サイバー攻撃におけるAIの脅威は多岐にわたる

[広告_1]

スリランカで開催されたカスペルスキー社のサイバーセキュリティサミットでは、同地域で新たに出現している攻撃手法が明らかになり、人工知能 (AI) が生活のあらゆる側面に深く統合されている新しい状況に対処するための最適なセキュリティ対策が紹介されました。

世界的なサイバーセキュリティソリューションプロバイダーであるカスペルスキーは、毎年恒例の「アジア太平洋サイバーセキュリティウィーク2024」をスリランカで開催しました。このイベントでは、サイバーセキュリティの最新動向、地域における潜在的な脅威、そして現在のセキュリティ課題に対処するためのベストプラクティスについて深く掘り下げて議論されました。

イベントでは、ランサムウェアが引き続き最大の脅威であると指摘されました。さらに、ランサムウェアがAIと組み合わさることで、攻撃者はサイバー攻撃をより複雑かつ巧妙なものにすることができます。

カンファレンスでは、サイバー攻撃におけるAIの役割の拡大が強調されました。AIは、よりリアルな偽メールや巧妙なフィッシングコンテンツを作成することで、ソーシャルエンジニアリング攻撃の高度化を加速させています。また、AIは強力なパスワードの生成、マルウェアの開発、パスワード攻撃の実行にも利用されています。AIの登場は、サイバー犯罪者がファイルに小さな変更を加え、AIシステムを欺いてマルウェアを安全なファイルと誤認識させる敵対的攻撃という新たな脅威の出現も意味します。カスペルスキーは、検知とセキュリティを強化するため、自社のマルウェア検知モデルを用いて敵対的攻撃のシミュレーションを行いました。

「カスペルスキーでは、お客様にとって信頼性の高い保護ソリューションを開発するため、長年にわたりサイバーセキュリティの問題を研究してきました」と、カスペルスキーのチーフデータサイエンティスト、アレクセイ・アントノフ氏は述べています。カスペルスキーはまた、悪意のある攻撃や新たな脅威の検知にAIを活用しています。日々新たなマルウェアサンプルが出現する中で、AIの活用は不可欠です。2024年には、カスペルスキーは1日あたり41万1,000件のユニークマルウェアサンプルを検出しました。これは、2023年の1日あたり40万3,000件から増加しています。

ますます巧妙化するサイバー攻撃に対処するため、組織はリスク軽減戦略を策定・実施する必要があります。具体的には、サイバー災害復旧計画、フィッシングなどの一般的なサイバー攻撃手法に関する人材のトレーニング、最適なセキュリティ対策の適用、そして信頼できるサイバーセキュリティパートナーとの連携による最新の脅威に関する最新情報の入手などが挙げられます。これにより、企業や組織は包括的かつプロアクティブな防御システムを構築できます。

カスペルスキーのアジア太平洋地域マネージングディレクター、エイドリアン・ヒア氏は、サイバーセキュリティベンダーとサービスプロバイダーは、それぞれの地域の規制枠組みに合わせてサイバーセキュリティ戦略を策定する必要があると強調しました。「AIの大量データ処理能力を活用するためには、組織の業務へのAI統合は避けられない流れです。しかし、特にAIの活用と組み合わせる場合は、関係者はデータプライバシー規制に注意を払う必要があります。組織は、機密データの取り扱いに関する具体的なポリシーを策定し、AIがアクセスできるデータを明確に定義するとともに、法的規制への完全なコンプライアンスを確保する必要があります」とヒア氏は述べました。

ビン・ラム

[広告2]
出典: https://www.sggp.org.vn/nhieu-moi-de-doa-tu-ai-trong-tan-cong-mang-post755090.html