テクノロジーが急速に進化し続ける中、2024年は、私たちの生活、交流、 コミュニケーションの方法を根本的に変える可能性のある、さらなるブレークスルーが期待される重要な年です。イノベーション、特に人工知能（AI）と機械学習（ML）の急速な発展は、サイバーセキュリティを含む私たちの生活のあらゆる側面に大きな影響を与えています。
以下は、Keysight Technologiesが2024年にトレンドになると予測しているサイバーセキュリティのトレンドの一部です。
2024年のセキュリティ動向に関するいくつかの情報が発表されました。
AI時代のサイバーセキュリティ：メリットとデメリット
AIはサイバーセキュリティを含む、私たちの生活のあらゆる側面に影響を与えています。悪意のあるAIの問題はますます深刻化するでしょう。例えば、生成型AIはソーシャルメディア、企業メール、ブログなどの情報源から情報を収集し、特定の、現実味のあるフィッシングメールを作成できます。これらのメールはパーソナライズされ、人間の介入をほとんど必要とせずに大量に配信されます。そのため、企業はAI生成コンテンツの検出に最適化されたものを含め、より高度なフィッシング検出システムを導入し、従業員のトレーニングを改善する必要があります。
AIは、セキュリティ製品の検出能力を検証するためのネットワーク動作モデルやエンドポイントの作成にますます活用されるようになるでしょう。SIEM（セキュリティ情報イベント管理）機能は多くのイベントを検出でき、実際の動作ではなくシステムログメッセージを通して機能テストを実行できるため、AIはこのタスクに最適です。セキュリティ製品のテストと評価におけるAIの役割は、今後ますます重要になるでしょう。
データプライバシーは引き続き中心的な役割を担っている。
データプライバシーはサイバーセキュリティの重要な要素であり、知的財産などの他の分野とは大きく異なります。アクセス制御の厳格な実施と個人情報（PII）の安全な管理には、特別な注意と専門的なスキルが必要です。組織は、データの保護を強化し、リスクを第三者に移転するために、個人情報管理機能を外部委託するケースが増えていくでしょう。
サプライチェーンの多様化こそが、景気回復の鍵となる。
突発的なセキュリティリスクに対処するため、組織はサプライチェーンにおいてより多くのリスクを負うようになるでしょう。2024年には、サプライチェーン構成要素の設計、実装、およびセキュリティ検証に関する要件がさらに厳格化される見込みです。回復力を高めるため、組織は重要部品のサプライチェーンを多様化していくでしょう。
重要インフラがハッカーの標的となっている。
重要インフラは常にサイバー犯罪者の格好の標的です。ウクライナやイスラエルでの紛争が激化すれば、国営企業と緩やかな繋がりを持つ攻撃者による攻撃件数は増加するでしょう。すでに公益事業会社への攻撃が増加しており、2024年までには、こうした攻撃は医療やスマートホームで使用される接続機器などの分野にも拡大すると予想されます。
IoTネットワーク規制を世界的に調和させる。
多くの国がIoTのサイバーセキュリティ向上を目的とした規制を設けており、米国ではサイバートラストマーク、欧州ではETSI EN 303 645規格、シンガポールではラベリング制度などが挙げられる。2024年までにこれらの規制はより標準化され、製造業者が処理しなければならない申請件数が削減されることで、生産遅延やコスト増を回避できると期待されている。しかしながら、世界共通の標準規格はまだ確立されていない。
高度なセキュリティテストは不可欠である。
サイバー犯罪は、GDPの観点から見ると2番目に大きな経済規模を持つ。 3つの世界と組織は絶え間ない攻撃にさらされています。悪意のある攻撃者は高度なツールを用いてネットワークへのアクセス方法を見つけ出しており、企業はセキュリティ監視へのAIの統合を強化し、防御力を高める必要があります。インテリジェントな監視を適切に導入できない企業は、悪意のある攻撃者が悪用できるネットワークの脆弱性を生み出していることになります。
ソースリンク
コメント (0)