AI駆使したサイバー攻撃が加速、脆弱性発見から即座に展開

東京のセキュリティ企業S&Jの会長・三輪伸夫氏は最近のインタビューで、AI技術を使ったサイバー攻撃が加速していることを指摘しました。特に注目すべき点は、AIの導入により脆弱性の発見から攻撃プログラムの開発・実行までのサイクルが劇的に短縮されているということです。三輪氏は「攻撃プログラムはAIでまたたく間に作成される」と述べ、防御側が対応する時間がほぼ失われていることを強調しています。

こうした攻撃の増加は、日本企業の脆弱性が高いことと密接に関連しています。三輪氏によると、日本企業は歴史的にサイバー攻撃を受けることが少なかったため、多くが十分な防御体制を備えていません。これが犯罪者にとって日本企業を魅力的な標的にしているとのことです。実例として、ニチレイ（冷凍食品メーカー）、アスクル（生活用品供給企業）、アサヒグループホールディングス（飲料メーカー）が相次いでシステム障害に見舞われ、事業に深刻な支障をきたしています。

ランサムウェア（身代金要求型コンピュータウイルス）による攻撃には、明らかなパターンがあります。三輪氏の観察によれば、攻撃は日曜深夜から月曜早朝にかけて実行されることが多く、通常は月曜朝までにデータの暗号化が完了するとのことです。これは犯罪側が企業の対応体制が薄い週末を狙っているためと考えられます。

対策としては、三輪氏は企業に対し、攻撃ルートを事前に特定し、リスク軽減措置を講じることの重要性を強調しています。重大なシステム障害のリスクがある場合は、発注システムの遮断も重要とのことです。また、企業が外部のセキュリティ企業と密接に協力することの必要性も指摘しました。ただし、三輪氏は課題としてコスト負担と責任分担の問題があることを認めています。

AI技術がサイバー攻撃の方法論を根本的に変えつつあります。従来は脆弱性の発見から攻撃プログラム開発、実行までに時間がかかっていたのに対し、AIを使うことでこのサイクルが劇的に短縮されました。三輪氏の「攻撃プログラムはAIでまたたく間に作成される」という発言は、防御側の対応時間がほぼ失われつつあることを示唆しています。

日本企業が標的になりやすい背景には、過去の低いリスク環境での対策不足があります。三輪氏の指摘通り、ニチレイ、アスクル、アサヒグループホールディングスといった大手企業ですら「システム障害による重大な事業中断」を招いており、企業規模の大小を問わず脆弱性は存在することが明らかです。攻撃タイミングの規則性（日曜深夜から月曜早朝）も、犯罪側の効率最適化の結果であり、防御側の対応体制との非対称性を強調しています。

まだコメントがありません。最初のコメントを投稿しましょう！