ネットワークセキュリティの新常識【前編】
AIで今までのセキュリティは役に立たなくなる？ Ciscoが鳴らす警鐘
サイバー攻撃は、AI技術を悪用する攻撃者によって、ますます巧妙化を遂げている。従来のセキュリティ対策が通用しなくなる中で、企業は何に注意すべきなのか。凶悪化するサイバー攻撃の全容を探る。
人工知能（AI）技術が進化し続ける中で、ネットワークにも新たなセキュリティ対策が求められている。Cisco Systemsが2025年6月に開催したイベント「Cisco Live 2025」には、ネットワークの専門家が集結し、AI技術をはじめとする最新技術の動向や、現状のネットワークが抱える課題について議論を交わした。そこで強調されたのが、ネットワークセキュリティの在り方を見直すことの重要性だ。AI技術の台頭によって、旧来の“常識”はなぜ通用しなくなったのか。
手法も動機も変わる“今どきのサイバー攻撃”
Cisco Systemsでインフラストラクチャおよびセキュリティグループのシニアバイスプレジデント兼ゼネラルマネジャーを務めるトム・ギリス氏はセッションに登壇し、「AI技術の進化に伴い、企業はネットワークセキュリティの在り方を見直す必要がある」と強調する。
「技術が成熟したことで、学習や推論といったAI技術に関する処理（AIワークロード）の通信データを保護するために、インフラにセキュリティを組み込むことが可能になった。これはほんの数年前には考えられなかったことだ」とギリス氏は語る。
AI技術の普及は、さまざまな業界やネットワークが扱うデータ量を増大させただけではなく、新たな種類のサイバー攻撃を生み出す要因にもなっている。ギリス氏は、サイバー脅威が深刻化している現状を指摘し、攻撃者の標的や動機がここ数年で変化したと説明する。
従来のサイバー攻撃は、主にネットワークインフラを標的にしていた。その傾向は今も続いているが、近年は電力や水道、通信といった重要インフラも攻撃対象に含まれるようになったと、ギリス氏は警鐘を鳴らす。
「近年の攻撃者の動機は、これまでとは一線を画す。攻撃者はシステムに侵入して長期間潜伏し、最も効果的なタイミングで社会インフラを停止させて混乱を引き起こそうとしている」（ギリス氏）
攻撃者の動機や標的の変化に加え、攻撃の速度も増しており、予兆なく攻撃が実行される事例が登場している。Cisco Systemsの傘下にあるオブザーバビリティおよびセキュリティベンダーSplunkで、セキュリティ製品担当のシニアバイスプレジデント兼ゼネラルマネジャーを務めるマイク・ホーン氏は、攻撃者が脆弱（ぜいじゃく）性の悪用までに要する時間の短縮に言及する。「かつて脆弱性が明らかになってから悪用されるまでには数週間から数年かかっていたところが、2025年現在では数時間で悪用が観測されることがある」と同氏は述べる。
ギリス氏は、ベンダーがまだ修正していない脆弱性（ゼロデイ脆弱性）を悪用する攻撃「ゼロデイ攻撃」の勢いが縮小傾向にあることに言及した。「攻撃者は、労力をかけてゼロデイ脆弱性を探す必要がないことに気付き始めている。既知の脆弱性で十分に侵入経路を確保できるからだ」
このように脅威の状況が劇的に変化する中、従来のセキュリティ対策はもはや通用しなくなりつつある。企業はAI技術による対抗策の導入、新技術の導入、データセンターの設計見直しなど、さまざまなアプローチから、ネットワークセキュリティの在り方そのものを変革しなければならない。
「AI技術が普及した現代では、保護すべき対象の性質が大きく変化した」とギリス氏は説明する。この変化に応じて、セキュリティも根本的な変革を迫られているのだ。
次回は、Cisco Systemsが提唱する新たなセキュリティアプローチを解説する。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget発 グローバルITピックアップ
TechTargetジャパンの記事の一部で生成AIを補助的に活用し、米国Informa TechTargetの記事を翻訳・編集して国内向けにお届けします。編集部による内容の確認を徹底しています。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[NTTPCコミュニケーションズ株式会社] 「回線速度不足」だけが原因ではない？ Web会議の遅延を解決する方法とは -
製品資料
[東京エレクトロン デバイス株式会社] 工場の可用性向上に重要な「7つの領域」と対策 OTセキュリティ強化の基礎知識 -
製品資料
[リコージャパン株式会社] 問い合わせ対応で本来の業務が進まない、総務や情シスの負担をどう減らす？ -
製品資料
[リコージャパン株式会社] 自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法 -
技術文書・技術解説
[アトラシアン株式会社] IT運用や従業員サポートは生成AIでどう変わる？ 使い方や導入の流れは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
全社標準Copilotに絶望？ MS Copilotで問い合わせ6割減できた企業は何が違った
-
2
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
3
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
4
「データストレージの活用方法」に関するアンケート
-
5
身代金支払いは逆効果 情シスのためのランサムウェア対策ガイド2026
-
6
多要素認証導入済みでもランサムウェア被害に 復旧費用は平均2億7000万円
-
7
DXを阻む「動くだけ」のレガシーシステムに決別するための生成AI活用術
-
8
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
9
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
-
10
自社を守る「SCS評価制度」活用法 7割の企業が取引先起点の情報漏えいに直面
ホワイトペーパーランキング PR
-
1
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
3
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
「スクラム」と「カンバン」の違いとは？ アジャイル型開発手法を徹底比較
-
8
AI時代に成功するための「ナレッジマネジメント」ベストプラクティス
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー