日本政府、AI支援型攻撃に対抗するサイバーセキュリティ対策パッケージを発表

日本は、6,300万ドル規模の緊急セキュリティ対策パッケージを後ろ盾に、サイバー脅威が襲来する前に先回りして探し出す態勢を整えようとしています。

高市早苗首相は11月6日、緊急サイバーセキュリティ対策パッケージを発表しました。AIによってサイバー攻撃の手口が変化していることを踏まえ、脆弱性テスト、脅威インテリジェンスの収集、インシデント対応を強化する計画です。

中核となる取り組みは、AIを活用してセキュリティ上の弱点を洗い出し、攻撃をシミュレーションする専門チームの設置です。被害が出てから対処するのではなく、脅威をより早い段階で見つけ出す体制へ移行することが、全体の狙いです。

ハッカーはAIを使う、日本はその先を行く構え

ハッカーは脆弱性の発見やサイバー攻撃の実行を容易にするため、AIの活用を急速に進めています。日本はこの技術を逆に防御へ役立てようとしています。

日本政府は金曜日、100億円（約6,300万ドル）規模の緊急サイバーセキュリティ対策パッケージを発表しました。日本の複数の企業を狙った一連の攻撃を受けた措置です。

高市首相は、変化する脅威に歩調を合わせる必要があると述べ、「AI時代のサイバー攻撃のスピード」に迅速かつ柔軟に対応しなければならないと強調しました。

SecurityWeekの報道によると、計画の中核は「トップガン」の愛称を持つ専門チームです。経済産業省が11月末までに設置します。このチームはAIを使ってネットワークシステムの弱点を特定し、攻撃をシミュレーションします。悪意ある攻撃者に悪用される前に、組織がセキュリティ上の欠陥を発見できるよう支援します。 

ただし、政府はAIによるセキュリティテストだけに頼るわけではありません。パッケージは次の4分野で構成されています。

• 基本的なセキュリティ対策の強化（AIの活用を含む） 
• 情報収集、捜査、分析の強化 
• サイバー攻撃に対する当局の対処能力の向上 
• 被害を受けた組織への支援と、被害拡大の防止

高市首相は、不正アクセスや情報漏えいが国民の日常生活や事業活動に影響を与え続けているとして、政府が「あらゆるリソース」を結集し、国の対処能力を高める必要があると述べました。

AIが露呈させる従来型インシデント対応の弱点

従来のインシデント対応は、主に侵入の検知、原因の調査、脅威の封じ込め、影響を受けたシステムの復旧という流れで進められてきました。 

しかしAIは、こうした攻撃が行われる条件そのものを変えつつあります。悪意ある攻撃者は、脆弱性の特定、偵察の自動化、作戦の一部の加速といった新たな手段を手にしました。組織が侵入に気づいた時には、攻撃者がすでに大きく前進している可能性があります。

防御側にとっては厄介な状況です。攻撃が始まってから素早く対応するだけでは、もはや十分とは言えないかもしれません。組織は、攻撃者に見つかる前に悪用可能な弱点を特定し、脅威インテリジェンスをより迅速に共有し、自動化によって検知から封じ込めまでの時間を短縮する必要があります。 

日本が打ち出した対策には、こうした幅広い考え方が反映されています。政府はAIによる脆弱性発見だけに頼らず、情報収集や捜査、サイバー攻撃を受けた組織への支援も重視しています。

防御側が日本の取り組みから学べること

日本の対応は、AI支援型攻撃への防御には、既存のセキュリティシステムにAI搭載の検知ツールを追加するだけでは足りないことを改めて示しています。セキュリティチームは、弱点をどれだけ早く特定するか、脅威インテリジェンスをどれだけ素早く共有するか、攻撃発生時にどれだけ効果的に連携して対応するかを、あらためて見直す必要があります。

日本のアプローチから得られる教訓は、次のとおりです。

• 攻撃者より先に弱点を見つける：Microsoftはすでに、AIを使って膨大な数の欠陥を発見しています。
• 脅威インテリジェンスをサイロ化させない：AI支援型攻撃は急速に展開する可能性があります。防御側は、侵害指標（IoC）、攻撃パターン、脆弱性情報を他のチームとより迅速に共有し、コミュニティ全体を支える必要があります。
• 対応までの時間を短縮する：検知の迅速化、分析の自動化、連携したインシデント対応により、攻撃者による被害を抑えられます。
• 突破された場合に備える：インシデント対応には、封じ込め、調査、復旧、外部の専門家への相談体制を含めるべきです。専任のセキュリティチームを持たない組織では特に重要です。
• AIと人間を組み合わせる：セキュリティチームは、脆弱性の発見、脅威の分析、対応をAIでどう改善できるかを評価すべきです。ただし、AIを健全なセキュリティ慣行の代替とみなしてはいけません。

日本の緊急パッケージは、攻撃の開始後に検知して封じ込めることだけに頼らず、サイバー攻撃そのものを未然に防ぐことをより重視する流れを示しています。この取り組みが意味のある成果を上げられるかどうかは、政府が計画を実際の運用能力にどこまで効果的に落とし込めるかにかかっています。

他国のセキュリティチームにとっても、教訓は明快です。AIによる脅威検知は方程式の一部にすぎません。攻撃者がますます自動化された手法を取り入れる中、脆弱性の早期発見、インテリジェンスの迅速な共有、連携した対応体制の整備は、引き続き不可欠です。

関連ニュース：日本の保険大手MS&ADでデータセキュリティ危機が深刻化しています。 複数の情報漏えいにより、漏えいしたとされる件数は100万件を超えました。直近のインシデントは、ロードサービス提供会社と業務ポータルで起きています。