人工知能（AI）は、政府、企業、市民がサイバー攻撃から自らを守る方法において、急速に重要な要素になりつつある。特定の手作業を自動化するために設計された技術から始まり、データを解析するために次第に複雑化するシステムを用いる機械学習へと進化し、ディープラーニング能力のブレークスルーはセキュリティ課題の不可欠な一部となるだろう。こうした能力が防御態勢の構築にどう役立っているかには多くの注目が集まっている。しかし、敵対者がAIをどのように利用して新世代の攻撃ベクトルを推進しうるのか、そしてコミュニティがそれにどう対応しうるのかは、しばしば見過ごされている。結局のところ、AIの真の危険は、それが攻撃者をどのように可能にするかにある。
課題
敵対的AIとは、人間の行動に通常関連づけられる知的プロセスを備えた、高度なデジタル技術およびシステムを悪意をもって開発・利用することである。これには、過去の経験から学習する能力や、複雑なデータから推論または意味を見いだす能力が含まれる。
脅威環境の変化はすでに明らかになっている。犯罪者は、自動化された偵察、標的の悪用、ネットワーク侵入を端から端まで、すでに活用している。やがて技術により、詐欺防御策を学習する能力や、現金化およびマネーロンダリングの手法を産業化する能力など、現在は非常に手作業に依存しているプロセスを含め、攻撃サイクルのあらゆる要素を自動化できるようになるだろう。
ビッグデータの中核的原則に基づくと、敵対的AIは脅威環境に3つの主要な形で影響を及ぼすだろう。
1. より広い攻撃サイクルにわたる攻撃の大規模化
攻撃には通常、人的労働と専門知識が必要となるが、新たな拡張可能なシステムの導入により、犯罪者は標的群に対して新たなインフラを構築・改変するためにリソースと能力を投じられるようになるだろう。
2. 環境に適応しうる攻撃の新たなペースと速度
技術により、犯罪グループはますます効果的かつ効率的になるだろう。リアルタイムで攻撃を細かく調整し、環境に適応し、防御態勢をより速く学習することが可能になる。これはあらゆる攻撃シナリオ、業界、技術プラットフォームに反映されるだろう。
3. 人的な関与に依存していたために以前は不可能であった新たな種類の攻撃
最後に、そして最も重要なこととして、次世代の技術システムにより、以前は実現不可能であった攻撃手法が可能になるだろう。これは、攻撃を防ぐために構築された一連の管理策の世代全体を迂回しながら、脅威環境を一連の変化の中で変えていくだろう。
サイバーセキュリティコミュニティが対応すべき5つの方法
攻撃者が利用可能となる新世代のシステムの進歩は、堅固なセキュリティの基盤に基づく、包括的で多層的なアプローチを必要とするだろう。攻撃ベクトルの変化と増加により、現行の防御フレームワークの進化と適応が求められる。新世代の攻撃手法の可能性は、従来の検知・対応型の態勢を迂回することを前提としている。
1. 現在の脅威環境を把握する
あらゆるチャネルにわたるすべての攻撃から、組織を常に防御することは不可能である。敵対的AIを理解し、それに対抗するには、適応する脅威が現行の態勢にどこで課題を突きつけるのかを深く理解し、限られたリソースをどこに集中させるかを見極める必要がある。
2. スキルと分析への投資
この新たなセキュリティ環境に適応するため、政府、企業、教育システムは、必要なスキルの基盤と人材パイプラインを確実に確保する必要がある。高度なコンピューティング、数学、統合的分析などの複数の分野にわたり、人材を惹きつけ採用し、需要の高いスキルを身につけさせて再教育する能力は、間もなく極めて重要になるだろう。
3. サプライヤーおよびサードパーティへの投資
本格的な多層防御は、脅威環境の変化に合わせて、運用面および戦略面で防御を積極的に管理・改善する、統合されたサービスとサードパーティの一連の体制に基づいている。コミュニティは、敵対的AIが生み出す新たな形態の攻撃に適応できるよう、明確なロードマップ、戦略、必要なスキルセットを備える必要がある。ホストベースの検知およびネットワーク監視のための、統合されたクラスター分析および機械学習分析への投資は、業界標準になりつつあるが、そのような高度な技術は、組織の攻撃対象領域全体にわたって、間もなく必要となるだろう。
4. 新たな運用政策パートナーシップへの投資
新たなAI駆動型システムの導入は、従来の防御態勢に負荷をかけ、課題を突きつけるとともに、組織を防御するためにはより深く広範なパートナー基盤を必要とするだろう。複数の技術やプラットフォームにわたって世界中で生み出されうる大規模攻撃には、従来の枠組みを超えた、先を見越したパートナーシップと同盟が必要となる。これの中核となるのは、戦略について協力し、新たなセキュリティ課題に積極的に対応できる、セク横断的なパートナー、規制当局、政府との先を見越した戦略である。パートナー間における認証および通信のルールを調和させる必要性は高まるだろう。
5. 重要な業務プロセスと能力の統合を継続する
組織の攻撃対象領域全体にわたって作動し、防御上の一貫性の欠如を悪用する新世代の攻撃は、構造的な業務上のサイロに対する圧力をますます高めるだろう。
今行動することが重要な理由
サイバーセキュリティは、21世紀においても引き続きセキュリティ上の課題であり続けるだろう。それはすでに、ビジネス、政府、市民が犯罪と闘うために連携する方法を根本的に変えている。しかし、これはほんの始まりにすぎない。犯罪者は世界的な協力の周縁で、大半が身元を特定されないまま活動を続けているが、新たな技術を掌握し、新世代の攻撃を仕掛けてくるだろう。
