クラウドストライクとNOV: CISOがAI駆動の攻撃にゼロトラストで立ち向かう方法

2025年3月15日15:11

Last Updated on 2025-03-17 10:33 by admin

サイバーセキュリティの脅威は、以前よりも迅速に進化しています。攻撃者はAIを活用して、従来の技術では不可能だった速度でシステムに侵入し、横断することができます。

CISOの対応

関連企業と人物

攻撃者は盗まれた資格情報を利用してシステムに侵入し、わずか51秒で横断することが可能です。この迅速さは、AIを活用した攻撃ツールの進化とゼロデイ脆弱性の利用によるものです。また、AI駆動のフィッシングメールは、人間が作成したメールよりも高いクリック率を示しています。

また、AI生成のコンテンツは、選挙の誤情報を拡散するために利用されることもあります。例えば、中国の「Green Cicada」ネットワークがAI駆動のコンテンツ生成ツールを使用して、5,000以上の偽のソーシャルメディアアカウントを作成しました。

また、AIを活用した脅威検出は、リアルタイムで攻撃を検知し、封じ込めることが可能です。これにより、企業は迅速な対応を可能にし、被害を最小限に抑えることができます。

将来的には、AI駆動の攻撃がさらに進化する可能性がありますが、企業がこれに対抗するための技術や戦略も進化するでしょう。特に、AIとAIの戦いという形で、企業は自らAIを活用して脅威を検知し、防御することが求められます。

このような状況下で、CISOたちは企業のセキュリティ体制を強化し、迅速な対応を可能にするために、AIやゼロトラストなどの新たな技術を積極的に導入することが重要です。

AI駆動のフィッシング:
AIを利用して、フィッシングメールやメッセージを生成する技術。高度にカスタマイズされたメッセージが作成され、受信者にとって信頼できるものと区別が難しくなります。

ゼロトラストアーキテクチャ:
信頼を前提とせず、すべてのアクセスを検証するセキュリティ戦略。最小特権アクセス制御やマイクロセグメンテーションを活用して、脅威の横断を防ぎます。

アイデンティティ管理:
デジタルアイデンティティやアクセス権限を管理するシステム。ユーザーやデバイスの識別子と属性情報を管理し、セキュリティを強化します。

【参考リンク】

クラウドストライク (CrowdStrike):
サイバーセキュリティ企業で、エンドポイントセキュリティや脅威インテリジェンスを提供しています。Falconプラットフォームが主な製品です。

ナショナル・オイルウェル・バルコ (NOV):
エネルギー関連の技術や設備を提供する企業です。