優先度を整理AIセキュリティ製品を導入する前にやるべきこと

AIベースのセキュリティ製品の導入を考える前に、まず基本的なセキュリティ対策を行うべし。ベンダーの売り文句に惑わされてはいけない。だが、セキュリティの専門家はその先に悲観的な予測を持っている。

[Warwick Ashford，Computer Weekly]

　人工知能（AI）ベースの高度なセキュリティシステムに投資する前に企業がすべきことがある。それは基本的なセキュリティ要件を全て満たすことだ。英国のサイバー脅威の専門家はこのように口をそろえる。

　PricewaterhouseCoopers（PwC）で脅威検知と対応のリードパートナーを務めるクリス・マッコンキー氏は英グラスゴーで開催された「CYBERUK 2019」（2019年4月）（訳注）で次のように語った。「現在市場に出回っている一部のAIソリューションには期待していない。ネットワークのみに対応しているものは特にそうだ」

訳注：英国政府が設立したNational Cyber Security Centreが主催するサイバーセキュリティイベント。

　「数学的観点から言えることが1つある。機械学習を適用してネットワークトラフィックだけを監視すると、非常に複雑な問題を抱えることになる。複雑さの問題は伴うとしても、エンドポイントに機械学習を適用する方がはるかに対処しやすいだろう」（マッコンキー氏）

　マッコンキー氏は次のように続ける。「ソリューションの仕組みといった専門的なことはさておき、AIソリューションの効果と販売元が用意するマーケティング予算の間には明らかな落差がある。『Office 365』の二要素認証などの基本的なことに対応していないのであれば、こうした基本的なセキュリティ要件に対応することが最優先だ。ネットワークに設置するAIベースの異常検知ツールの優先度は、基本的なセキュリティ要件よりもはるかに低い」

　「人手を介さず完全に自動化されたAIが攻撃や防御を行うのは、ずっと先のことだ。そのようなものに時間を浪費するのは得策でない。時間を費やすべきことは他にある」とマッコンキー氏は言う。

　ただし2021〜2022年ごろには、ディープラーニング技術が悪用される状況をセキュリティ研究者は目の当たりにすることになるとマッコンキー氏は指摘する。

続きを読むには、［続きを読む］ボタンを押して
会員登録あるいはログインしてください。

関連記事

米国にまん延する「AIでセキュリティの課題は解決」論の危険性

ディセプション技術の未来はセキュリティ攻撃用人工知能（AI）をだます防御AI

恐怖をあおるセキュリティ業界に喝！

AIはなぜそう答えたのか？　説明責任は人間に

5人のITリーダーが考えているAIの次のユースケース