企業はAIによって攻撃リスクが高まっていることを懸念

ダイブ・ブリーフ：

• AIを活用した攻撃は、現在ITリーダーにとって最大の懸念事項であると、セキュリティ企業の11:11 Systemsが火曜日に発表したレポートで述べています。
• 調査対象となったITリーダーのおよそ4分の3が、AIの利用によって自社がサイバー攻撃に対してより脆弱になる可能性があると回答しており、この数字は新技術の未知のリスクに対する技術専門家の不安の大きさを示しています。
• 調査によると、企業のほぼ半数（45％）が、AIを使って作成されたフィッシング誘導による攻撃をすでに受けています。

ダイブ・インサイト：

人工知能は、ハッカーが説得力のあるフィッシングメッセージを作成したり、新たなマルウェアを開発したり、潜在的な標的を分析したりすることを容易にしました。また、この技術は防御側が異常な活動をより迅速に発見するのにも役立ち、サイバー防御の強力なツールにもなり得ます。しかし、11:11 Systemsの新しいレポートのデータが示すように、多くの企業はその恩恵よりも被害を受けることの方が多いのが現状です。

AIを活用したフィッシング攻撃を経験したと報告したITリーダーが45％いるのに加え、35％は「自律型かつ変異するマルウェア」を使った攻撃を受けたと回答しています。

「ITおよびビジネスリーダーは、AIがサイバー犯罪の状況をどのように変えているかを非常によく認識しており、多くがすでにその影響を実感しています」と、マネージドインフラストラクチャプロバイダーの11:11 Systemsはレポートで述べています。

同社の調査結果は、米国、英国、カナダ、フランス、オランダ、オーストラリア、シンガポールの従業員1,000人以上の組織に所属する800人以上のITリーダーを対象にした調査に基づいています。

企業のサイバー攻撃への対応方法は分かれており、約4分の1は完全に社内で対応し、約半数は社内と外部委託の両方を利用しています。さらに16％は完全に外部委託しており、7％の回答者は自社に正式な復旧計画がないと答えています。

復旧計画の複雑さ、不十分な復旧予算、社内専門知識の不足が、回答者が挙げた主な復旧の課題となっています。

回答者の80％以上が、自社の攻撃からの復旧能力について過信していると考えています。そのうち約半数は、備えを強化するための取り組みを進めていると答えました。11:11 Systemsは、これらの調査結果は「継続的な改善の必要性」を強調していると述べています。