セキュリティ · 2026年10月29日
人工知能の普及によりサイバーセキュリティの再考が不可欠に
人工知能がサイバーセキュリティの規則を変えており、組織はシステムの保護方法、リスク管理、および利用制限の策定を再考することを余儀なくされています。Red Seguridadが主催した第1回戦略対話「信頼のネットワーク」の円卓会議において、参加者はこれらの課題について議論しました。
人工知能は新たなリスクを導入するだけでなく、既存の問題を悪化させます。自動化によって、以前は時間と高度な知識を必要とした行動を拡大できるため、修正されていない脆弱性やレガシーシステム、遅すぎるインシデント対応、企業管理外のアプリケーション利用といった問題が別の次元へと移行します。Centro Criptológico NacionalのJavier Candau氏は、人工知能が自律的に数分で行動するのに対し、人間は数時間かけて対応するという速度の変化に警鐘を鳴らし、洗練された攻撃を実行できる敵対者の数が増加する可能性があると述べました。
防御策としては、新しいツールの導入だけでなく、脆弱性の削減、システムの更新改善、攻撃表面の継続的な評価、および対応能力の向上が求められています。BBVAのJuan Manuel Matalobos氏は、保護と回復力の基礎を固めることが優先事項であると指摘しました。また、Andersen IberiaのAntonio Cobos氏は、組織の露出が増えたことで以前のような境界の定義は消滅し、あらゆる場所が境界になったため、より高い意識に基づいた戦略が必要であると主張しました。
従業員が企業の情報を公開された人工知能ツールに使用する「シャドーAI」という現象も課題となっています。RandstadのLuis Ariza氏は、この傾向を規制し管理する必要があるとし、安全な企業向け代替手段の提供や、リテラシー教育とトレーニングの重要性を強調しました。Nationale NederlandenのGiancarlo Gonzales氏は、技術面だけでなく、法的およびリスクの観点からもガバナンスを構築し、多角的な委員会で利用条件を決定すべきであると述べました。
Andersenでは、技術部門を含む多角的な人工知能委員会を設置し、承認済みの企業利用ポリシーを運用しています。同社は全従業員に企業向け人工知能ツールと専門プラットフォームを導入し、トレーニングを提供していますが、厳格な規制と専門家のニーズとのバランスを維持することが課題となっています。
欧州の人工知能法についても議論され、参加者は規則策定の必要性を支持しました。RandstadのAriza氏は、規制と競争力は必ずしも相反するものではなく、人工知能を制御し規制することは不可欠であると述べました。