サイバー攻撃におけるAIによる脅威は数多く存在する。

カスペルスキーがスリランカで開催した重要なサイバーセキュリティサミットでは、同地域における新たな攻撃手法が明らかになり、人工知能（AI）が生活のあらゆる側面に深く浸透する新たな状況に対応するための最適なセキュリティ対策が提示された。

グローバルなサイバーセキュリティソリューションプロバイダーであるカスペルスキーは、スリランカで毎年恒例の「アジア太平洋サイバーセキュリティウィーク2024」を開催しました。このイベントでは、サイバーセキュリティの最新動向、地域における潜在的な脅威、そして現在のセキュリティ課題に対処するためのベストプラクティスについて掘り下げました。

このイベントでは、ランサムウェアが最大の脅威として挙げられました。さらに、ランサムウェアがAIと組み合わさると、悪意のある攻撃者はサイバー攻撃をより複雑かつ高度なものにすることが可能になります。

今回の会議では、AIがサイバー攻撃において果たす役割の増大が強調されました。AIは、よりリアルな偽メールや高度なフィッシングコンテンツを作成することで、ソーシャルエンジニアリング攻撃の複雑さを増大させる可能性を秘めているからです。さらに、AIは強力なパスワードの生成、マルウェアの開発、パスワード攻撃の実行にも利用されています。AIの登場は、新たな脅威、すなわち敵対的攻撃の出現も意味します。これは、サイバー犯罪者がファイルに小さな変更を加えてAIシステムを欺き、マルウェアを安全と誤認させる攻撃です。カスペルスキーは、脅威検出とセキュリティを強化するため、マルウェア検出モデルに敵対的攻撃のシミュレーションを組み込んでいます。

カスペルスキーのデータサイエンス責任者であるアレクセイ・アントノフ氏は、「カスペルスキーでは、お客様に信頼性の高い保護ソリューションを提供するために、長年にわたりサイバーセキュリティ問題の研究に取り組んできました」と述べています。カスペルスキーは、悪意のある攻撃や新たな脅威を検出するためにAIも活用しています。新しいマルウェアのサンプル数が増加しているため、AIの活用は不可欠です。具体的には、2024年には、カスペルスキーは1日あたり41万1000件の固有のマルウェアサンプルを検出しており、これは2023年の1日あたり40万3000件から増加しています。

ますます高度化するサイバー攻撃に対抗するため、組織は、災害復旧計画の策定、フィッシングなどの一般的なサイバー攻撃手法に関する従業員研修、最高水準のセキュリティ対策の適用、信頼できるサイバーセキュリティパートナーとの連携による最新の脅威情報の入手など、リスク軽減戦略を策定・実施する必要があります。これにより、企業や組織は包括的かつ積極的な防御システムを確保することができます。

カスペルスキーのアジア太平洋地域担当マネージングディレクター、エイドリアン・ヒア氏は、サイバーセキュリティプロバイダーと、同社のサービスを利用する組織は、事業展開地域の法的枠組みに合わせてサイバーセキュリティ戦略を調整する必要があると強調した。「AIを組織の業務に統合することは、AIの大量データ処理能力を活用する上で避けられない流れです。しかし、関係者は、特にAIの利用と組み合わせる場合、データセキュリティ規制に留意する必要があります。組織は、機密データの取り扱い方法に関する具体的なポリシーを策定し、AIがアクセスできるデータを明確に定義するとともに、法的規制を完全に遵守する必要があります」とヒア氏は述べた。

ビンラム

出典: https://www.sggp.org.vn/nhieu-moi-de-doa-tu-ai-trong-tan-cong-mang-post755090.html