AIはサイバーセキュリティチームを支援できる

[広告1]

SGGPO 2023年9月19日 15:09

カスペルスキーの専門家が、サイバーセキュリティチームがAIの力をどのように活用できるかを深く掘り下げます。

AIを活用してサイバーセキュリティの脅威に対する防御を強化するのが現在のトレンドです。

アジア太平洋(APAC) 地域では、2022 年までに 210 万人のサイバーセキュリティ人材が不足すると予測されています。Kaspersky の専門家は、サイバーセキュリティチームが AI を活用して、この地域で増大する脅威に対する防御を強化する方法について詳細に検討しています。

カスペルスキーアジア太平洋地域のグローバル調査分析チーム（GReAT）のセキュリティ責任者であるサウラブ・シャルマ氏は、サイバー犯罪者がAIの力を利用できるのであれば、サイバーセキュリティ部隊もその技術を善のために利用できるだろうと述べた。

「アジア太平洋地域は、デジタル経済の主要分野であるサイバーセキュリティ人材の不足という問題に2022年までに52.4%対処する必要があります。この緊急のニーズにより、サイバーセキュリティチームは機械学習を活用して組織の防御を強化することになり、AIは脅威インテリジェンス、インシデント対応、脅威分析といった主要分野をサポートできます」とシャルマ氏は述べた。

カスペルスキーの専門家はまた、サイバーセキュリティインシデント対応において、AIがオペレーションの異常を検知し、イベントログのセキュリティレベルを認識して、典型的なセキュリティインシデントの概要を示し、マルウェアを探す手順を提案すると明らかにした。

脅威分析、つまりサイバー防御者がサイバー攻撃で使用されるツールの仕組みを学ぶ段階に関して、シャルマ氏は、ChatGPTのような技術がマルウェアの主要コンポーネントの特定、悪意のあるスクリプトの復号、特定の暗号化方式を使用した偽のWebサーバーの作成に役立つと指摘した。

シャルマ氏は、AIがサイバーセキュリティチームにとって明確なメリットをもたらすことを強調しました。特に、データ収集の自動化、平均解決時間（MTTR）の短縮、そしてインシデントの影響の抑制といった点でその効果は大きいとしています。AIを効果的に活用すれば、セキュリティアナリストのスキル要件も軽減できますが、スマートマシンは人間のスキルを補強・補完することはできても、置き換えることはできないことを組織は忘れてはなりません。

[広告2]
ソース