日本は、6300万ドル規模の緊急セキュリティ対策を後ろ盾に、サイバー脅威が襲来する前に探知しようとしている。
高市早苗首相は11月6日、緊急サイバーセキュリティ対策を発表し、AIによってサイバー攻撃の実行方法が変化する中、脆弱性検査や脅威インテリジェンスの収集、インシデント対応を強化する計画を明らかにした。
中心的な取り組みの1つは、AIを使ってセキュリティ上の弱点を特定し、攻撃をシミュレーションする専門チームの設置だ。より大きな目標は、被害が発生した後にインシデントへ対応する段階から脱し、脅威をより早期に特定できるようにすることにある。
ハッカーがAIを活用、日本は先手を狙う
ハッカーは脆弱性を見つけ、サイバー攻撃を実行しやすくするためにAIを使うようになっており、日本はこの技術を彼らに対抗するために活用しようとしている。
日本政府は金曜日、複数の日本の企業を狙った攻撃が相次いだことを受け、100億円（約6300万ドル）規模の緊急サイバーセキュリティ対策を発表した。
高市首相は、変化する脅威に歩調を合わせなければならないと述べ、「AI時代のサイバー攻撃の速さ」に対応するには、迅速かつ柔軟に行動する必要があると強調した。
SecurityWeekは報じている、計画の中心となるのは、経済産業省が11月末までに設置する専門チームで、「トップガン」の愛称で呼ばれるという。このチームはAIを使ってネットワークシステムの弱点を特定し、攻撃をシミュレーションすることで、悪意ある攻撃者に悪用される前に組織がセキュリティ上の隙を発見できるよう支援する。
ただし政府は、AIを活用したセキュリティ検査だけに頼っているわけではない。今回の対策は次の4分野を対象とする。
- 基本的なセキュリティ対策を改善（AIの活用を含む）；
- インテリジェンスの収集を強化し、調査と分析を行う；
- 当局によるサイバー攻撃への対応を改善；
- 被害を受けた組織を支援しながら、さらなる被害を防ぐ
高市氏は、不正アクセスや情報漏えいが人々の日常生活や企業活動に影響を及ぼし続ける中、国内の対応能力を向上させるには政府の「総力」を結集しなければならないと述べた。
AIが従来のインシデント対応の弱点を露呈
従来のインシデント対応は、侵入の検知、何が起きたかの調査、脅威の封じ込め、被害を受けたシステムの復旧を主眼としている。
しかしAIは、こうした攻撃が発生する条件を変え、悪意ある攻撃者に脆弱性を特定する新たな手段を与え、偵察を自動化し、活動の一部を高速化している。組織が侵入を検知した時点で、攻撃者はすでに大きく進展している可能性がある。
これは防御側に問題を突きつける。攻撃開始後に迅速に対応するだけでは、もはや十分でない可能性がある。組織は悪用可能な弱点を特定する必要があり、攻撃者に発見される前に脅威インテリジェンスをより速く共有し、自動化によって検知から封じ込めまでの時間を短縮しなければならない。
日本が提案する対策は、こうしたより広範なアプローチを反映している。政府はAIを利用した脆弱性の発見だけに頼るのではなく、インテリジェンスの収集、調査、サイバー攻撃の被害を受けた組織への支援も優先している。
日本のアプローチから防御側が学ぶべきこと
日本の対応は、AIを利用した攻撃への防御には、既存のセキュリティシステムにAIを活用した検知ツールを追加するだけでは不十分だという有益な示唆を与えている。セキュリティチームは、弱点をどれだけ早期に特定するか、脅威インテリジェンスをどれだけ速く共有するか、攻撃発生時にどれだけ効果的に対応を連携させるかを見直す必要がある。
日本のアプローチから得られる教訓は、いくつかある。
- 攻撃者より先に弱点を見つける：Microsoftはすでにこれを実践しており、AIを使って大量の欠陥を発見している。
- 脅威インテリジェンスをサイロ化させない：AIを活用した攻撃は急速に進む可能性がある。そのため防御側は、侵害の痕跡や攻撃パターン、脆弱性情報を他のチームとより迅速に共有し、コミュニティー全体の支援につなげなければならない。
- 対応可能な時間を短縮する：検知の迅速化、自動分析、連携したインシデント対応により、攻撃者がもたらす被害を抑えられる。
- 突破される攻撃に備える：インシデント対応能力には、封じ込め、調査、復旧、外部の専門知識へのアクセスを含めるべきだ。特に、専任のセキュリティチームを持たない組織では重要になる。
- AIと人間を組み合わせる：セキュリティチームは、確かなセキュリティ慣行の代替とみなすのではなく、AIが脆弱性の発見、脅威分析、対応をどのように改善できるかを評価すべきだ。
日本の緊急対策は、サイバー攻撃の発生後に検知して封じ込めることだけに頼るのではなく、攻撃を未然に防ぐことを重視する姿勢が強まっていることを示している。この取り組みが意味のある改善をもたらすかどうかは、政府が計画をどれだけ効果的に運用能力へと落とし込めるかにかかっている。
他国のセキュリティチームにとって、教訓は明快だ。AIを活用した脅威検知は、方程式の一部にすぎない。攻撃者が自動化技術をますます取り入れる中、脆弱性を早期に発見し、インテリジェンスを迅速に共有し、連携した対応に備えることが依然として不可欠だ。
その他のニュース：日本の保険大手MS&ADでは、 複数の情報漏えいにより公表上の影響が100万件を超え、最新のインシデントではロードサービス事業者とビジネスポータルが関与している。