自然災害はサイバーセキュリティに影響を与える：異常気象や停電に対抗するにはAIが必要

10月28日、サンフランシスコのニュース予報では、29日の強風により再び停電が発生するだろうと報じられた。北カリフォルニアの 100 万人を超えるパシフィック・ガス・アンド・エレクトリック (PGE) の顧客は、進行中の山火事の発火や悪化を防ぐための予防措置として実施される計画停電の影響を受けています。ここ数週間、カリフォルニア州全域の住民や企業は山火事や停電の影響を受けています。災害に対して人間は皆共感を覚え、どこで災害が起こっても必ず悲しみを感じます。

[[282743]]

国内の他の地域では、10月だけでもボストンが爆弾低気圧と戦い、東海岸の多くの地域では北東風による計画外の停電や洪水が発生し、ダラスは巨大な竜巻に見舞われた。今年10月、アメリカ人は異常気象と自然災害に見舞われた。

電力網に関しては、何十年もの間、悪天候や自然災害は企業や政府当局が対処しなければならない大きな問題となってきましたが、停電を自然災害に対抗する積極的な方法として使用することは、新しく前例のないことです。気候や気象条件の変化という新たな常態により、計画停電や計画外停電が今後も増加し、重要なインフラが気象現象によって壊滅的な被害を受け続けることになります。

このような侵害が一般的になるにつれて、サイバーセキュリティと企業の責任はどのように変化するのでしょうか? そして、AI は最終的に問題を解決できるのでしょうか?

安全チーム、大自然の影響で

悪天候はさまざまな方法で当社の安全システムに影響を及ぼす可能性があります。

会社のオフィスの 1 つで停電が発生している可能性がありますが、会社全体が停電になるわけではありません。データと重要な IT はそのままでも、ネットワークを安全に監視する機能が部分的または完全に機能しなくなり、データとシステムがさらなるリスクにさらされる可能性があります。

企業は引き続き業務を行っているかもしれませんが、フェイルオーバー機能を備えた完全な冗長システムを備えていると主張していても、停電のためにクラウドベースのセキュリティ ソフトウェアまたはマネージド セキュリティ プロバイダーが利用できなくなる可能性があります。

すべては引き続き稼働していますが、セキュリティ オペレーション センターは気象条件 (竜巻、洪水、倒木、山火事) により避難しています。リモート アクセスが利用可能であっても、セキュリティ チームはリモート ロケーションですべての機能を利用できないため、作業能力が制限されます。

これらは人間が制御できない気象に関連した状況です。ある場所では空が晴れていても、隣の州や地球の反対側の地域での気象現象によってデータやネットワークが影響を受けるという状況に遭遇することが増えるでしょう。組織は、セキュリティの脅威を監視する能力を一時的に失っていることに気付かない場合もあります。

火災予防のための停電は比較的新しい現象であり、将来的にはより頻繁に発生する可能性があり、事前の警告なしに停電が発生する可能性もあります。つまり、企業は緊急通知時に即座に行動を起こす準備を整え、計画停電が発生した場合でも安全な実施方法を展開できるようにしておく必要があります。

火災を防ぐための停電計画に加えて、他の種類の予防的停電にも備える必要があります。 Verizon、BT、AT&T は、サイバー攻撃を防止または阻止するために、ネットワークの一部を切断する必要があるでしょうか? これは極端なケースかもしれませんが、予測不可能な異常気象の時代にシステムを保護する方法について考え始める時期が来ています。

異常気象のためのAI

人材不足の解決を支援するために、企業では AI ベースのソリューションが導入されています。異常気象が発生した場合、企業には対応できる人材がいない可能性があります。そんな時、AIは従業員に必要なサポートを提供することができます。 AI は基本的にクラウドに配置されているため、天候の影響を受ける企業のデータとネットワークを継続的に監視できます。理想的には、AI と遠隔地の人間の作業員が連携して、嵐や停電の際に強固なセキュリティ対応を提供します。

しかし理想は満ち溢れ、現実は乏しい。最悪の事態に見舞われ、セキュリティ スタッフが避難し、セキュリティ防御の一部またはすべてがダウンしても、データはネットワークを流れ続けるため、ハッカーにとっては夢のような状況になります。確かに、これは絶対的に最悪の終末シナリオだが、これがセキュリティ業界が直面しなければならない未来だ。

このようなシナリオに対処するには、自動的にアクションを実行できるバックアップ インスタンスを提供する、次のレベルのインテリジェンスを検討する必要があります。 1 つのデータ センターまたは SOC がオフラインになった場合でも、自動フェイルオーバーによって同じ精度で防御をシームレスに復元できるように、十分な冗長性と人工知能が必要です。

セキュリティを耐候性のあるものにするには、企業の回復力を構築する必要があります。私たちは、すべてのものは本質的に回復力があると信じたいのですが、そうではありません。現在私たちが経験している極端な気象条件や停電は、私たちが備える必要がある将来なのです。気候変動が予期せぬ形で、また予期せぬ形でインフラに影響を及ぼし続ける中、私たちのセキュリティ システムが、今日の新たな常態である異常気象によって引き起こされる混乱に対処できるよう、さらに強靭性を確保する必要があります。