AIベースのセキュリティ製品の導入を考える前に、まず基本的なセキュリティ対策を行うべし。ベンダーの売り文句に惑わされてはいけない。だが、セキュリティの専門家はその先に悲観的な予測を持っている。
人工知能（AI）ベースの高度なセキュリティシステムに投資する前に企業がすべきことがある。それは基本的なセキュリティ要件を全て満たすことだ。英国のサイバー脅威の専門家はこのように口をそろえる。
PricewaterhouseCoopers（PwC）で脅威検知と対応のリードパートナーを務めるクリス・マッコンキー氏は英グラスゴーで開催された「CYBERUK 2019」（2019年4月）（訳注）で次のように語った。「現在市場に出回っている一部のAIソリューションには期待していない。ネットワークのみに対応しているものは特にそうだ」
訳注：英国政府が設立したNational Cyber Security Centreが主催するサイバーセキュリティイベント。
「数学的観点から言えることが1つある。機械学習を適用してネットワークトラフィックだけを監視すると、非常に複雑な問題を抱えることになる。複雑さの問題は伴うとしても、エンドポイントに機械学習を適用する方がはるかに対処しやすいだろう」（マッコンキー氏）
マッコンキー氏は次のように続ける。「ソリューションの仕組みといった専門的なことはさておき、AIソリューションの効果と販売元が用意するマーケティング予算の間には明らかな落差がある。『Office 365』の二要素認証などの基本的なことに対応していないのであれば、こうした基本的なセキュリティ要件に対応することが最優先だ。ネットワークに設置するAIベースの異常検知ツールの優先度は、基本的なセキュリティ要件よりもはるかに低い」
「人手を介さず完全に自動化されたAIが攻撃や防御を行うのは、ずっと先のことだ。そのようなものに時間を浪費するのは得策でない。時間を費やすべきことは他にある」とマッコンキー氏は言う。
ただし2021～2022年ごろには、ディープラーニング技術が悪用される状況をセキュリティ研究者は目の当たりにすることになるとマッコンキー氏は指摘する。
「攻撃者は、個人データや金融データを手当たり次第に標的にしている。そうしたデータを手作業で大規模に使用するのは不可能だ。攻撃者はデータの分析にAIベースの自然言語処理技術などを使う可能性が高くなるだろう」（マッコンキー氏）
National Cyber Security Centre（NCSC）で産業分野の責任者を務めるマット氏（訳注）は次のように語る。「ネットワーク分野で予測を立てるのは非常に危険だ。ネットワークの変化は非常に速い。5年後を予測するのも困難だ。だが、5～10年後の状況を形作るのは、ハッキング能力の産業化だろう」
訳注：原文に「Matt, head of industry operations at NCSC」とのみ書かれており、フルネームは不明。
「防御と潜在的な攻撃にAIを応用することが増えるにつれ、スパイ行為や破壊的な目的にAIを使用する能力は高まる。その結果、インターネットの脆弱（ぜいじゃく）な要素をスキャンして、データマイニングのためにアクセスする能力は拡大するだろう」（マット氏）
NCSCによると、未来のサイバー攻撃は特定のものを標的にする可能性は低いという。脅威因子はできるだけ多くのものを標的にし、それを利用して基盤を築き、収集したデータを使って何ができるかを調査するようになる可能性が高い。
ロンドン大学（UCL）でエンジニアリングシステムについて教えるジェレミー・ワトソン氏は、機械学習の積極的な利用に目を向けて次のように語る。「将来、こうした技術が防御目的でインターネットエッジに導入されることが増えるだろう」
「それらは役割を理解する機器になると考えられる。不適切なことを行うように指示されたり、不適切な場所にデータを送信するように指示されたりすると、それを理解する」とワトソン氏は自律的機能の発展を予測して語る。
「その結果、社会技術という問題が見られるようになるだろう。人々は自律システムに権限を付与する機関について考えなければならなくなる。具体的には、自律システムに付与する判断の程度やこの分野における信頼の指標は何かといったことだ」（ワトソン氏）
「AIによる判断については、さまざまな点において監査可能性が問われるようになるだろう。AIがクラウドとローカルのどちらにあるかは関係ない。具体的には、これらのシステムが判断を下すのに使用する根拠の出どころや、法的責任の存在などを慎重に見るべきだ」とワトソン氏は言う。
Copyright © ITmedia, Inc. All Rights Reserved.
今や誰もが入手可能となったフィッシングツール。そこにAIの悪用が加わり、フィッシング攻撃はますます巧妙化している。本資料では、20億件以上のフィッシングトランザクションから、フィッシング攻撃の動向や防御方法を解説する。
セキュリティ対策チームの57％が人材不足の影響を受けているといわれる昨今、インシデントや脆弱性への対応の遅れが、多くの企業で問題視されている。その対策として有効なのが「自動化」だが、どのように採り入れればよいのだろうか。
年々増加する標的型攻撃メール。この対策として標的型攻撃メール訓練を実施している企業は多い。こうした訓練では一般に開封率で効果を測るが、実は開封率だけでは訓練の効果を十分に評価できない。評価となるポイントは報告率だ。
従業員の情報セキュリティ教育は、サイバー攻撃や人的ミスによる情報漏えいから自社を守るためにも必要不可欠な取り組みだ。新入社員の教育を想定し、伝えるべき内容や伝える際のポイントを解説する。
2024年の情報漏えい事故の傾向では、攻撃者による大規模攻撃の他、社員や業務委託先のミス・内部犯行によるケースも多く見られた。インシデント別の要因と対策とともに、今後特に重要になるセキュリティ意識向上のポイントを解説する。
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「マーケティングオートメーション」 国内売れ筋TOP10（2025年5月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年4月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年4月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
