冷凍設備へのサイバー攻撃、AI生成ランサムウェア、AIによる脆弱性発見を扱うセキュリティポッドキャスト

IBMのセキュリティ専門家が、サイバーセキュリティ分野の最新ニュースを実務に活かせる形で整理するポッドキャストです。今回は、冷凍設備を狙った攻撃と古いファームウェアの問題、AIを利用したランサムウェアの増加とAIエージェントのリスク、AIによる脆弱性発見と修正対応の現実的な課題を取り上げます。

■ 冷凍設備へのサイバー攻撃
- フランスのスーパーマーケットで冷凍管理システムが攻撃を受け、温度上昇や発煙・発火が発生
- インターネット接続されたOT機器における更新未実施のファームウェアとサプライチェーンリスク
- 停止を伴う更新と停止しない場合のリスクをどう比較するか

■ AIとランサムウェア
- AI生成を利用した攻撃の増加と検出の難しさ
- 企業が導入するAIエージェントやID管理を狙う攻撃の可能性
- ガードレール、監視、継続的なガバナンスの必要性

■ AIによる脆弱性発見と修正
- 大手銀行がAIツールで発見された脆弱性への対応として外部人材を活用した事例
- パッチ適用を一時的な作業ではなく継続的なプロセスとして位置づける考え方
- 人間とAIの役割分担、契約者や第三者のアクセス管理

サイバーセキュリティ担当者、OT/IT運用者、リスク管理やコンプライアンスに関わる方向けの内容です。攻撃事例と対応策の論点を通じて、更新管理やAIガバナンスを自組織で見直す際の判断材料が得られます。