セキュリティ責任者は今、「それで、わが社のAI戦略は?」という同じ問いを繰り返し投げかけられています。
この問いは多くの場合、号令として降りてきます。経営層は「セキュリティプログラムにもAIの物語が必要だ」と判断し、ツールのライセンス契約や発表はすでに進んでいます。一方で、それを実現させる立場の担当者は、プログラムの土台となるデータが一度も完全には検証されていないことを知っているのが普通です。
私たちは以前にも同じ賭けをしている
10年前の賭けは、「十分に可視化できれば、十分に防げる」というものでした。そこで可視化ツールを導入し、その上に連携を積み重ねた結果、データはあらゆる場所にあふれながら、信頼している人はほとんどいない状態になりました。スタックを構成するどのシステムも、環境を同じように記述していません。銀行と雑貨店がそれぞれ別の帳簿をつけている町のようなものです。どちらの帳簿も、それぞれの立場からは正しいのです。
長年のあいだ、この混乱はなんとか許容できる範囲でした。防御は人間の速度で動いていたからです。アナリストがアラートを読み、管理者が変更を承認し、古い記録が被害を出す前に誰かが気づくことがほとんどでした。
そして今、私たちはより強力な道具で同じ賭けを繰り返そうとしています。一度も完全には検証していないインベントリの上にインテリジェンスを重ね、不完全だとわかっているデータをもとに意思決定を自動化しているのです。
AIは不正確なデータにも自信満々で行動する
AIは、自分が何を知らないのかを知りません。誤ったデータに対しても、正しいデータと同じ自信をもって行動します。存在しないギャップを指摘する一方で、実在するギャップを見逃すことがあります。その結果として出てくる、取締役会に出せる体裁のレポートも、検証されたことのないインベントリから作られたものです。
自律型システムは、これまで存在した余裕も奪いました。エージェントが渡された資産データをそのまま信じ、マシンの速度で行動する今、人間のレビューが吸収していた食い違いがそのまま実行に移されます。自信満々の誤った判断が1つあるだけで、誰かが気づく前に被害が雪だるま式に膨らむ恐れがあります。
だからこそ、AIへの備えはモデルの問題である前に、データの問題なのです。これをうまく進めているプログラムは、まず土台を検証しています。環境に実際に何があるのかを突き止め、現実のリスクに基づいて優先順位をつけることで、行動の根拠となるインテリジェンスを自信をもって説明できるようにしています。常に変化し続ける環境では、ある時点だけの探索ではこの水準に届きません。今求められる基準は、継続的で、意思決定に耐えうる真実です。
自社の土台を厳しく検証する1日
こうした議論が行われるのが、12月9日に開催される、セキュリティ責任者向けの無料1日限りのバーチャルサミットAdapt26 Virtualです。セキュリティプログラムが実際に直面する課題を軸に、アナリストの視点、実務者のフレームワーク、顧客事例を取り上げ、製品デモは行いません。主な内容は次のとおりです。
-
Axoniusの最高経営責任者（CEO）であるJoe Diamond氏が基調講演で口火を切ります。あらゆるAI戦略がなぜ真実から始まるのか、そしてすでにAI計画を進めているリーダーにとって何が変わるのかを語ります。
-
IDCのMichelle Abraham氏が、アナリストとの対談セッションに登壇します。現在、エクスポージャーの優先順位づけがどのように行われているのか、なぜ多くの実務者が今も深刻度スコアだけに頼っているのか、そしてAIが人間のトリアージより速くエクスポージャーを見つけるようになると何が変わるのかを議論します。
-
実務者セッションでは、資産データをAIが行動に移せるものにするために何が必要かを紹介します。エージェントが検証可能なコンテキストを得る方法や、インベントリがなぜ今やAIセキュリティ態勢そのものになっているのかを取り上げます。
-
顧客パネルでは、AIを追加する前にデータを検証したセキュリティリーダーが登壇します。検証が実際にどれほどの作業だったのか、未検証のデータにAIを重ねていたら何が起きていたのかを語ります。
-
公共部門向けの分科会では、AIの導入と耐量子計算機暗号（ポスト量子）のリスクが交わりつつある状況を扱います。
-
最後の基調講演では、攻撃者がフロンティア級のAIを手にし、攻撃のテンポをマシンが決める時代に、レジリエンスは何を意味すべきかを論じます。
登録時にISC2の会員番号を入力すれば、参加者はCPE単位も取得できます。1時間の参加につき1単位です。
セキュリティ責任者は、いずれ誰もがAIの物語を語るよう求められます。Adapt26 Virtualは、自社の物語が通用するかどうかを確かめる1日です。できれば、代償に直面する前に確かめておきたいところです。
