寺下 健一

技術や機能の側面から考えると、イノベーションや新たなニーズが生まれるたびに、新たな製品やベンダーに焦点が分散し、その市場が成熟化すると共に集約されることを繰り返します。 その状況を評価するときには、テクノロジーによって何を達成したいのかというゴールに対して、自身の制約の範囲内でどういうバランスと取捨選択が必要なのかを、各々が検証する必要があるのだと思います。 分参か集約かの二者一択で比較し始める前に、その本質に立った良し悪しの評価をできるようになるのが大事なのではないでしょうか。

この危機に関連してFBIとCISA（米国サイバーセキュリティ・社会基盤安全保障庁）は、今般の攻撃組織に広く狙われているSOHO向け通信機器の製造メーカーに対して、ユーザーのリスクを低減化させるためのセキュリティ機能を開発段階で標準的に導入することを求める「セキュアバイデザイン」アラートを発行しています。 私たちの家庭やオフィスで使われているデジタルデバイスも、こういったサイバー攻撃やサイバー犯罪に悪用される現状を、正しく理解し今すぐ行動する必要があると訴えています。 この記事を読まれる皆さんにおいても、ご自身の家庭用ルーターやWiFiルーターなどのソフトウェアを更新することに、注意を払うことを推奨します。 https://www.cisa.gov/resources-tools/resources/secure-design-alert-security-design-improvements-soho-device-manufacturers

この記事のソースのロイター通信の記事 [1] などによると、ロシアに支援を受けているSandwormが攻撃グループである事は間違いないとウクライナ当局はコメントしており、少なくとも2023年5月ごろから当該通信事業者のシステムに侵入しており、数千台のサーバを含むインフラに破壊的なサイバー攻撃を行い、約2400万人のユーザーに対して数日間もの間のサービス停止を発生させたとのこと。 　また、イギリスの国防省はこれを「ロシアの侵攻が始まって以来、最もインパクトの大きいサイバー攻撃であった」と発表しています [2] 。 　現在でもロシアがウクライナに対する攻撃の手を緩めていないことを示唆する出来事なのかもしれません。 [1] https://www.reuters.com/world/europe/russian-hackers-were-inside-ukraine-telecoms-giant-months-cyber-spy-chief-2024-01-04/ [2] https://twitter.com/DefenceHQ/status/1735993232247476720

この記事では、サイバーセキュリティ各社が2024年の動向を予測しており、AIとクラウドの脅威増加とCISOの役割変化に焦点を当てています。 生成AIの悪用と、大規模言語モデル（LLM）のサイバーセキュリティへの影響が特に強調されており、LLMが複雑なデータセットの理解に限界があることが示されています。 また、KubernetesやDocker等で構築されるクラウドネイティブ環境のセキュリティ上の不備や脆弱性が、攻撃者にとっての侵入口となる可能性が指摘されています。 この状況を踏まえ、経営層はサイバーセキュリティのリテラシーを高め、米証券取引委員会（SEC）のサイバー規制強化に応じてCISOが取締役会メンバーと議論を行い、サイバーレジリエンスを強化することが重要とされています。 これにより今後は、技術とビジネスの統合されたアプローチがより実践的に必要とされるでしょう。

この記事では、ChatGPTの登場から1年で仕事の考え方や日常業務に大きな変化が生じる中、効率化や生産性向上のための活用方法について6人のビジネスリーダーが提案しており、特にMicrosoftのエンタープライズ対応製品に組み込まれた真価にも注目しています。 便利な事には、その反面リスクも伴うことを忘れてはいけません。 生成AIの利用に伴うリスクには、データのプライバシー違反、偏った意思決定、過度の依存と制御の喪失があります。 AIが業務効率化や生産性向上に貢献する一方で、機密データの保護、公正な意思決定の確保、人間の監督下での運用の必要性を示唆しています。これは現在、生成AIを含むAIに関するルールメイキングについて、国際的な議論が進められている背景にもなっています。

この記事は、サイバーセキュリティ各社が予測した「2024年に流行するであろう」サイバー攻撃をまとめたもので、従来通りにAIやクラウドの悪用、オリンピックや大統領選挙などの大規模イベントの妨害、ランサムウェアの台頭を挙げています。 このような、予測あるいは仮説が立てられる時には、定性的か定量的かに区別すると、正しいく解釈できるかと思います。 上記で挙げたものは比較的定性的な予測で、これはChatGPTに聞いてもほぼ同様の内容です。ChatGPTが世の中の文脈を解釈し優先して抽出する、現在の流行（AIなど）や、影響の大きいマイルストーン（オリンピックなど）に関連する予測は、多くの同感を得られやすいと思います。 その反面、記事の中で挙げられた、MFA（多要素認証）の不備による侵害増加は、定量的な予測と言えると思います。2023年前半に発生した40%のインシデントは、MFAの不備によるものとしており、2024年はさらに増加するだろうと見られています。統計の観点を元にしたこの点は、私も重要だと思います。 サイバーセキュリティにおいては、AIのような最先端技術だけに偏重するのではなく、基本的なことに集中する事も重要であることを、示唆しているのかもしれません。