二本松哲也 / Tetsuya Nihonmatsu
@t_nihonmatsu
Think Security, Narrative Intelligence
※個人の見解であり、所属組織とは無関係です。
Joined May 2011
2.2K Following 19.6K Followers
国家サイバー統括室の注意喚起
これは、英国国家サイバーセキュリティセンターのRichard Horne CEOが警告を発したものに通じるものだと思います。
「今後数か月で、サイバーインシデントが前例のない規模で増加する可能性がある」
その理由は、AIが新しい攻撃手法を生み出したからではありません。
長年放置されてきた脆弱性を、AIによって従来では考えられなかった速度と規模で発見・悪用できるようになったからです。
さらにNCOは、従来の脆弱性診断では比較的低リスクと評価された問題でも、複数組み合わせることで侵入につながった可能性を指摘しています。
つまり、個々の脆弱性を評価するだけでは、システム全体の侵害可能性を十分に把握できない時代になりつつあります。
求められるのは、攻撃経路を継続的に探索し、検知・検証・修復・フィードバックを繰り返す防御能力です。
攻撃者がAIによって進化するのであれば、防御側もAIを活用して進化し続けなければなりません。
サイバー防御の重心は、静的な脆弱性管理から、継続的に適応する防御アーキテクチャへと移りつつあります。
Show more
不正アクセスによる情報漏えい事案が相次ぐ状況を踏まえ、国家サイバー統括室では、ウェブサイトやモバイルアプリを使用した事業を運用し、個人情報を取り扱う事業者等に対して新たな注意喚起を発出しました。こちらを確認いただき、改めて基本的な対策の徹底をお願いします。
Show more
