CITECの視点

SnykのEli Cohen氏が指摘するように、AIを活用した攻撃は最短4分でシステムを突破します。年1～2回のペネトレーションテストでは対応が追いつかない現状を踏まえ、CTOやIT部門長は継続的セキュリティ監視とAI対応型防御戦略の導入を急ぐべきです。

主要ポイント

• AIを悪用した攻撃は最短4分でシステムを侵害可能であり、従来の年次ペネトレーションテストでは防げない。
• 攻撃者のAI活用スピードに対抗するには、リアルタイムまたは継続的なセキュリティ監視体制が必要不可欠。
• 企業は防御側でもAIを活用し、脅威検知・対応の自動化を進めるべきである。
• セキュリティ戦略の見直しは、DX推進と並行して経営レベルで優先的に検討すべき課題である。