有料会員登録
ビジネス #ニュース最前線

日本企業がサイバー攻撃の標的になる根本原因「社内ネットワークであれば安全」は危険 ゼットスケーラー幹部が語る最新の防御戦略

7分で読める 有料会員限定
GovWare 2026で講演するゼットスケーラーのサム・カリー氏
サム・カリー(Sam Curry) 34年以上にわたりサイバーセキュリティー分野に従事し、アントレプレナー(起業家)、情報セキュリティー専門家、エグゼクティブとして第一線で活躍。2025年6月より現職(編集部撮影)

INDEX

10月12〜15日にシンガポールで開かれた「シンガポール国際サイバーウィーク(SICW)2026」。今年で11回目を迎えた同イベントでは、各国政府の閣僚や最先端AI企業をはじめとする民間企業の幹部が参加し、国境を越えるサイバー空間の脅威について議論が交わされた。
本イベントに出席した米セキュリティー大手のZscaler(ゼットスケーラー)グローバルCISO(最高情報セキュリティー責任者)兼シニアバイスプレジデントのサム・カリー氏に最新の防御戦略を聞いた。

――急増するサイバー攻撃の背景には、何があるのでしょうか。

AIを悪用した機械速度の攻撃が背景にある。攻撃者は生成AIや最高レベルの能力を持つフロンティアモデルを悪用し、脆弱性の発見から攻撃コードの作成までをAIに任せている。作戦実行の80〜90%をAIが自律的にこなした事例も出ている。こうした攻撃は1秒間に複数回の操作を繰り返す機械速度で進むうえ、本物の攻撃の兆候を隠すために大量のノイズが意図的に生成される。そのため、従来の人手によるアラート確認やログ分析では対処が追いつかない。

言語の壁が消失したことも大きい。従来は日本語のような言語的ハードルが海外の攻撃者に対する一定の障壁となっていたが、生成AIの進化によりそのハードルが完全に消滅した。日本企業も含めて、容易に標的とされるようになっている。日本国内で個人情報漏洩や大手企業の物流停止などのインシデントが急増している現象は、日本全体に対する深刻な「警鐘(ウェークアップコール)」と言えるだろう。

パッチ当ての「追いかけっこ」から脱却を

こちらの記事もおすすめ

あなたにおすすめ

ビジネス

人気記事 HOT

※過去1ヶ月以内に配信した記事の閲覧数