AIを悪用したランサムウェア攻撃の実態と防御策を巡るサイバーセキュリティ報告

サイバーセキュリティ企業SemperisがCBS News向けに実施した調査をもとに、AIを悪用したランサムウェア攻撃の実態と影響を解説します。元米国国家サイバー長官クリス・イングリス氏へのインタビューを交え、攻撃の高度化や防御の方向性について伝えます。

■ 調査結果の概要
- 回答したランサムウェア被害者の84%がAI関与の攻撃を経験
- 約7割が複数回攻撃を受けたと報告
- 44%が自社のAIシステムを悪用されたと回答

■ 被害の人的影響
- 3分の1以上が従業員への心理的・身体的脅迫を報告
- 14%が従業員や家族が仕事・オフィス・住居の変更を余儀なくされたと回答

■ AIが変える攻撃の性質
- AIはサイバー犯罪者の能力を増幅する要因と指摘
- 自律型ランサムウェア攻撃により、高度な技術知識がなくても攻撃が可能に
- 経験豊富な攻撃者にとっては速度・効率・検知回避が向上

■ 防御への示唆
- AIを恐れず、AI自体を防御する必要性を指摘
- AIによる防御も有効な戦略
- アクセス管理、権限制限、ソフトウェア更新、バックアップなど基本的なサイバー衛生が重要

AIとランサムウェアの関係に関心のある視聴者、企業のセキュリティ担当者、経営層向けです。調査結果と専門家の見解を通じて、攻撃の現状と防御の方向性を把握できます。