AI時代のサイバーセキュリティ非常事態と企業・政府の取るべき対策

AIの能力向上によりサイバー攻撃のコストや手口が変化する中、日本企業の個人情報漏洩が相次いでいます。専門家へのインタビューを通じて、被害の実態、公共インフラへの影響、企業経営者・個人・政府それぞれの対策を整理します。

■ サイバー攻撃の現状認識
- 公表済みの事案は被害の一部であり、未公表・未検知の事案を含む可能性
- AIモデルの進化とオープンウェイト化により攻撃能力の拡散が進む点
- 攻撃コストの低下により、無差別に脆弱性を探す手口が増える点

■ 企業経営者・個人の対策
- セキュリティを経営課題として捉え、資源配分や計画停止を検討する必要性
- AIを活用した継続的な脆弱性チェックへの移行
- パスワード使い回しの回避、パスキーや多要素認証などの基礎対策

■ 政府・制度の論点
- 認証基準の見直し、セキュリティ用計算基盤の確保、AI安全性評価の強化
- セキュリティ人材の処遇や働く要件の見直し
- アクティブサイバーディフェンスとホワイトハッカー活動の免責をめぐる議論

経営者、情報システム・セキュリティ担当者、政策関係者にとって、AI時代のリスク認識と対策の方向性を把握するための内容です。視聴後には、自組織で優先すべきセキュリティ投資や運用見直しを検討する際の視点が得られます。