サイバー攻撃におけるAIの脅威は多岐にわたる

[広告1]

スリランカで開催されたカスペルスキー社のサイバーセキュリティサミットでは、同地域で新たに出現している攻撃手法が明らかになり、人工知能 (AI) が生活のあらゆる側面に深く統合されている新しい状況に対処するための最適なセキュリティ対策の概要が示されました。

世界的なサイバーセキュリティソリューションプロバイダーであるカスペルスキーは、毎年恒例の「アジア太平洋サイバーセキュリティウィーク2024」をスリランカで開催しました。このイベントでは、サイバーセキュリティの最新動向、地域における潜在的な脅威、そして現在のセキュリティ課題に対処するためのベストプラクティスについて深く掘り下げて議論されました。

イベントでは、ランサムウェアが引き続き最大の脅威であると指摘されました。さらに、ランサムウェアとAIが組み合わさることで、攻撃者はより複雑で巧妙なサイバー攻撃を仕掛けることができるようになります。

カンファレンスでは、サイバー攻撃におけるAIの役割の拡大が強調されました。AIは、よりリアルな偽メールや巧妙なフィッシングコンテンツを作成することで、ソーシャルエンジニアリング攻撃の高度化を加速させています。AIはまた、強力なパスワードの生成、マルウェアの開発、パスワード攻撃の実行にも利用されています。AIの登場は、サイバー犯罪者がファイルに小さな変更を加え、AIシステムを欺いてマルウェアを安全なファイルと誤認識させる敵対的攻撃という新たな脅威の出現も意味します。カスペルスキーは、検知とセキュリティを強化するために、独自のマルウェア検知モデルに基づいて敵対的攻撃をモデル化しました。

「カスペルスキーでは、お客様にとって信頼性の高い保護ソリューションを開発するため、長年にわたりサイバーセキュリティの問題を研究してきました」と、カスペルスキーのチーフデータサイエンティスト、アレクセイ・アントノフ氏は述べています。カスペルスキーはまた、悪意のある攻撃や新たな脅威の検知にAIを活用しています。日々新たなマルウェアサンプルが出現する中、AIの活用は不可欠です。2024年には、カスペルスキーは1日あたり41万1,000件のマルウェアサンプルを検出しました。これは、2023年の1日あたり40万3,000件から増加しています。

ますます巧妙化するサイバー攻撃に対処するため、組織は、信頼できるサイバーセキュリティパートナーとの連携を通じて、サイバー災害復旧計画、フィッシングなどの一般的なサイバー攻撃手法に関する人材の教育、最適なセキュリティ対策の適用、最新の脅威に関する情報の最新化など、リスク軽減戦略を策定・実施する必要があります。これにより、企業や組織は包括的かつプロアクティブな防御体制を確保することができます。

カスペルスキーのアジア太平洋地域マネージングディレクター、エイドリアン・ヒア氏は、サイバーセキュリティベンダーとサービス利用者は、事業を展開する地域の法的枠組みに合わせてサイバーセキュリティ戦略を調整する必要があると強調しました。「AIの大量データ処理能力を活用するために、組織の業務へのAI統合は避けられない流れです。しかし、関係者は、特にAIの活用と組み合わせる場合は、データセキュリティ規制の遵守に注意を払う必要があります。組織は、機密データの取り扱いに関する具体的なポリシーを策定し、AIがアクセスできるデータを明確に定義するとともに、法的規制への完全な遵守を確保する必要があります」と、ヒア氏は述べています。

ビン・ラム

[広告2]
出典: https://www.sggp.org.vn/nhieu-moi-de-doa-tu-ai-trong-tan-cong-mang-post755090.html