生成AIの急速な進化により、さまざまな分野でAI活用が進んでいます。一方で、これらの技術は攻撃者にも利用され始めており、サイバー攻撃のあり方が大きく変化しています。

• 攻撃プロセスの自動化

  生成AIの活用により、侵入の判断や実行など、これまで人が担っていた攻撃プロセスの自動化が進んでいます。これにより、人のスキルや稼働時間への依存度が低下し、効率的な攻撃が可能になっています。

• 攻撃手法の多様化

  生成AIにより、標的となる環境に応じた攻撃コードを迅速に生成・改変できるようになっています。これにより、さまざまな環境や脆弱性に応じた攻撃手法の生成が可能になり、攻撃手法の多様化につながります。

• 対応までの猶予時間の短縮

  攻撃の自動化により、脆弱性やリスクが発見されてから悪用されるまでの期間は短くなる傾向にあります。企業には、より迅速なリスク把握と対策が求められています。

このように生成AIの活用により、攻撃の自動化・高速化が進み、攻撃者は従来よりも多くの攻撃を短時間で実行できるようになっています。その結果、企業を狙うサイバー攻撃は増加傾向にあり、侵入を完全に防ぎ切ることはますます難しくなっています。
また、サイバー攻撃による影響は情報システム部門に留まらず、企業活動や事業継続にも及ぶ可能性があるため、セキュリティ対策は経営層も主体的に取り組むべき重要な経営課題となっています。

サイバー攻撃の自動化・高度化が進むなか、攻撃者より先に自社の弱点を把握し、継続的にリスクを評価することがますます求められています。
これまでもセキュリティ診断は、脆弱性やリスクを把握する有効な手段として活用されてきましたが、近年では、フロンティアAIを活用した新たなアプローチも登場しています。 AIを活用することで、診断対象の拡大や診断の迅速化、継続的なリスク評価、リスク特定の高度化が期待でき、より迅速かつ継続的なリスク把握が可能です。

AIを活用することで、セキュリティ診断の効率化や高度化が期待できる一方で、これらの技術をお客さま自身で診断業務へ適用する場合には、いくつかの課題も存在します。

AIを診断業務へ
どう適用すべきかわからない

診断対象や診断内容に応じたAIの活用範囲を設計するのが難しい。

診断結果を評価できる
専門人財が不足

結果の妥当性や対応優先度を判断するための専門的な知見を持った人財が不足している。

安全に運用するための
体制を構築できない

機密性の高い情報を扱うため、情報管理やガバナンスを考慮した安全な運用体制を構築する必要がある。

日立ソリューションズでは、フロンティアAIとセキュリティ専門家の知見を組み合わせることで、AIの強みと専門家の知見を生かした高品質なセキュリティ診断を提供します。

日立ソリューションズは、25年以上にわたり製造業や情報通信業を中心に、多様な業種でセキュリティ診断サービスを提供してきました。長年の診断で蓄積した実績やノウハウをAI活用に反映し、診断対象や診断手法に応じたフロンティアAIの活用につなげます。

フロンティアAIによる大規模かつ効率的な分析と、長年の診断経験を持つホワイトハッカーを含むセキュリティの専門家による判断・評価を組み合わせることで、診断品質と効率性の両立を図ります。ITだけでなくOTにも精通しており、診断結果の妥当性や対応優先度を踏まえて評価できます。

フロンティアAIベンダーとの連携を通じて、安全なAI活用に関する知見や技術を定期的に取り入れています。また、防御目的でAIを適切に活用するための環境や仕組みを活用し、安全性やガバナンスに配慮したセキュリティ診断を提供します。

日立ソリューションズでは、フロンティアAIとセキュリティ専門家の知見を組み合わせたセキュリティ診断を、HMAX Cyberの「Govern & Identify」領域のサービスとして提供しています。

HMAX Cyberの詳細はこちら

これまで培ってきたペネトレーションテストの手法や知見にフロンティアAIを組み合わせ、偵察から攻撃までを自律実行し、侵入可否を検証します。

これまでの診断手法にフロンティアAIによる分析を組み合わせることで、コード全体のつながりをより効率的に分析。誤検知を低減するとともに、複合的な脆弱性の発見につなげます。