AI攻撃激化、システム分割で被害最小化へ

生成AIの能力が飛躍的に向上し、高度な知能が様々な分野で利用されています。この高い能力はサイバー攻撃にも悪用され、その威力は従来の防御策では対応しきれないレベルに達しつつあります。そのため、システムを完全に守り切ることが難しいという前提に立ち、被害を最小化するための新たな対策が喫緊の課題となっています。

なぜ重要か

AIによるサイバー攻撃は、従来の脅威と比べ、より高度かつ巧妙な手法を用いることができます。これにより、一度の攻撃でシステム全体が壊滅的な被害を受けるリスクが高まっており、被害の連鎖を防ぐための設計思想が不可欠です。重要システムを分割することで、仮に攻撃が成功した場合でも影響範囲を限定し、事業継続性を確保する上で極めて重要な戦略となります。

背景

近年、生成AIの急速な発展は、私たちの生活やビジネスに多大な恩恵をもたらす一方で、その悪用による新たなリスクも顕在化させています。特にサイバーセキュリティの領域では、AIが攻撃ツールの開発やフィッシング詐欺の高度化に利用されるケースが増加。これにより、防御側もAIを活用した対策を模索するなど、サイバー空間における攻防の激化が課題となっています。

今後の注目点

今後は、重要システムの分割という設計思想に加え、AIによる高度な攻撃を検知・防御するためのAIを活用したセキュリティソリューションの開発・導入がさらに加速するでしょう。また、万が一のインシデント発生時における迅速な復旧・対応体制の構築も継続的な焦点となります。

原題: なぜ、重要システムは“分割”すべきなのか？　AI攻撃から守り切れない時代、IT部門が考えるべき「備え」とは

元記事を読む（ITmedia AI+）