要約:
英国国立サイバー セキュリティ センター (NCSC) は最近、英国の重要インフラの運営者はできるだけ早く次世代サイバー攻撃に備える必要があると警告を発しました。同庁は、2028年頃までに人工知能によるマルウェアやランサムウェア攻撃が現実の脅威となり、依然として古いシステムを使用している多数の組織が主要な標的になる可能性があると予測している。
英国情報機関政府通信本部 (GCHQ) のサイバーセキュリティ部門として、NCSC は、敵対的な攻撃者が人工知能テクノロジーを使用する可能性が非常に高いと考えています。 AI ツールの機能が向上し続けることで、攻撃者は将来、大規模なランサムウェア作戦の開始、よりターゲットを絞ったソーシャル エンジニアリング詐欺の実行、システムの脆弱性の迅速な発見と悪用など、サイバー攻撃をより低コストでより効率的に実行できるようになります。
NCSC CEO の Richard Horn 氏は、新しいテクノロジーの開発により、既存のネットワーク セキュリティ システムの歴史的問題が増幅されていると述べました。多くの組織はあまりにも長い間基本的なセキュリティを無視してきましたが、現在、これらの脆弱なリンクはますます危険になっています。企業や公的機関がインフラストラクチャを強化し、主要な弱点を修正するための措置をタイムリーに講じなければ、将来の攻撃者によって簡単に悪用される可能性があります。
報告書は、近年の人工知能モデルの開発速度が予想をはるかに上回っていると指摘しています。 Google、Anthropic、OpenAI などのテクノロジー企業は、より優れた機能を備えた大規模なモデルを発表し続けており、その一部はソフトウェアの脆弱性を発見し、コードの欠陥を分析する能力を実証しています。これらの機能は当初、開発と防御の取り組みを支援することを目的としていますが、サイバー犯罪者は将来、攻撃の機会として同様のテクノロジーに目を向ける可能性があります。
NCSC は、来るべき AI 時代に直面して、組織は将来の脅威だけに焦点を当て、既存の問題を無視すべきではないことを特に強調しています。実際、ネットワーク攻撃者が頻繁に成功する理由は、高度なテクノロジーに依存しているのではなく、長い間パッチが適用されていない既知の脆弱性、設定エラー、インターネットに公開されている古いシステムを悪用することです。成功した侵害の多くは、パブリック ネットワーク インターフェイスの悪用、フィッシングメール攻撃、正規のアカウントの悪用、リモート サービスの欠陥などの従来のセキュリティ問題に起因しています。
防御能力を向上させるために、NCSC はあらゆる種類の組織がネットワーク セキュリティへの投資を強化し、不必要なインターネット接続を減らし、外部への暴露を減らし、基本的なネットワーク セキュリティ仕様を保護作業の開始点として使用することを推奨しています。同庁は、セキュリティシステムの構築は技術部門だけの責任ではなく、企業や組織の管理の中核となる戦略的課題となるべきだと考えている。
Richard Horn 氏は、過去数十年にわたって、多くの組織がデジタル システムを最低コストで構築し、セキュリティへの投資をオプションとして扱うことに慣れてきたと指摘しました。しかし、人工知能の時代では、この考え方はもはや持続可能ではありません。同氏は業界リーダーに対し、攻撃を受けてからそれを補うのを待つのではなく、より緊急の姿勢で投資し、セキュリティとシステムの回復力を組織運営の基本要件とするよう呼び掛けた。
同時に、英国政府は国家保護能力を強化するための多数のサイバーセキュリティ投資計画も発表しました。これには、国家「サイバーシールド」プロジェクトの第1段階の構築に6,000万ポンドを投資し、重要インフラや経済システムにおけるサイバーリスクを継続的に発見するための国家暴露・リアルタイム脆弱性センター（NERV）の設立に7,000万ポンドを投資することが含まれる。さらに、英国はマンチェスターに新しい人工知能サイバーセキュリティセンター・オブ・エクセレンスを設立し、NCSCが運営し、政府部門でAIセキュリティの専門能力を育成する予定です。
NCSC は、人工知能が攻撃者の手に渡れば強力な防御ツールにもなり、新たな武器にもなり得ると考えています。 AI によってネットワーク攻撃の閾値が下がり、攻撃の速度が大幅に向上するため、脆弱性の発見から悪用までの時間差は将来的にさらに短縮されるでしょう。依然として古いテクノロジーや従来のアーキテクチャに依存して運営している組織にとって、システムをアップグレードし、脆弱性にパッチを適用し、より回復力のあるセキュリティ システムをできるだけ早く確立することは、もはや長期的な計画ではなく、緊急の課題となっています。
コメント