アクロニスでは、8月26日（月）～ 9月2日（月）に開催される、ITmedia主催セミナー『 ITmedia Security Week 2024 夏 』にて講演を行います。 データ、システム資産、それらへのアクセスが社内外で入り乱れている今、 侵入前提の仕組みは全ての企業組織にとって不可欠なものとなっています。とくにランサムウェア被害に関する報道も相次ぐ昨今、ゼロトラストの各種構成要素への関心が改めて高まっている他、インシデント対応プロセスの再整備、セキュリティ人材不足などに対する一解決手段として生成AI/AIも注目を集めています。ただし、手段は豊富にあるとはいえ、ビジネス、組織の在り方、その課題は各社各様。銀の弾丸はない以上、 各社が「自社に最適化した仕組み」を吟味、実装することが不可欠です。

AIを活用したフィッシングやビジネスメール詐欺（BEC）攻撃は世界的に増加を続けており、近年その手口は飛躍的に巧妙化しています。フィッシングメールは正規のメッセージと区別がつかず、犯罪者はそれほど手間をかけなくてもパーソナライズされたコンテンツを作成し受信者を欺くためことができます。従業員やビジネスリーダーを悪質なコンテンツから守ることは難しく、この問題はフィッシング攻撃のターゲットとなりやすいコラボレーションツールで共有されるファイルやドキュメントにも及んでいます。

2024年5月10日夕刻、JR東日本はスマートフォン用の「モバイルSuica（スイカ）」や、インターネット予約サービス「えきねっと」などでシステム障害が発生したと発表しました。障害は同日午後5時半ごろから発生し、同10時ごろには大部分が復旧しました。運行への影響はありませんでしたが、通常とは異なるアクセスが多数検知されていることから、同社ではサイバー攻撃を受けたと判断し、警視庁に相談しています。

およそ全てのビジネスがデジタル前提となり、システム／データとそれらへのアクセスが社内外で入り乱れるようになった中、企業には自社を守る「今に即した仕組み」が求められています。 特に昨今はランサムウェア、サプライチェーン攻撃などに加え、生成AIも新たな攻撃手段・対象となり、ChatGPTのアカウントがダークウェブで売買される、生成AIでマルウェアを生成するといった問題が既に起きています。攻撃自体が進化、拡大する中、対策を常に確認、アップデートし続けることが一層強く求められているのです。ITmedia Security Week 2024 春では「侵入前提で守る仕組み」の確認点を総ざらい。「今、不可欠な視点」を提供します。