フロンティアAI時代、企業はサイバーセキュリティにどう備えるべきか
フロンティアAIによって変化するサイバーリスクに、企業はどう備えるべきか。事業への影響を基準に重要なシステムを見極め、対策の優先順位を定めるとともに、開発・運用・復旧までライフサイクル全体で持続可能な防御体制を構築するための考え方を解説します。
フロンティアAI時代のセキュリティと統制を解説
AIガバナンスやセキュリティ統制の新たな論点を オンデマンドでご覧いただけます。
AIによる脅威の加速に備え、サイバーレジリエンスを強化するための主な対策
サポート対象外の資産を刷新・廃止する
サポート終了または終了予定の資産を優先的に見直し、技術的負債を削減します。特に、十分なセキュリティ対策を講じられないインターネット公開システムへの対応が重要です。
ソフトウェアと修正プログラムを最新に保つ
ソフトウェア、機器の内部プログラム、セキュリティ修正プログラムをサポート対象の版に更新します。攻撃に利用されるまでの時間が短くなる中、既知の脆弱性への対応を優先します。
修正プログラムを適用できないシステムを保護する
直ちに修正プログラムを適用したり、システムを置き換えたりできない場合は、細かなネットワーク分割、アクセス制御、監視を組み合わせて重要資産を保護します。
修正プログラム適用の一連の工程を自動化する
対応の優先順位付け、検証、適用、適用後の確認を自動化し、複雑な環境でも統制を維持しながら脆弱性への対処を迅速化します。
多要素認証で本人確認を強化する
特権アカウント、リモート接続、外部事業者からのアクセスに多要素認証を広げ、認証情報が漏えいしても被害がシステム全体に広がりにくい状態をつくります。
重要なサービスの復旧に備える
バックアップを保護し、最低限維持すべき業務を定義したうえで、復旧手順を検証します。障害発生後も重要なサービスを迅速かつ確実に復旧できるようにします。
AIを活用して防御を強化する
フロンティアAIを承認されたセキュリティ検証やソフトウェアの確認に活用し、人の管理・判断を前提としたAI支援型の検知・対応体制を整えます。
依存関係と集中によるリスクを軽減する
取引先、クラウド事業者、共通の技術基盤への重要な依存関係を評価し、被害を受けた環境だけに依存しない復旧手段を確保します。
フロンティアAIのリスクを評価し、キンドリルとともに次のアクションを計画しましょう。
「MythosのようなAIツールによって特定されたゼロデイ脆弱性を防御しながら、長年にわたるセキュリティ負債をどのようになくすことができるのでしょうか？」
40以上のセキュリティアライアンスと戦略的パートナーからなるキンドリルのエコシステムを活用し、増加する脆弱性に先手を打ちましょう。
よくあるご質問（FAQ）
MythosのようなフロンティアAIの機能は、脆弱性の発見と悪用が加速する一方、防御側にもシステムの検証と保護に新たな手段が生まれています。この両面を踏まえてサイバーリスクを管理することが、フロンティアAI時代のサイバーセキュリティです。攻撃を受ける可能性を減らし、対処を迅速化し、復旧力を高めることを重視します。
サポート対象外の技術の刷新、リスクに応じた修正プログラムの迅速な適用、認証や代替的な防御策の強化、サイバー攻撃からの復旧訓練、クラウド事業者や取引先への依存関係の把握が重要です。
予防策だけですべてのリスクを排除することはできません。バックアップの保護、最低限維持すべき業務の定義、復旧手順の検証により、障害や攻撃の発生後も重要なサービスを迅速かつ確実に復旧しやすくなります。