CYSEEX 2025 カンファレンス: AIとサイバーセキュリティ - スマートなセキュリティの未来を創造する

2025年9月17日午前、ハノイでCYSEEX情報セキュリティアライアンスがワークショップ「AIとサイバーセキュリティ - スマートなセキュリティの未来を創造する」を開催し、企業がリスクの監視、特定、早期警告に人工知能を適用し、高度なサイバー攻撃の防止と対応能力を向上させることを支援しました。

このワークショップは、サイバーセキュリティおよびハイテク犯罪防止局（A05 - 公安省）、国家サイバーセキュリティ協会（NCA）、ベトナムソフトウェア＆ITサービス協会（VINASA）が主催し、管理機関のリーダー、テクノロジーおよびサイバーセキュリティの専門家、および多くの関心のある企業など、300人を超える代表者が集まりました。

グエン・ミン・チン中将 - 国家サイバーセキュリティ協会常任副会長

オリエンテーションで講演したグエン・ミン・チン中将（国家サイバーセキュリティ協会常任副会長、元公安省サイバーセキュリティ・ハイテク犯罪対策局長）は、協会がCYSEEX情報セキュリティアライアンスに同行し、企業、機関、組織間の協力を促進し、サイバーセキュリティにおけるAIの応用を増やし、データや経験を共有し、国家のサイバースペースを保護するための標準と高度なセキュリティソリューションに貢献するエコシステムを構築するようアライアンスを指導すると明言した。

グエン・スアン・ホアン氏（CYSEEXアライアンス会長、 MISA株式会社取締役会副会長）が開会の辞を述べた。

ワークショップの開会にあたり、CYSEEXアライアンス会長兼MISA株式会社取締役会副会長のグエン・スアン・ホアン氏は次のように強調しました。「CYSEEX 2025ワークショップは、セキュリティ分野におけるAIに関する知識の共有に重点を置き、リスクの早期特定、攻撃予測、システム復旧強化のための対応自動化を実現します。これは、企業や国家のサイバー空間におけるスマートでプロアクティブかつ持続可能なセキュリティシステムを構築するための基盤となります。」

グエン・クアン・ホアン氏 - CYSEEX演習組織委員会委員長、MISA株式会社情報セキュリティ担当ディレクター

ワークショップの開会にあたり、CYSEEX演習組織委員会委員長でMISA株式会社情報セキュリティ担当ディレクターのグエン・クアン・ホアン氏は、CYSEEX情報セキュリティアライアンスの2025年の活動を総括しました。6回の演習で315件の脆弱性を検出、7つの加盟組織のうち4組織が14,000人以上の従業員を対象にフィッシング攻撃演習を実施、1億件以上のIoC（侵入検知コード）を網羅した共通の脅威共有プラットフォームを構築し、攻撃検知時間を40～50%短縮することを目指しました。 「セキュリティエキスパートデジタルツインによるアクティブディフェンス」に関する議論では、ホアン氏はAI攻撃の成功率が最大70%に達し、手動による手法の47.6%を大きく上回っているため、組織は「マシン対マシン」モデルへの移行を迫られていると述べました。アライアンス加盟組織は2026年までにAI成熟度レベル3への到達を目指し、「デジタルツイン」を監視、脅威ハンティング、インシデント対応における補助ツールとして活用することを目指しています。

「サイバーセキュリティで優位に立つのは誰か？」という議論において、国家サイバーセキュリティ協会（NCS）技術部門長、NCSテクノロジーディレクターのヴー・ゴック・ソン氏は、サイバーセキュリティには現在、高度な攻撃のリスクを伴う「ダークエリア」、人材と戦略の不足による「グレーエリア」、そして技術習得の機会による「ブライトエリア」が存在していると述べました。専門家のヴー・ゴック・ソン氏は、AIは異常検知、マルウェア分析、プロセスの自動化に役立つ一方で、人材、データ、技術、資金面で課題も抱えていると指摘しました。そのため、AIはもはや選択肢ではなく、不可欠な要件となっており、AIを習得した者は競争上の優位性を獲得することになると述べました。

フォーティネットベトナムのセキュリティ専門家、グエン・ミン・ハイ氏は、世界のサイバーセキュリティの現状について語り、脆弱性、データ盗難、AI攻撃の数が急増していると述べた。2024年には4万件の新たな脆弱性、17億件以上の個人情報漏洩、AI攻撃の600%増加が記録され、企業の80%が2025年までにAI強化SOCを導入する予定だ。ハイ氏は、AIが今やサイバーセキュリティの最前線にあり、サイバー空間におけるリスクの早期検知や脅威への対応の自動化に役立っていると強調した。

Dell TechnologiesのソリューションエキスパートであるCao Thuy氏は、企業がAIアプリケーションを拡大していく上で、データ漏洩、モデル改ざん、サプライチェーン攻撃といったサイバーセキュリティリスクに直面することになると述べています。そのため、企業は多層セキュリティ、継続的な監視、そして独立したバックアップデータからの迅速な復元機能を備えた安全なAIプラットフォームを必要としており、これにより安定した運用を維持し、AIを持続的に活用していくことができます。

Vietsunshine Companyのソリューションコンサルティング責任者であるトラン・クオック・ロン氏は、AIがサイバー犯罪者にとって新たなツールになりつつあり、ランサムウェア攻撃の時間を13.5時間から3時間に短縮する一方で、「プロンプト・インジェクション」攻撃のリスクにより、脅威はますます巧妙化し、検知が困難になっていると警告しました。ロン氏は、企業がネットワーク監視、行動分析、機密データ管理にAIを早急に導入し、リスクを早期に検知し、対応を自動化し、被害を最小限に抑えることを推奨しています。

CYSEEX情報セキュリティアライアンスは、優れた業績を挙げたグループや個人を表彰し、報奨します。

また、このプログラムの枠組みの中で、CYSEEXアライアンスは、情報セキュリティ演習において卓越した成果を挙げたグループと個人を表彰し、そのたゆまぬ努力を称えました。最優秀ブルーチーム：MISA（防御チームは何度も最優秀賞を受賞）、最優秀レッドチーム：Viettel Solution（攻撃チームは何度も最優秀賞を受賞）、最も価値のある記事を共有したメンバー：Mobifone（セキュリティ強化のためのシステム強化に関するコンテンツ）、最も進歩的なメンバー：Bao Viet（多大なリソースを投入し、優秀ブルーチームを何度も受賞）

ワークショップの閉会にあたり、CYSEEXアライアンスの会長とメンバーは、AIを活用し、リスクを早期に検知・防止することを誓約しました。メンバーはそれぞれが常に積極的に行動し、ベトナムのビジネスコミュニティにとって安全なサイバー空間を共に築いていきます。アライアンスは、メンバーのAIツール活用能力の向上、攻撃防御訓練の維持、インシデント対応、フィッシング対策および詐欺対策の強化、そしてサイバー空間における情報セキュリティ保護能力の向上に向けた知識共有の促進を目指しています。

CYSEEX 情報セキュリティ アライアンス (サイバー セキュリティ エクササイズの略) は、MISA が Sapo、Viettel Solutions、Bao Viet、Mobifone、Bravo と立ち上げたアライアンスで、新しいメンバーとして Giao Hang Tiet Kiem を迎え、サイバー空間での情報セキュリティ インシデントの防止と対応能力の向上に役立つ知識と経験の共有を目的としています。

2022年から毎年開催されるCYSEEXカンファレンスは、知識と経験を共有し、会員がサイバーセキュリティインシデントの防止と対応能力を向上させる機会となります。

ミサ