ToolsInsider.NETセキュリティバイデザインAIとセキュリティDX組織論マイクロサービスその他の特集@IT特集:「AI」は企業のセキュリティ対策に必要なのか、どう変革するのか機械学習や人工知能(AI)がビジネスを変革する昨今、セキュリティの分野でもAIの活用が進んでいる。複雑化、多様化するサイバー攻撃から資産を守る企業側はもちろん、攻撃側もAIを活用してくる。企業が開発したAIモデルを狙った攻撃も増えつつある。攻撃側がAIを使うなら、防御側もさらなるAI活用で対抗することも考えなければならない上に、そもそもAIを守るにはAIを知らないと守れない——では、企業がセキュリティ対策にAIを取り入れるために必要なことは何か。AIでセキュリティ対策の何が変わるのか。セキュリティエンジニアは、AIとどう向き合うべきなのか。本特集では、そのヒントをお届けする。機械学習や人工知能(AI)がビジネスを変革する昨今、セキュリティの分野でもAIの活用が進んでいる。企業がセキュリティ対策にAIを取り入れるために必要なことは何か。AIでセキュリティ対策の何が変わるのか。セキュリティエンジニアは、AIとどう向き合うべきなのか。Cylanceが全世界で実施した、AIを活用したセキュリティに関する調査によると、AIを活用したセキュリティは今まで以上に効果があると考えているセキュリティ担当者が多いことが分かった。Sentinel」を発表した。他のクラウドやオンプレミスのデータも取り込め、機械学習を活用した統合分析が可能という。(2019年3月1日)1%程度と低い誤認率を実現:偽のデートプロフィールを検知するAIアルゴリズムを開発、英大学など英国の大学を中心とした共同プロジェクトが、オンラインデートサービスの「ロマンス詐欺」に使われる偽プロフィールを検知するAIアルゴリズムを開発した。(2019年2月19日)組織的対策を補う技術的対策:AIでメール作成者の癖を見抜く、トレンドマイクロがビジネスメール詐欺対策技術を開発トレンドマイクロは、AIを活用したビジネスメール詐欺対策技術を開発した。文章作成上の癖を解析して、なりすましメールを検知する。Security」の新機能として提供する。2018」に合わせて来日したガートナーのリサーチ・ディレクター、マーク・ホーヴァス氏に、安全なアプリケーション開発を実現するコツを尋ねた。日本マイクロソフトは、デジタルトランスフォーメーションとセキュリティの関係についての調査結果を明らかにした。日本マイクロソフトは、クラウドの時代だからこそできるセキュリティ対策とは何かを知り、既存のセキュリティ対策を見直す時期が来ていると呼び掛ける。Protection(ATP)」の機能が拡張される。庁内1万7000台のPCやサーバを常時監視し、クラウド上のAI分析により、マルウェア感染やサイバー攻撃の兆候をリアルタイムに検知する。6.0」をリリースし、サイバー攻撃の検知から対処までを自動化する機能を追加した。目には目を、歯には歯を、そして自動化された攻撃には「自動化された防御を」という考え方だ。(2018年3月16日)AIや機械学習を利用したセキュリティ対策が今後有効に:マルウェアの進化や攻撃者による暗号化利用を警告——Ciscoの年次サイバーセキュリティレポートCiscoは、年次サイバーセキュリティレポートの2018年版を公開し、現在のセキュリティ動向の特徴として、マルウェアの進化、攻撃者によるWebトラフィック暗号化、セキュリティ対策へのAIの活用拡大を指摘した。Protection」の無償提供を開始した。同社独自の機械学習モデルを使って実行中のプロセスをリアルタイムに監視し、ユーザーのシステムを保護する。(2018年1月26日)システムが過去の経験から学習し、脆弱性発見を支援:Microsoft、ソフトウェアのセキュリティテストに機械学習を適用するニューラルファジング研究を推進Microsoftの研究者は、機械学習とディープニューラルネットワークをソフトウェアのセキュリティ脆弱性発見に利用する「ニューラルファジング」という研究プロジェクトを進めている。初期の実験では有望な結果を示している。セキュリティ異常検知サービス」の販売を開始する。日立製作所は、サイバー攻撃の脅威を検知する新たなアルゴリズムを開発した。重要インフラ分野の制御システムのセキュリティ強化が目的。2017年12月をめどに新製品として提供する予定。今後のITセキュリティは、AI、自動化、クラウド可視化にけん引される。Gartnerが毎年実施しているセキュリティ予測の2017年版をお届けする。Platform(KATA)」を発表した。製品投入の背景と狙いを開発キーパーソンに聞いた。(2017年4月26日)脆弱性の発見・修正を自動化し、レスポンスの迅速化を目指す:コンピュータ同士が競うCTFがついに実現、その後人間との“共闘”も米国時間の2016年8月5日、「参加者が全てコンピュータ」というこれまでにないセキュリティ競技会が開催された。コンピュータたちが脆弱性の発見、検証、修正に関する能力を競い合った。10.6」をリリース。新たに機械学習によるリアルタイム行動分析機能を追加し、標的型サイバー攻撃を早期に検出する能力を向上させた。セキュリティ業界の若者たちにフォーカスを当て、業界に入ったきっかけや現在の業務、将来の展望などについて聞く“若手限定”インタビューシリーズ。「これをきっかけにセキュリティ業界に興味を持ったり、憧れを抱いてくれたりする人が少しでも増えてくれれば」、そんな願いを込めて、スタートします。(2016年2月18日)自己学習型セキュリティソリューションに強み:英国諜報機関OBらが設立のセキュリティベンチャー、日本市場参入を発表ダークトレース(Darktrace)は7月13日、日本市場への参入を発表した。System」を展開する。2014」にて、マルウェア検知が機械に可能なのかを考えてきました。(2014年2月3日)「いたちごっこ」からの脱却なるか:セキュリティ対策に数学の力を——機械学習は先行防御の夢を見るか?どうしても攻撃者の後手に回りがちなセキュリティ対策。ここに機械学習を活用することで、先手を打った対策を実現できないか——そんな取り組みが始まろうとしている。ページトップへAIによる攻撃AIで複雑化するサイバー攻撃、対抗できるのもまたAIか、それとも人かランサムウェア「WannaCry」のインパクトが記憶に新しい中、ウクライナやロシアを中心に感染を広げた「NotPetya」が登場した直後の開催となった、2017年6月の@ITセキュリティセミナー。データ、人や組織体制に関するセッションを中心にレポートする。レポート(2):「セキュア開発」はなぜ浸透しないのか?——DevSecOpsを妨げる“4つの敵”本稿では、@IT編集部が2017年2月7日に東京で開催した「@ITセキュリティセミナー」レポート第2弾(東京Bトラック編)をお届けする。Insightsを務めるデレク・マンキー氏が来日し、最新のリサーチ結果に基づく脅威動向を説明。今後現れる恐れのある新たな脅威について警告した。(2019年7月31日)サイバー犯罪者は消費者の対策不足を利用:「AIアシスタント」「ドローン」「スマート玩具」にもセキュリティ対策を——McAfeeが「最もハッキングされやすいギフト一覧」を発表McAfeeは、2017年版「最もハッキングされやすいギフト一覧」を発表。「ノートPC」などのIT機器の他、「ドローン」「AIスピーカー」「インターネットに接続可能な玩具」などが上位に挙げられた。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。