サイバーセキュリティにおけるAI：未来の「スマート」は「十分にスマート」と言えるか？

サイバーセキュリティにおけるAI：未来の「スマート」は「十分にスマート」と言えるか？

プラチ・スカタンカル
Amentum テクノロジーソリューション担当副社長

ここ数十年の間に、私たちの世界がますます結びつきを強め複雑化するにつれて、サイバーセキュリティと人工知能（AI）は加速的な成長と革新を遂げました。これら2つの分野は現在、さまざまな製品やサービスに応用され、そのレジリエンスや洞察力を高めています。両者の相互作用に目を向けると、サイバーセキュリティへのAIの応用は私たちの日常生活の多くの側面に浸透しており、時にはそれに気づかないことさえあります。例えば、クレジットカード決済を行い、その取引が正当なものであることの確認を求める通知を受け取った場合、あなたはサイバーセキュリティへのAIの応用を体験したことになります。また、受信したメールに悪意の可能性があるとして注意を促すフラグが立てられた場合も、それはサイバーセキュリティへのAIの応用によるものです。

AIがこの相互接続された世界の拡張された脳になろうとするならば、サイバーセキュリティはその鎧の役割を果たします。サイバー犯罪者は、未知の脅威からの防御が困難であるという点に依存しています。AI、特に機械学習が解決策として理想的なのは、機械学習が曖昧で動的に変化する問題の解決に適しているからです。これらすべては素晴らしいことに聞こえますが、この相互接続された世界において、この「優れ具合」は本当に「十分」と言えるでしょうか？スマートという言葉は通常、AIもたらす知性を指すために使われます。問題は、「スマート」は「十分にスマート」であるかということです。

コネクテッドワールドにおける追加的な課題
現在の予測に基づくと、今後5〜7年の間に、400億から700億台のモノのインターネット（IoT）デバイスがオンラインになると予想されています。国際データコーポレーション（IDC）によると、パンデミックの影響で2020年のIoT支出の伸びは鈍化したものの、2020年には前年比8.2%増の7420億ドルに成長し、2021年には再び二桁成長率に戻ると予想されています。機械学習の手法は、IoTセンサー、ネットワークトラフィック、ウェブ、ソーシャルメディア、生体認証、人間同士のインタラクションからの膨大なデータに依存して、パターンの認識、異常の特定、そして最終的な悪意ある挙動の検出を行います。デバイスの数と種類を考慮すると、AIアプリケーションが利用しなければならないデータセットの膨大な量と性質は驚異的なものとなるでしょう。AIを活用したサイバー攻撃を高度に構築する動機を持つサイバー犯罪者にとっても、同種のデータセットやオープンソースのコードベースに容易にアクセスできるようになります。また、コネクテッドデバイスの性質上、データは複数のデバイス間で転送され、エッジからクラウド、モバイルへと急速に移動するため、AIベースのカウンターアタックにおける速度と俊敏性においてさらなる課題が生じます。

最後に、業界内のイノベーションに目を向けますと、AIを活用したアプローチは概ね、監視、異常の特性評価や検出、リスクプロファイリング、（人間のアナリストが対応するための）共通作戦図の提示というカテゴリに分類されます。場合によっては、脅威の予測や特定といったプロアクティブなアプローチをとることもあります。これらは依然として、AIという単一ドメイン内で技術や手法を適用する、ややサイロ化したアプローチにとどまっています。

未来の世界に向けた解決策のヒント
近未来においても、ネットワークに接続されたデバイスは引き続き最大のサイバー脅威となるでしょう。こうした課題は、異なる分野の協力者たちを結びつけ、共に可能性の限界を押し広げていくことになるはずです。 相互接続された世界が抱える課題に取り組むにあたり、私たちがこのより良く、より安全な未来を共に築く助けとなるのは、人間の持つ創意工夫、協働、そして共感の力です。このトピックについては別途深く掘り下げる必要がありますが、ここでは解決策が展開され得るいくつかの分野を挙げておきます：

• 回復力と俊敏性を備える。AIを活用したアプローチは、さまざまな種類の脅威を軽減するために必要なスピードで新たなシナリオに対応できるよう、引き続き柔軟性を維持すべきである。
• 共通の理解に基づくリスク・影響分析の実施。AIアプローチでは、どの脅威が重要であるか、その影響、および許容レベルについて、全体的な視点から考慮する必要があります。これらに関する共通理解と用語を確立する多くの脅威タクソノミー（分類法）が開発されています。ソリューションが緩和策の基盤としてそれらを利用できるよう、IoTデバイスに関する新たな脅威タイプ、セキュリティ、プライバシーの問題を網羅するべく、今後も拡張を続ける必要があります。
•  サイバー犯罪における「人間的」側面と「非人間的」側面の解明。現在、AIの力は、内部者による脅威などの状況における行動を分析するために活用されています。ユーザーおよびエンティティ行動分析（UEBA）は、現代のセキュリティオペレーションセンターの中核をなす要素となりつつあります。こうしたアプローチをさらに強化することで、ハッカーの心理や動機を把握することが可能となり、その結果、動的かつカスタマイズされた対応や交渉戦術を盛り込んだ解決策の策定に役立てることができます。
• 未来の職業に向けた計画。進化し続ける世界に対応したスキル再習得や未来の職業こそが、明日の解決策の鍵となります。未来学者トーマス・フレイ氏は、ロボット・シェルパ、センサー・システム・アーキテクト、IoTスピーチ専門家など、さまざまな未来の職業について語っています。そこに、サイバー犯罪交渉担当者やAIを活用したサイバーセキュリティ・コーチといった職業もいくつか加えてみましょう。

アメンタムでは、アナリティクス／AI、ロボティック・プロセス・オートメーション、サイバーセキュリティ、その他のインダストリー4.0の手法といった技術を活用したソリューションの探索と開発を行っています。コネクテッド化が進み自動化が進む世界において、これらの技術が交差する領域について議論する今後のトピックにもご注目ください。詳細についてご関心をお持ちの場合は、[email protected] までお気軽にお問い合わせください。