人工知能や量子コンピューティングなどの新興技術は、深刻な新たなサイバーリスクをもたらしています。
リスクを軽減し、ITシステムを守るためには、「設計段階からのレジリエンス」の組み込みが極めて重要であることが、フォーラムの新たな報告書で明らかになりました。
新興技術時代におけるサイバーレジリエンスの確保は、5つの主要なリスクを挙げるとともに、効果的な防御を講じる方法を示しています。
デジタル技術の進歩は、産業、経済、そして私たちの社会の基盤となる価値観を根本から変えつつあります。
世界経済フォーラムの新たな報告書は、人工知能（AI）、量子コンピューティング、バイオテクノロジー、モノのインターネット（IoT）を含む、新興技術がもたらす大きな機会に注目しています。
しかし、本報告書の楽観的な見通しには、新興技術時代におけるサイバーレジリエンスの確保には警鐘も伴っています。こうした先進技術がますます重要な機能を担い、その多くが国家安全保障の中核となるにつれ、悪意ある攻撃者からこれらを守るために、新たな水準のサイバーレジリエンスが求められます。
変化する脅威の状況
フォーラムのグローバル・サイバーセキュリティ・アウトルック2024では、経営層の約56%が、新興技術がサイバー攻撃者に優位をもたらすと考えていることが明らかになりました。
一方、新技術がサイバー防御側に有利に働くと考えていたのは8.9%にすぎませんでした。ディープフェイク、マルウェアの開発、データ漏えいは、調査に回答した経営幹部が特に懸念している事項の上位に挙げられました。
サイバーレジリエンスに対する新たな考え方
フォーラムのサイバーレジリエンスの確保報告書は、技術の進歩とともに厳格なサイバーセキュリティを確保するために必要な新たなアプローチを示しています。
「当初から新技術に安全機能を組み込むことに重点を置く、従来型の設計段階からのセキュリティという考え方は、複雑化し変化し続ける脅威の状況に対して、もはや十分ではありません」と報告書は述べています。「代わりに、単なる保護にとどまらず、避けられない攻撃が発生した場合でもシステムがそれに耐え、回復できるようにする『設計段階からのレジリエンス』というアプローチを採用することが急務です。」
報告書から得られた主要な知見は、以下の5点です。
1. 拡大する攻撃対象領域。200を超える重要な新興技術により、サイバー攻撃の侵入経路が急速に拡大します。2025年までに750億台の接続機器がそれぞれ潜在的な脆弱性となるでしょう。包括的かつ強固なセキュリティの必要性はかつてないほど高まっています。
2. AIのリスクと恩恵の構図。生成AIのブレークスルーからわずか2年足らずで、データポイズニング、モデル操作、AIを活用したフィッシングなどの敵対的攻撃といった新たな脆弱性が生まれています。一方で、AIツールはサイバーセキュリティ対策を大幅に強化することができます。しかし、高度で進化し続ける防御戦略を構築するためには、絶え間ない技術革新が不可欠です。
3. 量子コンピューティングが暗号を脅かす。量子コンピューティングの膨大な処理能力により、現在の暗号技術が無力化される可能性があります。サイバー犯罪者が将来の暗号解読に備えてデータを蓄積しているという証拠もあります。量子耐性を備えた暗号へ早急に移行することが不可欠です。
4. サプライチェーンのリスク。技術に依存するグローバルなサプライチェーンは、サイバー犯罪者やその他の悪意ある攻撃者による攻撃に対して脆弱です。世界経済間での物品の途切れない流れを確保するためには、エンドツーエンドの堅牢なセキュリティ対策が求められます。
5. 防御上の課題。新興技術に関する専門知識を持つサイバーセキュリティ専門家が決定的に不足しており、防御体制を弱めています。新たなシステムを確実に保護し、進化する脅威に対応するためには、官民双方がサイバーセキュリティの人材採用と能力開発に投資しなければなりません。
「設計段階からのレジリエンスは、パラダイムを転換するアプローチです。組織と政策立案者は、サイバーセキュリティの改善のみに焦点を絞るのではなく、サイバーレジリエンスを幅広く高めることへと視野を広げる必要があります」と、世界経済フォーラム サイバーセキュリティ・センター所長のAkshay Joshi氏は述べています。「それは、安全であるだけでなく、柔軟で適応性があり、新たな脅威に応じて進化できるシステムを構築することを意味します。」
サイバーレジリエンスの高い未来の構築
新興技術がもたらすリスクを踏まえ、報告書は重要システムを確実に保護するための一連の提言を示しています。
高度な暗号技術やAIを活用したツールなどの革新的なソリューションや研究開発への投資は、極めて重要になります。技術の進歩は、政府、産業界、学術界の連携強化と両立させなければなりません。こうした協働では、集団的な課題解決とサイバースキルの向上を、新興技術分野において重点的に進めるべきです。
フォーラムは、世界のサイバーセキュリティの課題にどのように取り組んでいますか？
サイバーセキュリティ・センターは、リーダーが一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。相互接続が進むデジタル社会において、理解と信頼の醸成に注力しています。
セクターを越えた協働と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組めるよう支援しています。
新興技術が経済に一層深く浸透するにつれ、規制の枠組みと標準化は、設計段階からのセキュリティを推進し、国際協力を促進する上で重要な役割を果たすでしょう。
継続的な監視の仕組みを導入し、進化する脅威に応じて戦略を適応させることが不可欠です。
リスクと機会のバランスを取ることで、イノベーションを促進しつつ重要な資産を守る、安全でレジリエントなデジタル・エコシステムを維持することができます。それが、繁栄し安全なデジタルの未来への道を切り拓くのです。
