人工知能（AI）技術の統合により、企業のサイバーセキュリティ対策は大きく変革を迫られています。AIの急速な普及に伴い、サイバー脅威の状況はますます複雑化しています。従来、サイバー攻撃を成功させるには綿密な計画と高度な技術力が必要でしたが、AIの登場によりプロセスが効率化され、初心者でも容易に攻撃を仕掛けられるようになりました。
AIは、熟練したサイバー攻撃者の手口に革命をもたらし、スピードと効率性を向上させた。さらに、AIはスキルの低い個人にも新たな能力を与えている。AI技術研究センターのグループマネージャーであるヴラディスラフ・トゥシュカノフ氏は、AI技術によって熟練者も未熟練者も活動を迅速化できるようになったと説明する。以前はプログラミングの学習に膨大な時間を費やす必要があった初心者のサイバー攻撃者も、今では効率的にサイバー攻撃を実行できるようになったのだ。
AIは、巧妙なフィッシングメール、偽の音声、画像、動画を作成するために利用されており、それらは説得力があり、見破るのが困難です。ディープフェイクは、企業社会において新たな脅威となっています。英国のあるエンジニアリング会社は、2024年に従業員がディープフェイクのビデオ通話に騙されて送金してしまい、約25万米ドルの損失を被ったと報じられています。
AIの能力はディープフェイクにとどまらず、偵察、メッセージのカスタマイズ、セキュリティシステムによる検知回避など、サイバー攻撃のさまざまな段階を支援することができる。
最近の調査によると、企業の72%がサイバー攻撃者によるAIの活用について深刻な懸念を抱いている。従来の防御策では、急速に進化し予測不可能な脅威に対抗することが困難になっている。同時に、AIはサイバーセキュリティ強化に不可欠な資産であることが証明されている。AIによって組織は脅威をより迅速に検知し、対応手順の一部を自動化し、予測能力を向上させることで、受動的なセキュリティ戦略から能動的なセキュリティ戦略へと移行できる。
「増加するアラートの数を効果的に管理し、アナリストが過負荷状態になるのを防ぐには、機械学習が不可欠です。機械学習はこれらのタスクに効率的に対応し、専門家が複雑なタスクやビジネス上重要なタスクに集中できるようにします」とトゥシュカノフ氏は述べた。
しかし、サイバーセキュリティにAIを効果的に導入するには、技術だけでは不十分です。企業は、熟練した人材、実践的な導入経験、そして強固なデータ基盤も必要とします。
情報筋によると、AIは現在、1日あたり約46万件のマルウェアサンプルを分析・分類するために使用されている。これは、独自のデータ、処理方法、モデル学習インフラストラクチャと組み合わさることで、ますます複雑化するサイバーセキュリティ戦略の基盤を形成している。
AIは著しい進歩を遂げているものの、事件調査や意思決定プロセスにおいて人間の専門知識を完全に代替できる段階には至っていない。リスク評価や対応戦略は依然として専門家の判断に大きく依存している。「現時点では、人間の役割は不可欠だ」とトゥシュカノフ氏は述べ、AIシステムが将来的に意思決定を支援する可能性はあるものの、人間の専門知識の必要性を代替することはできないことを示唆した。
Q：AIはサイバー脅威にどのような影響を与えていますか？
A：AIはサイバー攻撃の実行プロセスを効率化し、綿密な計画や高度な技術スキルを必要としなくなりました。これにより、経験の浅い個人でも容易にサイバー攻撃を成功させることができるようになりました。
Q：サイバーセキュリティにおけるAIの役割は何ですか？
A：AIはサイバーセキュリティの強化において重要な役割を果たします。AIによって組織は脅威を迅速に検知し、対応プロセスの一部を自動化し、予測能力を向上させることができます。
Q：AIは、事件調査や意思決定における人間の専門知識を代替できるでしょうか？
A：現状では、AIはリスク評価や対応戦略策定における人間の判断の必要性を代替することはできません。AIは著しい進歩を遂げていますが、インシデント調査や意思決定プロセスにおいては、人間の専門知識が依然として不可欠です。
