「AI」はセキュリティ担当者を救うのか【最終回】
「セキュリティインテリジェンス」を生かし切る具体的な方法とは？（1/2 ページ）
セキュリティインテリジェンスの活用は、セキュリティ対策の強化と、CSIRT／SOCの業務効率化の両立に力を発揮する。具体的にどう活用すればよいのか。
連載第1回「セキュリティ対策を“対症療法”で済ませるのは、もう終わりにしよう」、第2回「機械学習が『セキュリティ人材不足』解消の“特効薬”になる？」では、現状のセキュリティ対策の課題と、その解決に向けた人工知能（AI）技術、特に「機械学習」への期待の高まりについて説明してきた。
企業に求められるセキュリティ対策の実効性や速度の水準は、ここ近年で格段に高まってきている。その背景には、攻撃手段の目まぐるしい変化がある。攻撃指令サーバ（C＆Cサーバ）のIPアドレスは1時間単位で変化し、多様かつ大量のマルウェアがツールで自動生成されている。未知の脅威は、インターネットとLANの境界セキュリティ対策をいとも簡単にすり抜ける。
企業内のサイバーセキュリティ対策組織「CSIRT」「SOC」は実害を防ぐために、早期の段階で侵入や感染の事実に気付き、迅速に対処することが求められる。だがほとんどのCSIRT／SOCは、人員や予算が潤沢にあるわけではない。限られたリソースで一連の対策を進めなければならず、スタッフの負担は増える一方だ。
こうした状況にセキュリティインテリジェンスが効果を発揮するのは第2回までに説明した通りだが、実際にどう活用すればよいのかが分からないという企業も少なくないだろう。最終回となる今回は、セキュリティインテリジェンスの具体的な生かし方を説明する。
併せて読みたいお薦め記事
「AI」はセキュリティ担当者を救うのか
「エンドポイントセキュリティ」再浮上のなぜ
標準プロセスに基づいてセキュリティインテリジェンスを生かす
CSIRT／SOCの負担を増やすことなく、効果的なセキュリティ対策を進めるにはどうすべきか。そこで役立つのが、情報セキュリティのリスクマネジメントに関する標準規格「ISO/IEC 27005：2008」に基づいたセキュリティインテリジェンスの活用だ。具体的には、ISO/IEC 27005：2008で定義されているリスクマネジメントプロセスに、セキュリティインテリジェンスを当てはめて運用する。ISO/IEC 27005：2008自体は、既に国内企業の間で情報セキュリティにおけるリスク対策のアプローチとして活用されており、おなじみの企業も少なくないだろう。
ISO/IEC 27005：2008のモデルを一般的な情報セキュリティ対策に当てはめて考えると図のようになる。ISO/IEC 27005：2008においてリスクマネジメントで対処すべき領域を定める「前後関係（コンテキスト）の把握」（Context Establishment）は、セキュリティ対策におけるシステム設計と内部統制に該当し、コンプライアンス（法令順守）を考慮しながら進める。
図 ISO/IEC 27005：2008で定義されているリスクマネジメントプロセス（左）と、それを一般的な情報セキュリティ対策に当てはめたプロセス《クリックで拡大》
次に、考慮すべきリスクや侵入してきたリスクに対して、「リスクの査定」（Risk Assessment）を実施する。より詳しくいえば、これらのリスクを確認（Risk Identification）し、分析（Risk Estimation）し、評価（Risk Evaluation）する。リスクの査定精度が高ければ、セキュリティインテリジェンスと機械学習をはじめとする人工知能（AI）技術の活用でリスク対応を自動化でき、CSIRT／SOCにとってリスクの監視と再調査の作業を削減できることになる。その際、対処すべきリスクに適した機械学習の手法を活用する必要がある。機械学習と一言でいっても、決定木やニューラルネットワーク、ベイジアンネットワークなどさまざまな手法があり、手法によって得手不得手があるからだ。
Copyright © ITmedia, Inc. All Rights Reserved.
「AI」はセキュリティ担当者を救うのか
セキュリティ対策の課題解決に向けて、人工知能（AI）を活用する動きが活発化し始めた。そもそもなぜAIが必要なのか。セキュリティ対策にどう生かすのか。動向を整理する。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[o9ソリューションズ・ジャパン株式会社] 「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略 -
製品資料
[o9ソリューションズ・ジャパン株式会社] 「サプライチェーン最適化」実践ガイド：効果的な意思決定を実現する秘訣とは？ -
製品資料
[株式会社リンプレス] 非デジタル／IT人材を「自走するDX推進者」に変えるための育成ロードマップ -
市場調査・トレンド
[ワンアイルコンサルティング株式会社] AI時代の組織設計：「判断と責任」を人に残すための2つの原則とは？ -
技術文書・技術解説
[ワンアイルコンサルティング株式会社] システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
1200万円のSaaS導入を回避 スギ薬局「運用費10万円」のAIエージェント構築術
-
2
「完璧な設計」なのに3000万円溶けた AWSの失敗事例から学ぶ3つの教訓
-
3
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
4
クラウド資格コレクターは評価されない？ 年収1000万を分ける“OSの理解度”
-
5
「AIバブル」は崩壊するのか？ 熱狂の後に来る“尻拭い”と4つの防衛策
-
6
高額な「AI PC」を一般従業員も使えたら？ 費用のハードルを一気に下げる方法
-
7
LLMの「過学習」、正しく説明している文章はどれ？
-
8
「コピペ運用の限界」に直面するAI活用 7割超が“別画面”のまま使う理由は？
-
9
IT調達担当者が知るべき「IT機器 大インフレ時代の前向きな選択肢」
-
10
「RAGの利用」に関するアンケート
ホワイトペーパーランキング PR
-
1
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
3
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
4
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
5
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
6
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
7
「人員を増やす」という選択肢はない 情シスが負の連鎖から抜け出すには？
-
8
「問題が深刻化しやすいプロジェクト管理」から脱却する方法とは？
-
9
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
10
NTTドコモが実践したクラウド統合監視 業務量2倍でも残業削減を実現できた理由
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー