完全防御の幻想を捨てよ──あらゆる企業に迫られる「AIとAIが戦う時代」のセキュリティ体制構築

「AIで守る」は確かに必然の進化だが、前提を誤ってはいけない

　AIの進化によって、サイバー攻撃は「速く・巧妙に・誰でも実行しやすく」なっています。これまで言語の壁に守られてきた日本の組織も、AIによって翻訳が容易となったことで攻撃を受けやすくなっています。

　また、脆弱性発見から攻撃実行までの時間も短縮傾向にあります。AIによって攻撃準備が効率化され、脆弱性を放置している情報システムも従来以上に狙われやすくなりました。ダークウェブでは、AIを活用したサイバー攻撃ツールも販売されています。攻撃者が容易に高度な攻撃を実行できる時代になっているのです。

　さらに、攻撃の手口も一層巧妙になりました。たとえば、企業の社長や役員になりすまし、マルウェアを添付したメールを送り付けることで、社員を感染へ誘導するケースも起こっています。

　もちろん、AIは攻撃者だけでなく誰にとっても便利なツールではあります。しかし、「安易なAI活用は情報漏洩につながる」という点も忘れてはなりません。

　2024年にバラクーダネットワークスが実施した中小企業向け調査では、多くの企業がAI活用には前向きである一方、セキュリティや知識、スキルの不足を懸念していることが明らかになりました。そこから約2年が経ち、AIへの理解はさらに進みつつあるものの、セキュリティ面の課題は依然として残っています。

　ではどうすればよいのか。方向性の一つとして、「防御にも最大限AIを活用する」ことは有効でしょう。ただしAIを活用しても、すべての攻撃を完全に防御することは現実的に考えて難しいです。企業活動をする以上、外部との接点をゼロにすることは不可能で、攻撃者は常にその隙を狙ってきます。

　だからこそ重要なのは、「侵入されないこと」だけでなく、「異常が起こった時にすぐ検知できる体制」を整えることです。AIを活用した異常検知の実施と、適切なバックアップによる迅速な復旧体制の構築が、これから求められる現実的な方向性だといえるでしょう。