AIで武装したサイバー攻撃は“マシン並み”のスピードへ──負担増のセキュリティ運用、一助となる製品は

最新のサイバー攻撃は“マシン並み”のスピードに

　今や「AI」はあらゆる分野に寄与しているが、その恩恵を受けているのは攻撃者（脅威アクター）も同じだ。「攻撃者もAIを活用し、マシン並みのスピードで攻撃を仕掛けてきます。後れをとると攻撃される範囲も広がり、大きなダメージをもたらします」と警笛を鳴らすのは、SentinelOne Japanの世羅英彦氏。たとえば、AIを活用している脅威アクターとして、「Scattered Spider」が挙げられる。

　同アクターはソーシャルエンジニアリングに長けており、組織ネットワークにも巧妙に侵入してくる。侵入後は素早くデータを窃取し、エンドポイント端末にランサムウェアを拡散させることで脅迫メールを送りつけ、大金を脅し取る。検知や防御の隙を与えないほどの“攻撃の速さ”も大きな特徴だ。実際、多額の身代金を支払った組織もいると報道されている。

　こうした攻撃例は、Scattered Spiderに限った話ではない。近年の攻撃者は、AIを活用することでエンドポイントやクラウド、アイデンティティにわたる横断的な攻撃を迅速に展開してくる。

　このように脅威が複雑化・高度化する中、防御側は人材と予算に制限がある状況で対応しなければならない。とはいえ、新しい攻撃手法が登場すると、それに対応した新しい製品も登場し、既に多数のセキュリティツールを併用している現場も多いだろう。AIによる検知やインシデント対応の速度向上に期待しつつも、大量の誤検知・過検知のアラートに悩まされているのも実情だ。

　さらに悩ましいのが「アイデンティティ」の悪用だ。正規ユーザーのID・パスワードがあれば、攻撃を有利に運ぶことができるため、AD／IDプロバイダー（IdP）は主要な標的となっている。MITREの調査によると、主要な攻撃の半数近くがアイデンティティを盗み、悪用しているという。

　世羅氏は「エンドポイントやクラウドだけ守ればいいわけではなく、認証情報の窃取を含めて対策を講じなければいけません」と強調する。