生成AI（人工知能）は、標的になりやすい中小企業へのサイバー攻撃を増加させる潜在的な影響を持っています。
AIは、サイバー犯罪者に、マルウェア、エクスプロイト、カスタマイズされたフィッシングその他の手法を含む、新しく高度な攻撃ツールへのアクセスを与えます。
一方で、生成AIは、攻撃の検知を強化し、完全に自動化された対応を可能にする、高度でインテリジェントなセキュリティツールを提供するためにも活用できます。
中小企業（SMB）に対するサイバーセキュリティの脅威は現実のものです。ランサムウェア攻撃は次の割合で増加しました：ほぼ300%。2022年4月のマイクロソフトの調査によると、その50%超が中小企業を標的としていました。
これらの攻撃による経済的コストは高く、60%超の中小企業が事業を継続できなくなっていますサイバー攻撃を受けた後に。基本的なサイバーセキュリティ対策の欠如は、サイバー攻撃のリスクを高めており、サイバー犯罪者は、低リスクで高利益が見込める攻撃の容易な標的として、これらの企業に狙いを定めています。
中小企業は、社内の熟練人材の不足により、高度なセキュリティソリューションを事業に組み込むことに課題を抱えています（中小企業の60%超がこれらの人材を欠いています）。そのため、より多くの中小企業が、マネージドサービスプロバイダー（MSP）に依存しています。MSPは、最近まで主にITインフラおよびサイバーセキュリティサービスの提供に注力していました。
中小企業は、サイバーセキュリティの観点から大きな付加価値をもたらす範囲を超えて、生成AIがもたらす可能性を模索し、成長を加速させることに熱心です。人工知能の一分野として、生成AIは中小企業が先進技術を活用して業務を改善し、顧客体験を高め、市場での競争優位を獲得することを可能にします。
生成AIによるサイバーリスクの増大
生成AIは、大規模なセキュリティ知識や経験を持たない脅威アクターにとって、攻撃を成功させる際の参入障壁を下げます。こうした初心者は、大企業と比べて保護が手薄に見えるため、中小企業を標的にする可能性が高いと考えられます。生成AIは中小企業に大きな機会をもたらす一方で、次の新たなセキュリティリスクも生み出します：
AIによって強化されたマルウェア。生成AIは、自動展開のための悪意のあるコードを生成できます。現在でも、悪意のある攻撃者はAIなしでこれを行っていますが、AIを使えば、影響が最大化される規模でそれを実行できるようになります。
AIを組み込んだフィッシングとソーシャルエンジニアリング。生成AIは、中小企業を標的とした、フィッシングメール、ソーシャルエンジニアリング攻撃、ディープフェイク動画向けの説得力のあるメッセージを作成できます。生成AIを使えば、ハッカーは人為的なミスを避けることができ、母語が英語でない人でも、完璧なスペルと文法でフィッシングメールを作成できるようになります。さらに、フィッシングのサービス化や、標的ごとに自動化されたフィッシングメール攻撃によってこうした攻撃が拡大することは、中小企業のサイバーセキュリティにおけるレジリエンスに課題をもたらします。従来の防御手段では、このような新たな脅威を検知し、軽減することが困難になる可能性があるためです。
AIによる不正行為。ビジネスメール詐欺（BEC）は、攻撃者が電子メールを通じて信頼できる個人や組織になりすまし、被害者を欺くサイバー詐欺の一種です。生成AIを使えば、攻撃者はなりすました人物や組織の文体、口調、語彙を忠実に模倣したメールを作成でき、本物のメールとの見分けがますます困難になります。
中小企業は、熟練人材が不足しているために、自社の本人確認、デバイス、ビジネスアプリケーションを保護する措置を講じていない場合、サイバー攻撃を受けやすくなります。生成AIはこうした脆弱性を悪化させる可能性があり、その結果、今後数年間で中小企業へのサイバー攻撃が大幅に増加する可能性があります。
AIによるセキュリティの強化
しかし、生成AIは、潜在的な脅威を検知、分析し、対応するための高度な機能を提供することで、中小企業のサイバーセキュリティにおいても極めて重要な役割を果たすことができます。リスクはあるものの、生成AIは、特に資源の乏しい中小企業にとって、攻撃者と防御者のバランスを変える優れた機会を提供します。次のメリットを活用することで、中小企業は生成AIの力を活かし、サイバーセキュリティにおけるレジリエンスを高めることができます：
異常検知。 生成AIは、ITインフラ内における通常のネットワークトラフィックやユーザー活動、システム運用のパターンや挙動を発見するためのツールとして活用できます。
迅速な監視。生成AIは、セキュリティアナリストが膨大なデータ蓄積を分析し、より迅速に検知・対応できるよう支援できます。
自動対応。生成AIは、影響を受けたシステムの隔離や不審なIPアドレスのブロックなど、コンピュータによる対応をトリガーできます。また、顧客がどの技術を導入しているかにかかわらず、適切な行動の取り方、適切なツールの使い方、そしてこうした種類の自動化の設定について、ユーザーをガイドすることもできます。
脆弱性評価とパッチ管理。 想定される攻撃シナリオをシミュレーションすることで、生成AIは事業への影響に基づいて脆弱性の優先順位付けを支援し、効果的なパッチ管理戦略を提案できます。
より迅速な学習。生成AIは、ITおよびセキュリティ部門で働く人材の教育や理解を迅速化できます。生成AIは人に代わってすべての作業を行うわけではなく、ツールを使って人が行えることを強化するものです。
生成AIに対するマルチステークホルダーによるアプローチ
中小企業の環境において、生成AIの成長、イノベーション、責任ある利用には、次のステークホルダーが共同で貢献しています：
大手テクノロジー企業。生成AIは最近、特にChatGPTやMicrosoft Security Copilotといったプラットフォームの登場により、最も影響力のある話題の一つとなっています。ほとんどの生成AI製品は、攻撃的ではなく反応的な能力によってセキュリティを強化する可能性を持っています。しかし、この分野がサイバーセキュリティに与える影響は、今日我々が目にしているものよりも、はるかに大きくなる可能性が高いです。マイクロソフト、グーグル、IBMといった大手テック企業は、研究と実用的応用の両方のためのツールやプラットフォームを開発することにより、生成AIの分野で大きな進歩をもたらすことができます。
マネージドサービスプロバイダー（MSP）。MSPは、サイバーセキュリティに基づくAI製品を活用することで、顧客へのサポートを強化できます。MSPもサイバーセキュリティ分野で熟練人材の不足に直面しているため、これは特に重要です。これらのAI製品が提供する補強と推奨を活用することで、MSPは各顧客の事業データを用いて、それぞれに合わせたソリューションを構築できます。このアプローチにより、各顧客の固有のニーズに応える、より効果的なサポートとオーダーメイドのソリューションを提供することが可能になります。
政府および規制当局。世界中の政府および規制当局は、より広範なサイバーセキュリティの枠組みに組み込まれる政策やガイドラインの策定において、極めて重要な役割を担っています。これらは、AIシステムにおける倫理、偏見、説明責任に関する懸念に取り組んでいます。その関与は、AI技術の円滑な導入のための基準の策定に役立ちます。
フォーラムはグローバルなサイバーセキュリティの課題にどのように取り組んでいますか？
サイバーセキュリティセンターは、リーダーたちが集い、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。増大する相互接続されたデジタル社会において、理解と信頼の構築に重点を置いています。
セクターを越えた協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に対処できるよう支援しています。
中小企業にはサイバー分野における多くの課題があります。しかし、生成AIにおける最近の進展は、サイバーセキュリティにおけるレジリエンスを強化する独自の機会をもたらしています。
高度な生成AIサイバーセキュリティ製品およびサービスの開発と成功裏の導入には、サイバー犯罪との闘いに大きな影響を与えるため、さまざまなステークホルダーによる全体的かつ協調的なアプローチが必要です。世界経済フォーラムのサイバー犯罪対策パートナーシップは、この不可欠な協力を促進することに取り組んでいます。
