ビデオゲームからサイバー防衛へ：ハッカーのように考えなければ勝てない

インタビュー RemedioのCEOであるタル・コレンダーによれば、企業ネットワークに侵入する悪党を打ち負かす唯一の方法は「ハッカーのように考える」ことであり、誰もが10代のハッカーからサイバーセキュリティのスタートアップCEOになれるわけではないため、彼女はそれを実現するAIを構築した。

「私の考えはこうでした。自分にハッカーのマインドセットがあるなら、それを防御に適応させない手はない、と」コレンダーはThe Registerに語った。「だって、ハッカーのように考えなければ、彼らに勝てないでしょう？」

私たちは（オンラインで）コレンダーと対談し、彼女がかつてビデオゲームをハッキングしていたこと、そしてそれがRemedio（旧Gytpol）の創業へどうつながったのかを聞いた。同社は最近、初の資金調達ラウンドで6,500万ドルを調達し、評価額は3億ドルに達した。顧客にはコルゲート・パルモリーブやクラフト・ハインツといった誰もが知る企業が名を連ねる。

「好奇心こそが勝負の鍵です」と彼女は言う。「私はいつも好奇心旺盛でした。今の仕事につながったのは、いくつかの問題を別の角度から解くことでした」

例えば、1＋1＝2だ。だが「2に到達するのに、必ずしも1＋1は必要ありません」とコレンダーは言う。「ほかにも方法はある――2＋0－2＋4とか。結果にたどり着くための選択肢はいろいろあります」

この最初の教訓は、コレンダーがテトリスとIcy Towerを掛け合わせたようなものだと表現する、イスラエルのオンラインゲームから得た。彼女はランキング1位だったが、ある晩、正体不明のプレイヤーに負けた。「かなり悔しくて腹も立ちました。同時に『私が一番なんだから、誰かが私に勝てるはずがない』とも思ったんです」

その相手の「あり得ない」スコアをきっかけに、彼女はゲームのデータベースに侵入して自分でもあり得ないスコアを書き込む方法を突き止め、その後はソニーのPlayStationのゲームやチャットアプリ、携帯電話のハッキングへと進んだ。 

その後、イスラエル空軍で戦闘機パイロットになる訓練を受けていた際、イスラエル国防軍は彼女をIT部隊のサイバーセキュリティ・システム部門へ配置転換した。

防御側として、また民間部門では、コレンダーはデルEMCでシステムセキュリティ・アーキテクトとして働いたのち、2019年に共同創業者のギラド・ラズ、ヤコブ・コーガンとともに自身の会社を立ち上げた。

「私たちは、事業を止めることなく、企業が物事を修正するやり方を変えたかったのです」と彼女は言う。そのためにRemedioはAIを用い、企業デバイス全体にわたって脆弱性、設定ミス、弱い制御、コンプライアンスのギャップ、その他のセキュリティ脅威を見つけて自動で修復する。

犯罪者がAIを使って同じこと――脆弱性、未適用パッチ、設定ミスのスキャン――をますます行うようになるにつれ、AI対AIの戦いとなり、防御側と攻撃側の競争になる。

デジタル侵入者は以前、ネットワークに侵入してから何カ月も潜伏し、横展開を可能にする認証情報を探し回って価値あるデータを盗んでいた。「今では数週間、あるいは数日でやってしまいます。AIが物事をそれだけ速くしたのです」とコレンダーは言う。「そして防御側がペースを維持し、自分たちの技術活用を拡大しなければ、『攻撃者が私たちに勝ってしまう』かもしれません」

成長期に何人もの元10代ハッカーが思い知ったように、コレンダーはビデオゲームであれサイバー防衛であれ、自分の土俵で負けることを拒む。®