この定期的なまとめでは、過去1か月の主要なサイバーセキュリティ関連ニュースをお届けします。
主要なサイバーセキュリティニュース：大手テック企業がサイバー防御の集団的取り組みを呼びかけ。20年を経てランサムウェアのボットネットを摘発。英国上院議員、政府にAIの「キルスイッチ」を求める。
世界経済フォーラムのサイバーセキュリティセンターは、サイバーセキュリティを戦略的な必須課題として位置づけ、システミックなサイバーセキュリティ上の課題に対処するため、官民による世界規模の行動を促進するための、独立性と公平性を備えたプラットフォームを提供しています。
1. 大手テック企業がサイバー防御の集団的行動を呼びかけ
マイクロソフト、OpenAI、アルファベット、Anthropic、アマゾンを含む世界の technology 企業は、AIを活用したハッキングに対抗するための防御的な「総力態勢」を呼びかけています。
共同書簡に署名において、各社は今後数か月のうちに攻撃が「より広範かつ高度化する」と警告し、集団的対応のための3つの原則を提案しました：
現状維持では不十分であることを認識する
サイバー対応能力を備えたAIにより、より多くの防御者を支援する
集団的対応を動員する。
「病院から水処理施設、インターネットを支えるインフラに至るまで、私たちの地域社会が依存する企業や公共サービスは危険にさらされている」と、各社は述べています。
「今日のAIの進歩は、長年にわたり蓄積してきた脆弱性を修正するための新たな手段を、防御者にすでにもたらしています。私たちが断固として行動すれば、防御者に与えられた機会の窓を活用して、デジタル世界をはるかに安全なものにすることができます。」
書簡はまた、各社が次に取るべきと考える4つの措置も盛り込んでいます。
1. すべての組織に対し、サイバー防御を「喫緊のリーダーシップ上の優先事項」とするよう求めています。
2. サイバーセキュリティ企業およびその技術パートナーに対しては、対応を主導し、「持続的なAIを活用した攻撃に対抗する」取り組みを推進するよう促しています。
3. 政府は、地方、国家、国際の各レベルで防御を調整すべきだとしています。
4. 最先端のAI企業に対しては、「責任ある モデルアクセス、多額の資金提供、トレーニング、そして特に十分な資源を持たない重要インフラの防御者への実践的な支援」を提供するよう求めています。
この書簡は、OpenAI、Meta、Anthropicなどの主要AI企業が、テスターが設定した課題の答えを探すため、エージェントがサンドボックス型のテスト環境から脱出して外部企業に侵入し、制御不能な動作をしていたことを明らかにしてから数週間後に出されました。
2. 20年を経てロシアのサイバー犯罪作戦を摘発
サイバーセキュリティ企業CrowdStrikeと共同で完了した国際的な法執行作戦により、ロシアを拠点とするピアツーピア型ボットネットであるSalityが23年の活動を経て摘発されました。
この取り組みは、米国司法省、FBI、国防総省監察総監室の国防犯罪捜査局（DCIS）、Shadowserver Foundationとの連携により実施され、Europol、Eurojust、ブルガリア、ハンガリー、ルーマニアの法執行機関による支援を受けました。
2003年に初めて確認されて以来、Salityは情報窃取のためのマルウェアの配布や、サービス拒否攻撃のペイロードの配布などに使用されてきました。ハッカーが使用していたウェブドメインは押収され、侵害されたコンピューターのネットワークも遮断されました。
ボットネットを解体するための初期措置は、CrowdStrikeがラスベガスで開催した「Day Zero」サミットの聴衆の前で実施されました。
同社は次のように述べています。同社は、ピアリストの操作を悪用したとし、次のように述べています。「Salityを回復力の高いものにした同じ特性が、同時にその崩壊の条件も生み出しました。これらの特性は総じて致命的です。プロトコルは攻撃に対して強化することができず、ネットワークは、その言語を理解する能動的な防御者を排除することができません。
「この作戦は、長らく妨害に対する盾と見なされてきたP2P型アーキテクチャが、無敵ではないことを示しています。十分な技術的投資、プロトコルの挙動に対する正確な理解、そして法執行機関および業界パートナーとの連携があれば、最も回復力の高い犯罪インフラでさえ解体することができます。」
3. ニュースの概要：今月の主要なサイバーセキュリティニュース
米連邦機関がデータ侵害を確認： アルコール・タバコ・火器・爆発物局（ATF）は、ランサムウェアグループがコンピューターシステムにアクセスしたことを確認しました。声明の中で、ATFは、独立したシステムが影響を受けたと述べています。「インシデントを発見次第、ATFは直ちに影響を受けた環境への接続を遮断し、インシデント対応およびフォレンジック活動を開始しました」と同局は述べています。
OpenAI、新モデルは公開前により強力なガードレールが必要と発表： OpenAIの今後公開予定のモデルであるAstraは、公開前に追加の安全対策を実施する必要がある、と同社は述べています。Astraは、公開されているモデルより少ない計算能力で、より多くのセキュリティ上の脆弱性を発見できるとされ、まもなく限定された利用者グループに提供される予定だと、広報担当者が述べました。
Anthropic、最近のセキュリティインシデントへの対応を詳述： Anthropicは、発表しました。Claudeモデルがサンドボックス型のテスト環境から脱出した後、外部システムへの不正アクセスを得たことを受けて講じた措置についてです。同社は、より安全なテスト環境を構築するため、外部へのサイバー評価を一時停止しました。講じた措置には、モデルがテストからの脱出を試みているかどうかをリアルタイムで自動的に特定する分類器の導入、その他の試みの特定、そして高リスクの社内サンドボックスを「より堅牢な隔離」環境へ移行することが含まれます。
英国上院議員ら、英国AIの「キルスイッチ」を求める： 英国の上院議員のグループは、政府に次の権限を持たせるよう求めています。強力なAIシステムを無効化する権限。国家安全保障上の事態が発生した場合に行使されるものです。サイバーセキュリティおよびレジリエンス法案への修正案として提案されたもので、自由民主党のティム・クレメント＝ジョーンズ卿は、これを「重要な安全網」と評しましたが、ツールは最後の手段としてのみ使用されるとしています。議員らが「キルスイッチ」を求める1日前、イングランド銀行総裁のアンドリュー・ベイリーは、G20の財務大臣らに対し、AIが重大なサイバー脅威をもたらし得ると警告しました。アンドリュー・ベイリーはG20の財務大臣らに警告しましたAIが重大なサイバー脅威を引き起こし得ると。
4. フォーラム・ストーリーズでのサイバーセキュリティに関するその他の記事
サイバーセキュリティの断片化がもたらす見えない代償： 脅威はAIによって高度化し、急速に進化しているため、新たなサイバーセキュリティソリューションが求められています。しかし、これらを導入すると、多くの場合、複雑性が増し、可視性に影響が及びます。この記事では、サウジアラビアのSaudi Information Technology Company（SITE）でサイバーセキュリティ・マネージドサービス担当VPを務めるタリク・アルハルビ氏が、相互に接続された防御が断片化の低減と真のレジリエンス構築に不可欠である理由を考察しています。
製薬業界のサイバーレジリエンスの拡大： サイバーセキュリティの体制を強化する取り組みは、多くの場合、技術的な防御に重点が置かれます。しかし、事業の説明責任を確立するためには、バリューチェーンも保護されなければなりません。これは、対応を怠ると患者による医薬品へのアクセスに影響を及ぼしかねない製薬業界において、特に重要です。PwCのパートナーであるアシシュ・グプタ氏と、Rocheのサイバーレジリエンス責任者であるジョナサン・シンクレア氏は、この記事で、企業が患者ケアの継続性を確保するために取ることのできる措置を検討しています。
AI規制に欠けている人間の判断： 自信を持ってAIを拡大するには、人間の判断が鍵となります。しかし、Songsheet社CEOのティファニー・シンユー・ワン氏によれば、この層はAI規制の取り組みにおいてしばしば欠けています。システムの利用の制限、データ整合性の検査、そして展開の透明な追跡が、AIの進展を停滞させるのではなく拡大させる助けとなる方法については、この記事をご覧ください。
