パロアルトネットワークス：AIを使ってAIと戦うことは、ネットワークセキュリティ技術の発展における避けられないトレンドです

「 AI攻撃を阻止するために人力を使うことはできません。AIと戦うにはAIを使わなければなりません。これが唯一の方法です。」

生成型人工知能の波により、ネットワーク セキュリティ分野における AI の応用はますます広がっています。しかし同時に、AI技術は犯罪者によって新たなサイバー攻撃手段としても利用されてきました。パロアルトネットワークスIGNITE China 2023（北京ステーション）のメディアコミュニケーション会議において、パロアルトのサイバー脅威およびセキュリティインテリジェンス部門であるUnit42のコンサルティングディレクターであるLiu Jundian氏が、今年世界中でサイバー攻撃を監視した結果として発見された新たなサイバーセキュリティ状況をメディアに共有しました。

パロアルトのサイバー脅威およびセキュリティインテリジェンス部門、Unit42のコンサルティングディレクター、Liu Jundian氏

AIにより攻撃が容易になる

劉俊甫氏の観察によると、 AIによるサイバーセキュリティの脅威は近年増加傾向にあり、 AIの悪用事例も規模を拡大している。また、AI 技術を利用することで、サイバー犯罪者はより効率的かつ秘密裏に攻撃を実行できるようになります。これらの脅威には以下が含まれますが、これらに限定されません。

• マルウェア: 攻撃者は AI を使用して、自己学習および自己進化が可能なマルウェアを作成し、従来のセキュリティ ソフトウェアによる検出を回避します。
• フィッシング攻撃: AI を使用して本物そっくりの偽の電子メールや Web サイトなどを生成し、ユーザーを騙して機密情報を漏らさせます。
• データ漏洩: AI を使用してユーザーの行動パターンを分析し、機密データを予測して盗みます。
• 自動化された攻撃: AI は脆弱性のスキャンや DDoS 攻撃の開始などの攻撃プロセスを自動化できるため、攻撃の効率が大幅に向上します。

従来のサイバー攻撃と比較すると、 AI 主導のサイバーセキュリティの脅威はよりインテリジェントで適応性があります。 Unite 42の観察によると、現在の脅威の状況には 3 つの大きな問題があります。第 1 に、サイバー犯罪者と高度な持続的脅威 (APT) グループの境界が曖昧になっていること、第 2 に、サイバー セキュリティ インシデントが標的の企業に広範囲にわたる影響を及ぼすこと、第 3 に、攻撃の監視と緩和には複数の防御アプローチが必要であることです。

AI 主導のサイバーセキュリティの脅威に直面して、防御者は多くの深刻な課題に直面しています。

まず、技術の急速な発展により、防御側が攻撃者に追いつくことが難しくなります。攻撃者は通常、新しい防御方法にすぐに適応できるため、防御側は継続的に技術を革新し、研究する必要があります。第二に、ビッグデータの時代では、膨大な量のデータの処理と分析は困難な作業となっています。膨大な量のデータの中から脅威をいかに正確に特定するかは、解決すべき緊急の課題です。さらに、優秀な人材の不足も、ネットワーク セキュリティ分野における AI 技術の応用を制限しており、現在の人材プールは、増大する需要を満たすにはほど遠い状況です。最後に、AI技術の広範な応用に伴い、技術の合理的な使用を確保し、ユーザーのプライバシーを保護するための対応する法律、規制、倫理規範の策定も、取り組むべき緊急の課題となっています。

「魔法」を「魔法」で打ち負かす

「AI自体は中立であり、善にも悪にも利用される可能性がある」と劉俊甫氏は考えている。人工知能がネットワークセキュリティに及ぼす潜在的な影響を理解し、これらのリスクを軽減するための適切な対策を講じることが非常に重要だと劉氏は考えている。

Palo Alto Networks Unit 42にとって、生成AIによって引き起こされる脅威には、規模、視点の違い、攻撃の性質の変化という3 つの特徴があり、脅威インテリジェンス収集の視点がこれまでとはまったく異なります。

この課題に対処するために、Palo Alto Networks Unit 42 は、AI を活用した攻撃方法とベクトルに焦点を当てるだけでなく、AI 拡張の範囲、攻撃者の戦略とツールキット、新たな攻撃形式に関する詳細な調査も行っています。劉俊甫氏は、 AIの進化と攻撃者がAIをどのように利用しているかを綿密に追跡し、最新の研究結果と脅威インテリジェンスを共有して、企業がネットワークエコシステムをより適切に保護できるように支援すると述べた。

企業にとって、ツールの面では、単一ポイントのセキュリティ製品を大量に重ねるよりも、プラットフォームベースのソリューションの方が包括的かつ自動化されたセキュリティ防御を実現でき、企業のネットワークセキュリティを真に積極的かつ効果的に保護できると劉俊甫氏は提案した。 Palo Alto Networks のセキュリティ公式は、「ゼロ トラスト+ プラットフォーム = 将来を見据えた」です。ゼロ トラストとは、暗黙の信頼を排除し、継続的な検証に基づく戦略を指します。プラットフォームとは、最大限の可視性、制御、効率を実現するために、ニーズに応じてさまざまな種類の最適な機能を接続することを指します。フォーサイトとは、企業が安全な環境で効率的に運用および革新できるようにする、簡単で安全な変革を指します。

さらに、パロアルトネットワークスのグローバルセキュリティ脅威インテリジェンスネットワークであるUnit 42を活用し、トップクラスのセキュリティ分析専門家で構成された専門セキュリティチームが、世界中で発生するセキュリティインシデントやインテリジェンスをタイムリーに分析し、対応します。パロアルトネットワークスの次世代ネットワークセキュリティプラットフォームは、ネットワーク、クラウド、エンドポイントの3つの側面からデジタルエコノミー時代のセキュリティ課題に対応し、すべてのセキュリティソリューションの上に自動化されたセキュリティ運用分析システムを提供します。

私たちは、AI によるサイバーセキュリティの脅威に直面し、前例のない課題に直面しています。従来の防御方法と戦略では、AI 技術の急速な発展と攻撃パターンの継続的な進化に対応できなくなりました。こうした脅威に効果的に対応するには、企業は徹底した自己革新とコラボレーションに取り組む必要があります。

まず第一に、AI 攻撃に対抗するために人力だけに頼るのは非現実的です。AI 攻撃に対抗するには、AI 技術の使い方を学ばなければなりません。これが唯一の解決策です。

第二に、企業は防御モデルと方法を再検討し、調整する必要があります。 AI技術の発展に伴い、攻撃パターンも絶えず進化しており、より高速で強力、かつ正確な攻撃が次々と登場しています。つまり、企業は従来の防御方法に頼ることはできず、ますます複雑化する脅威に対処するために革新とアップグレードを継続する必要があるということです。

さらに、サイバーセキュリティの問題を単独で考えることはできなくなり、連携の重要性を認識する必要があります。攻撃者は協力し、攻撃経験を共有し始めています。防御側である企業も、サイバーセキュリティの脅威に共同で対応するために、企業間や組織間の協力を強化する必要があります。 Palo Alto Networks はまた、オープンで透明性があり共有可能なエコシステムこそが、生成型 AI の時代を前進させるための重要な道であると固く信じています。