AIはサイバーセキュリティの仕事を奪うのか？ 専門家の見解

AIはサイバーセキュリティ業界の仕事を変えつつあります。知っておくべきポイントを、サイバーセキュリティの専門家であるキム・アンダーヒル氏に聞きます。キムさん、本日はご出演ありがとうございます。「お招きいただきありがとうございます、ケイレブ。」早速ですが、AIは日々の業務を実際にどのように変えているのでしょうか。「そうですね、AIエージェントを使ってチケットの作成や更新を自動化している組織が出てきています。作業時間は約70%短縮されたと聞いています。AIは人間より速く処理できます。いわゆるL1（レベル1）のSOCアナリストが担当するチケット対応の多くにも、AIが対応できるようになっています。」

「つまり、インシデントのトリアージを人間よりはるかに速くこなせるということです。ただし注意点もあります。AIが本来の役割どおりに動いているかを確認するため、常に人間が関与する体制を維持したいと考えています。」現時点で、AIの恩恵をより多く受けているのは攻撃者と防御側のどちらでしょうか。その理由もお聞かせください。「両方だと思います。熟練した攻撃者はAIを活用して、より高度な攻撃や、これまでとは異なる種類の攻撃を仕掛けられます。攻撃のスピードも上がっています。」

「脆弱性が公開されると、攻撃者はそれをより速く悪用できるようになります。一方で、ライブコーディングのようなことをしている攻撃者もいて、その際に安全なソフトウェア開発の手法を取り入れていません。そのため、自分たちのインフラを露出させてしまっています。現時点では、AIの恩恵を受けているのは双方だと思います。ただ、これまでと同様、攻撃者のほうがわずかに有利です。先ほど申し上げたとおり、攻撃者は一度成功すればよいからです。」

では現実的に、AIが単独で処理できる作業と、引き続き人間の関与が必要な作業は何でしょうか。「そうですね、誰もがやりたがらない単調な作業の多くは任せられると思います。たとえば、監査などのGRC（ガバナンス・リスク・コンプライアンス）関連の業務です。一方で、AIをチェックし、本来の役割どおりに動いているかを確認する役割には、人間が引き続き必要だと思います。同時に、AIのおかげで、脅威ハンティングやより深い脅威インテリジェンスといった、私たちが本当に取り組みたい高度な業務に時間を割けるようになります。」

「そうでなければ、先ほど触れたように、チケット作成に追われ続けることになりかねません。」>> AIの登場を受けて、サイバーセキュリティ分野で成長したい人は何に注力すべきでしょうか。「私のおすすめは、基礎に集中することです。基本的なネットワークを学び、組織内のネットワークやシステム間をデータがどう流れるのかを理解してください。私は、多くの人がITヘルプデスクから始めるのがよいと考えています。企業が実際にどう動いているのかを間近で見られるからです。」

「しかも、研修費用を会社が負担してくれることも多いというメリットがあります。ただし、最も重要なのは基礎に集中することです。基礎は変わりません。」>> 知っておくべき脅威を毎週まとめて解説しているのが、「サイバーセキュリティ・インサイダー」ニュースレターです。最新情報を押さえたい方は、概要欄のリンクからご覧ください。

この文字起こしは動画の字幕から自動生成されたもので、誤りが含まれている可能性があります。