AI時代の神経系「ネットワーク」、それを守る「セキュリティ」──2つの融合が企業生存の必須条件になる

AIを狙った攻撃への対応が急務だが、セキュリティ担当者にはもうリソースが……

　AI時代に新たに台頭した脅威やセキュリティの新常識についても、従来の認識を改める必要がある。今回、与沢氏が「黎明期から特に顕在化している攻撃手法」として挙げたのは以下の5つだ。

　さらには、シャドーAIや野良AIといった言葉が既にバズワードと化している。これらに対応すべく、「Security for AI（AIを守るためのセキュリティ）」の製品を各社が次々と市場に投入している。

　ただし、新たに対応すべき脅威が次々と出現しているにもかかわらず、セキュリティ担当者やIT部門は、日々発生する大量のイベントやアラートへの対応で手一杯だ。さらには、「自社のIT資産やアタックサーフェスの棚卸しも正確にはできておらず、ハイブリッドクラウド化やマルチベンダー化した環境のセキュリティ運用も統合できていない」と、米国から来日した主席セキュリティストラテジストのデレク・マンキー氏は指摘する。そのため、既存の脅威に対応するだけでも、運用の現場は限界を迎えているのが現状だ。

　そこで近年、防御側でもAIによる運用の自律化を試みる動きが活発化している。いわゆる「エージェンティックSOC」や「AI for Security（AIによるセキュリティ高度化）」などと呼ばれるトレンドだ。

　フォーティネットもまた、この環境変化やニーズの高まりに対し最新の技術で応える。同社の製品群の土台とも言える独自OS「FortiOS」は、最新バージョン8.0にて、シャドーAIのアプリケーションコントロールや、MCPプロトコルの検出機能が拡張された。たとえば、ユーザーの画面に表示される「AI Observability Center（AI可視化センター）」の機能を使用することで、ネットワーク上のあらゆるユーザー、AIエージェント、マシンがどのアプリケーションにアクセスしているのかを、中央のコントロールパネルですべて詳細に確認できる。各AIエージェントのログ監視・追跡や、即時のブロックも簡単だ。同社が提供するすべてのネットワークおよびセキュリティ製品は、このFortiOS上でシンプルな統合運用が可能となっている。

　フィールドCTOのジャック・チャン氏は、AIモデルそのものの保護からAIシステム／AIエージェントの行動・権限に至るまでの統制（Security for AI）、さらにはAIによるセキュリティ運用の自律化・自動化（AI for Security）も、すべてFortiOSを土台とする同社の製品群内で機能や製品を実装済みだと強調した。