AIとセキュリティの「4つの指針」が導く次世代防御戦略　ガートナーが解説：攻撃AI vs. 防御AI

AIによる防御精度を向上させる

　AIによる防御の中には、攻撃パターンのリアルタイム分析や異常検知の能力を強化することで、従来の手法では対応が難しい複雑な脅威にも対応できるものがある。同社は、セキュリティベンダーが提供する新たな機能を評価して導入するというプロセスを継続的に繰り返すことで、より精緻な防御が可能になるとしている。

AIで脅威情報の収集、分析、活用を進める

　AIは、従来認識できなかった脅威を可視化し、詳細な分析を可能とした。また、従来は技術者向きの内容に特化していたレポートを、経営陣向けの内容に容易に変換できるようになった。ガートナージャパンは「セキュリティ脅威情報の価値は、企業がそれをどのように活用するかにかかっている。SRMリーダーには、AIが可視化した脅威情報から自組織のセキュリティニーズに即した情報を選択し、具体的な対策や戦略に結び付ける能力が求められる」としている。

AIでセキュリティオペレーションを進化させる

　セキュリティオペレーションにAIを導入する際には、ブラックボックス化による問題が発生することがある。ガートナージャパンは、セキュリティオペレーションの具体的な課題を明確にし、自社のセキュリティ対応を進化させるためにどのようにAIを活用するのかという観点で現状を整理し、具体的な計画を立てることが重要だとしている。

　ガートナージャパンの鈴木弘之氏（ディレクター　アナリスト）は、「AIは、セキュリティ組織の効果を高め、成果を出し続けるための有効なツールになり得る。これら4つのアプローチを実践に移すには、チームとして臨み、各メンバーが専門性に応じて役割を分担し、効果的にタスクを遂行する必要がある。技術や脅威の変化に応じて戦略を定期的に見直し、最新の状態にアップデートし続けることも不可欠だ」と述べている。