〔サイバーセキュリティにおけるAI活用の課題〕とは、AIはシステムの弱点（脆弱性）を大量に発見できるようになったけれど、その中から本当に重要なもの、つまり自社にとって真のリスクとなるものを見極めるのが難しくなっている状況のことです。
結論: AIが大量に発見する脆弱性の中から、自社にとって真のリスクとなるものを見極め、適切な対策を講じることが、サイバーセキュリティ対策の鍵です。

AIによる脆弱性発見の現状

AIは、業界がこれまでに経験したことのない規模で、システムやネットワークの弱点（脆弱性）を発見しています。しかし、多くの組織では、発見された膨大な数の脆弱性のうち、どれが実際に自社にとって重要なのかを判断する手段を持っていません。真の問題は脆弱性を見つけることではなく、どの脆弱性が重要であるかを判断することにあります。私たちはこれまで、より多くの脆弱性を発見し、より多くのデータを収集し、より多くの脅威情報を取得すれば、より安全になると信じてきましたが、現状では組織のセキュリティは向上していません。

脆弱性とリスクの明確な違い

AIによる大量の脆弱性発見が突きつけているのは、組織がこれまで向き合ってこなかった現実です。脆弱性はリスクそのものではなく、単なる手がかりに過ぎません。リスクは、その情報が文脈と結びついたときに初めて発生します。具体的には、影響を受ける資産の重要性、それを取り巻く制御の状況、悪用される可能性、その資産がサポートする業務プロセス、そしてそれが機能不全に陥った場合に運用上何が起こるか、といった要素が考慮されます。AIはこのようなエコシステム全体で、常に脆弱性を特定し続けています。不快な真実かもしれませんが、AIがサイバーセキュリティ危機を生み出しているわけではありません。このリスク判断能力こそが、安全な組織と、単に多くの発見を収集しているだけの組織とを分けています。

中小製造業が同種の事故を防ぐために今すぐ確認すべきこと

AIが発見する大量の脆弱性に惑わされず、自社にとって真のリスクを特定するためには、現状の評価とプロセスの見直しが不可欠です。まず、自社のどの生産設備、ITシステムが、どのような業務プロセスに不可欠であるかを明確にし、それらの資産の重要度を把握することから始めましょう。次に、発見された脆弱性について、「それがもし悪用された場合、自社の重要な資産や業務にどのような影響を及ぼすか」を評価する体制を構築してください。単に脆弱性リストを消化するのではなく、自社の事業環境と照らし合わせ、影響度や発生可能性を考慮した上で、対策の優先順位を決定する仕組みを持つことが、限られたリソースの中小製造業が効果的にサイバーセキュリティを強化するための鍵となります。

出典: cyberscoop.com