サイバーセキュリティの専門家は、悪意のあるAIが広がり始めると述べている

調査レポートによると、26%の人が、既知のサイバーセキュリティ対策のほとんどを回避できる悪意のあるAIが2024年に出現すると信じており、50%の人が、既知のサイバーセキュリティ対策のほとんどを回避できる悪意のあるAIが今後5年以内に出現すると信じています。

セキュリティ専門家は悪意のあるAIを懸念している

攻撃的な AI が防御的な AI を上回ることへの懸念に加えて、専門家の 77% が、AI の動作が本来の目的や目標から逸脱し、予測不可能で危険な状態になる悪意のある AI に対して深刻な懸念を表明しました。

フィッシング、ソーシャルエンジニアリング、マルウェア攻撃はAIによって強化される最大の脅威と見られていたが、個人情報詐欺、データプライバシー侵害、DDoS攻撃もより効果的になる可能性が高いと見られていた。

それにもかかわらず、回答者は AI がサイバーセキュリティに与えるプラスの影響について楽観的な見方を保っています。 AI は脅威の検出と脆弱性の評価をサポートすることが期待されており、侵入検知と防止は AI から最も恩恵を受ける可能性が高い分野として特定されています。ディープラーニングは暗号化されたトラフィック内のマルウェアの検出において最も有望であり、サイバーセキュリティ専門家の 48% が AI がプラスの影響を与えると期待しています。

AI 強化防御の成功を測る上でコスト削減が最重要 KPI として浮上し、回答者の 72% が AI 自動化がサイバーセキュリティ人材不足の緩和に重要な役割を果たすと考えています。

サイバーセキュリティにおけるAIの導入は依然として低い

企業の 61% は、サイバーセキュリティ戦略の一環として AI を意味のある形で導入しておらず、41% は AI が組織にとって優先度が高い、または最優先事項であると考えています。回答者の68%は、今後2年間でAIイニシアチブの予算が増加すると期待しています。

サイバーセキュリティリーダーの 50% は、組織がサイバーセキュリティにおける AI/ML について「広範な知識」を持っていると報告しており、さらに 19% が「中程度の知識」を持っていると報告し、残りの約 3 分の 1 は知識がまったくないか最小限であると報告しています。高度で圧倒的な AI 攻撃に備えるために組織が取るべきステップを尋ねたところ、68% が従業員に対するサイバーセキュリティのトレーニングと意識の強化を挙げました。

これに次いで多かったのは、AI 固有のインシデント対応計画を整備している (65%) で、61% が定期的なセキュリティ評価と監査を実施していると回答しました。回答者の半数以上が、ゼロトラスト プロトコル、多要素認証、次世代ファイアウォール、脅威インテリジェンスなどの従来のセキュリティ管理を強化することが、高度な AI 攻撃に備える鍵であると述べています。

「AIがサイバーセキュリティに及ぼす重大な影響を理解することは、進化する脅威の状況に対処する上で非常に重要です」と、エニアのシニア業界アナリスト、ローラ・ウィルバー氏は語る。 「それは、サイバーセキュリティのリーダーと最前線のチームの懸念と希望に注意深く耳を傾けることから始まります。」

「このレポートは、AI の悪意ある使用に対する懸念が高まっていることを裏付けるものですが、防御を簡素化および自動化するために AI を使用するという魅力的なイノベーションも強調しています。脅威を検出して封じ込めるまでの平均時間を短縮するなど、大きな進歩が遂げられています。しかし、AI は万能のソリューションではありません。組織は、最大限の回復力を実現するために、明確かつ体系的なアプローチで AI 戦略を実装する必要があります。Enea が言うように、驚くのではなく、備えをしておきましょう。」