリットと考える項目を重要度の高い順から以下に挙げる。

誤警報数の削減
被害を受ける前の攻撃検知
調査、意思決定、修正の各プロセスでのタスク自動化
ネットワーキングとセキュリティ、運用間での調整の改善

　同調査では、AIと機械学習テクノロジーでこうしたメリットを実現する方法や、こうしたメリットがあるかどうかを証明するデータについては詳しく触れていない。しかし回答者は、セキュリティに必要なプロセスを自動化する可能性が最も高いと評価している。調査によると、自動化する可能性が最も高いと期待されるのは、検疫などの攻撃の封じ込めだった。その後攻撃の修復、警報の調査、リスクのスコアリングと警報の優先順位付け、フォレンジックデータ分析が続く。

印刷する