AIは何を変え、私たちは何を変えるべきか--防御からレジリエンスへの転換

前回は、なぜ企業が多くのセキュリティ投資を行っているにもかかわらず、被害を減らせていないのかについて考察し、緊急対応に追われる運用構造や、侵入を防ぐことを前提としたセキュリティモデルそのものに課題があることを指摘した。そして今、その課題をさらに顕在化させようとしているのがAIである。本稿では、AIが攻撃と防御の双方にもたらす変化を整理しながら、AI時代に企業が見直すべきサイバーセキュリティの考え方について考察する。