政府データ保護におけるAIの役割

1. 背景

米国政府機関は機密データを保護し、潜在的な脅威に対応する任務を負っています。現在、リモートワークに必要なネットワークアプリケーションが増加しており、データセキュリティへの注目が高まっています。多くの政府機関は、リソースの制限とデータセットおよび情報フローの大幅な増加という課題に直面しており、データ保護チームはサイバーセキュリティを強化するための新しいアプローチや機能を緊急に必要としています。世界中の政府はデジタル変革を加速し、サイバーセキュリティのニーズを満たすために人工知能を活用しようとしています。米国国防総省を例にとると、人工知能分野への投資は2016年度の6億ドルから2021年度には25億ドルに増加している。

[[379052]]

II. サイバーセキュリティの課題

セキュリティ オペレーション センターは、米国政府機関の中核セキュリティ部門であり、「セキュリティ、ガバナンス、リスク、コンプライアンス」チームを通じて、サイバーセキュリティの脅威に対するリアルタイムの監視、防止、対応、および機密データの分類と保護を担当しています。

従来のアプローチでは、セキュリティ チームとデータ ガバナンス チームがヒューリスティック コードを記述し、過去のリスク イベントに基づいて監視する必要があるマルウェアのような動作パターンを探します。多くの場合、これらはログ ファイルとデータに適用され、一致する脅威パターンに対して早期警告が発行されます。この手動プロセスでは、重要なイベントが見逃される可能性があり、誤検知率が高くなります。価値の低いインシデントが多すぎると、より深刻なセキュリティ インシデントから注意が逸れてしまう可能性もあります。

セキュリティ チームは、データ監視に関しては引き続きリソースが制限されています。リモートワークの推進、サービスとしてのソフトウェアアプリケーションの増加、オフィス機器の持ち込みなどにより、業務プロセス全体を手動で監視することはほぼ不可能になっています。接続されたすべてのデバイスは何らかのテレメトリ データを提供しますが、システムがオンプレミスからクラウドに移行すると、エコシステムと攻撃対象領域が拡大し、さらに多くのデータが生成されます。そのため、セキュリティ チームは機密情報を継続的に特定、保護、管理、監視しなければならないというプレッシャーにさらされています。

3. AIセキュリティ管理

国防総省の AI への投資を大幅に増やすことは、これらの課題の解決に役立つでしょう。 AI は、ビジネス プロセス全体の単調なタスクを簡素化および自動化できます。政府機関は、AI を政府の業務に導入することで、データ保護とコンプライアンスの取り組みを強化し、さらにリスク管理を強化することができます。人工知能は、次の 3 つの側面からデータとネットワークのセキュリティを保護します。

1. 分類プロセスを高速化: AI は、アルゴリズムとトレーニング モデルを通じてドキュメントを分類することで手作業の負担を軽減し、セキュリティ チームとガバナンス チームに分類方法に関する推奨事項を提供して、組織がコンプライアンス要件を満たすことをサポートできます。

2. 異常の識別: AI は異常な行動パターンをリアルタイムで識別できます。異常な行動は特別な注意を必要とするパターンとしてマークされ、脅威が発生するとすぐに自動的に停止するアクションが実行されます。

3. 精度と作業効率の向上: AI は誤報を減らし、アラートと脅威に優先順位を付け、チームが優先順位を明確にし、必要に応じて展開担当者を割り当てるのに役立ちます。

要約すると、人工知能は、データとネットワークのセキュリティを保護する高度な機能を政府機関に提供し、データ情報フローでチームが遭遇するボトルネックや、時間とリソースの不足によるリスクを軽減すると同時に、全体的なセキュリティ対策を確実に強化することができます。人工知能は政府のサイバーセキュリティを大幅に強化し、政府機関におけるその応用の見通しは非常に広範囲に及ぶはずです。