人工知能(AI)は悪意あるハッカーの攻撃速度と能力を大幅に押し上げていると、FBIの幹部が火曜日に述べました。また、脆弱性発見のスピードが増していることで、各組織はより頻繁なパッチ適用を迫られていると、別のFBI幹部も指摘しています。
両幹部の発言は、AI、被害者への救済と正義、その他FBIの優先事項に触れる新しいFBIサイバー戦略が水曜日に発表される前日に行われたものです。
CyberScoopの取材およびBillington CyberSecurity Summitでの講演で、FBIサイバー部門の副部長を務めるJason Bilnoski氏は、AIが「攻撃者を次の段階へと押し上げている」と述べました。
「皆さんの環境に対して、より高速かつ高機能な攻撃的行動がさらに押し寄せてくることになるでしょう」と同氏は語りました。同氏は、AIを活用した攻撃がすでに測定可能な影響を及ぼしていることを踏まえ、今後さらに事態が悪化すると予想しています。これは、デジタル犯罪に関するFBIの年次報告書の新設セクションに示された数値からも裏付けられています。
「波はすでに来ています。まだピークには達していないと思います」とBilnoski氏は述べました。「国家主導であれ犯罪目的であれ、AIの利用が指数関数的に増加しているのが見て取れます」
とはいえ、AIによってもたらされる脅威も、サイバーセキュリティの基本にきちんと注意を払っていれば防げないものではない、とBilnoski氏は付け加えました。これは、AIが絡む事案も含め、FBIが捜査を行う中で繰り返し目にしていることだといいます。
「敵対勢力は依然として、我々が実践できていない基本原則、つまり基本的なサイバー衛生の原則を突いてきています」と同氏は述べ、多要素認証など10の基本的な防御策に関するFBIが最近強調している取り組みに言及しました。「先ほど挙げた上位10のコントロールをしっかり強化できれば、犯罪組織・国家主導の両方による自分たちの環境への攻撃リスクは確実に低減できるはずです」
「今後18カ月の攻撃を防ぐ手段は、これまでの攻撃を防いできた手段と何ら変わりません」と同氏は述べました。
一方でFBIは、「大規模な防御を支援する形でAIの活用を今後も追求していく」とBilnoski氏は語りました。
パッチ適用のペース
AIモデルによる脆弱性発見のスピードを踏まえ、各組織はパッチ適用の取り組み方を見直す必要があると、Billingtonのイベントで別のFBI幹部が述べました。
「四半期ごとのパッチ適用というやり方は、もはや基本的に通用しません」と、サイバーエンゲージメント・インテリジェンス部門の副課長を務めるColleen Ferranti氏は述べました。「時代に合わせて進化しなければなりませんし、よりリスクベースの形でパッチ適用を行い、それを継続的に実施していく必要があります」
「私たちの視点から言えば、日次であれ四半期ごとであれ、パッチ・チューズデーであれ、これからは常時パッチ適用という考え方に切り替える必要があります。そして、私たち自身のシステムがその種の技術と、必要なスピード・レベルで確実に連携できるようにしていかなければなりません」と同氏は続けました。
FBIサイバー戦略にAIの項目を新設
FBIの戦略には、人工知能に特化したセクションも設けられています。
「FBIサイバー部門は、大規模データセットの選別、関連性の可視化、マルウェア解析の迅速化、被害者への通知の優先順位付け、敵対勢力のインフラのマッピング、攻撃者特定の支援、そして人間のアナリストでは処理しきれないペースでのパターン識別を行うため、AIを活用したツールを展開していきます」と戦略には記されています。「トランプ大統領のアメリカ向けサイバー戦略に沿う形で、FBIサイバー部門は防御と妨害を安全に拡大できる形でエージェント型AIを迅速に導入し、運用上適切な場面では脅威アクターの検知・誘導・欺瞞のためにAIを活用したツールを実装していきます」
この戦略によれば、FBIは追加のツールや手法の開発にも意欲を示しています。
「FBIは、従来の捜査手法では必要な成果を得られない場合に、国家主導およびサイバー犯罪の実行者による活動をリモートで収集・監視・妨害するための、裁判所の許可あるいはその他の合法的な許可を得た技術的な作戦ツールを捜査チームに提供するべく、コンピュータネットワーク作戦(CNO)プログラムの開発を今後も続けていきます」と記されています。
この戦略の内容は、攻撃者の活動妨害への注力など、同局が既に実施している数多くの取り組みを概ね反映したものとなっています。ただし、一つ際立って強調されている点として、被害者への救済と正義の実現が挙げられます。
戦略には、被害者を支援する「誓約」も盛り込まれています。「私たちは任務を遂行するにあたり、プライバシーおよび機微なデータの取り扱いに関して、これまでにない特有の課題に直面することを認識しています。私たちは常に被害者を尊厳と敬意をもって扱い、そのプライバシーとデータを保護し、米国憲法、適用される法律・規則・方針、そしてFBIの中核的価値観を厳格に遵守します」
さらに、脅威インテリジェンスの迅速な共有、インシデント発生後の速やかな対応、そして「産業制御システム(ICS)コーディネータープログラムを拡充し、すべての現地事務所に専任担当者を配置すること」も約束しています。
この文書は、トランプ政権によるサイバー戦略関連の最新の発表であり、今年これまでに公表された政権全体のサイバー戦略、そして間もなく公表が見込まれている国防総省版の戦略に続くものとなります。
翻訳元: https://cyberscoop.com/fbi-cyber-strategy-ai-threats-patching/
