人間とAIを組み合わせることでサイバー攻撃に対する防御壁を構築

Tin Tuc紙とDan Toc紙の記者が、上記のテーマについて、国家サイバーセキュリティ協会技術部門長、NCS社の技術ディレクターであるVu Ngoc Son氏にインタビューしました。

ベトナムではサイバーセキュリティ分野での人工知能の応用はどのように展開されていますか？

AI は、ログ分析、マルウェア分析とリバースエンジニアリング、セキュリティ脆弱性探索に基づいて異常を検出するのに役立ちます。

写真のキャプション — 国家サイバーセキュリティ協会技術部門責任者、Vu Ngoc Son氏。

人間のみでサイバーセキュリティの脆弱性を発見するには2週間かかることもありますが、今では人工知能（AI）を使えばわずか5分ほどで済みます。脆弱性の発見は、サイバーセキュリティの専門家にとって課題であると同時に、彼らの能力を証明するものでもあります。

今日、大企業はネットワークセキュリティに対する要求が非常に高くなっています。システムのテストから運用開始までにはわずか1週間程度しかかかりません。そのため、ネットワークセキュリティ分野へのAIの適用は避けられないトレンドとなっています。特に、AIはプロセスの自動化とユーザー行動の特定に非常に優れています。

AI を適用する際の課題は何でしょうか?

私たちは AI を「盲人が象に触れる」ように見ています。なぜなら、この問題に対する各人の視点と理解のレベルは異なるからです。

多くの企業や組織がAIの活用について意見を共有しています。専門家の間でも、AIの良し悪しを含め、AIに関する意見は様々です。AIのアプローチやAIがもたらす答えによって、AIの活用方法は大きく異なります。

AIのプラス面とマイナス面の影響について、まだ包括的な見解は得られていません。最大の課題は人的要因です。AIはユーザーの能力に大きく依存します。一部の専門家は、AIはユーザーの「デジタルツイン」、あるいは知識の複製装置であると述べています。

今日の課題の一つは、サイバーセキュリティの専門家が必ずしもデータの専門家ではないこと、そしてその逆もまた真なりであるということです。ベトナムには、この両方のスキルに長けた人材は多くありません。私は多くの国際的なAI専門家をベトナムに招き、支援してきました。彼らは皆、サイバーセキュリティの専門家がソリューションを展開するために、最低限のAIの知識を持っていることを求めています。これは、AIの応用において人間が依然として重要な役割を果たしていることを示しています。

技術的に言えば、私たちが使用しているモデルのほとんどは海外のプラットフォームを再利用したものです。学習データは完全に理解できていない「ブラックボックス」であり、実際に使用するにはAIを再学習させ、結果が正しいかどうかを検証する必要があります。

財政的に、研究機関への投資リソースが不足しています。さらに、質の高い専門家の採用も難しく、長期的なプロジェクトを維持していくだけのポテンシャルも不足しています。テスト段階では面白そうに感じても、実際に導入しようとすると行き詰まってしまう企業もあり、最後まで投資を続けるのは難しいのです。

サイバーセキュリティの分野で人工知能を習得できるのは誰でしょうか?

この分野には2つのグループが存在します。防御側はAIを用いて異常検知、セキュリティソリューションの開発、プロセスの自動化を行います。一方、攻撃側はAIを用いて脆弱性の検知と悪用、システムに対するテスト、攻撃段階の自動化、そして痕跡の隠蔽を行います。

AIは双方にとって重要です。AIをより良く実装する方がゲームを支配するでしょう。

実際、攻撃グループは財政的に強力な組織の支援を受けていることが多いため、優位に立っています。一方、防御側も企業や組織がAIに投資し、効率性を向上させる技術的ソリューションを導入しています。

現在、この分野における人材不足は深刻です。協会が2024年に3,000社を対象に実施した調査では、企業の20%がサイバーセキュリティ専門の人材を抱えておらず、35%は5人未満しか抱えていないことが明らかになりました。

一方、ネットワークセキュリティ監視は24時間365日体制で実施する必要があります。このような人的資源比率では、企業システムのネットワークセキュリティを確保することは非常に困難です。

この問題を解決するために、企業や組織はどのような解決策を持つべきだと思いますか?

ベトナムにおけるサイバーセキュリティにおけるAI活用には、人間とテクノロジーを融合させ、効果的な防御壁を構築する必要があると私は考えています。AIは、その技術が真に優れ、プロセスが明確である場合にのみ、完全に認可されるべきです。

したがって、まずは人間から始めなければなりません。人間がAIを活用する際に専門知識を習得していなければ、AIは意図せず脆弱性を増大させてしまうでしょう。

AIへの投資は、チームとプロセスへの投資と密接に連携して行われなければなりません。AIは、その技術を使いこなせる人材の手に渡って初めて価値を発揮します。