|AI/人工知能のビジネス活用発信メディア【NISSENデジタルハブ】NISSENデジタルハブは、法人向けにA.Iの活用事例やデータ分析活用事例など、様々なお役立ち情報をお届けします。「AIがサイバー攻撃を撃退してくれるなら安心だ」と感じるだろう。AIセキュリティは目覚ましい進化を遂げている。その一方で課題もみえてきた。シェアするFacebookで記事をシェアするTwitterで記事をシェアするRSSで記事を購読するはてなブックマークに追加Pokcetに保存するAI(人工知能)は「コンピュータの申し子」であると同時に「インターネットの申し子」でもある。したがってAIを搭載したコンピュータが驚くべき結果を出すように、ネット上でもAIに活躍してもらいたいと、ネットユーザーは願っている。その願いのひとつが、サイバー攻撃の駆逐だ。サイバー攻撃は国の安全保障上の重要課題になるほどの重大事だ。そこまで大規模な話でなくても、最近は大企業や公官庁だけでなく、中小企業もサイバー攻撃の標的になっているので、すべてのコンピュータユーザーとネットユーザーは、確実なセキュリティを待ち望んでいる。AIを使ってサイバー攻撃に対抗する研究が進んでいる。その最前線をのぞいてみよう。続きを読むAIはサイバー攻撃に対抗できるのかAIは、サイバー攻撃に対抗できるのか。この質問の答えは、「対抗するための研究は活発に行われているが、有効性を疑問視する専門家もいる」となる。専門家の懸念については最終章「AIセキュリティの今後と課題」で触れる。本章では前向きな事例を紹介したい。「AIをサーバーに入れて終わり」とはならない効率の悪さAIセキュリティの技術的な話はとても地味だ。AIシステムを企業のサーバーに入れればどのような攻撃でもブロックしてくれる、という話にはならない。AIセキュリティシステムは汎用性がなく、全体的でなく個別対応的だ。コンピュータとネットを多用している企業や自治体などの事業者は、コンピュータとネットのあらゆる使用シーンにおいてAI対策を施さなければならない。したがってAIセキュリティは大局的には決して効率的とはいえないが、しかし守りは堅くなる。AIセキュリティを使用するシーンの一例として「継続的な認証」をみてみよう。継続的な認証をユーザーを「わずらわせず」実行する企業の社員が、自身のIDとパスワードを使って会社のパソコンを使い始めたとする。IDとパスワードは本人とIT部門の担当者しか知らないので、この状態での安全性は確保されている。この社員がパソコンを使い始めてから5分後の安全性はどうだろうか。問題は起きないだろう。5分ではサイバー攻撃が始まらない確率が高いからだ。2時間後ならどうだろうか。5分後よりはサイバー攻撃にさらされる確率が高くなっているはずだ。その2時間でハッカーがユーザーになりすます準備を終えることができるかもしれないからだ。2時間も経てば、その社員が缶コーヒーを買いに行くために離席するかもしれない。ログアウトせずに離席して、そのとき誰かがそのパソコンを不正に使用することも考えられる。このようにIDとパスワードを使ったセキュリティは、時間を経るごとに弱くなっていく。リスクを減らすには、社内のパソコンの使用が始まったら30分ごとにIDとパスワードを確認すれば済むが、30分ごとに作業が中断されてはユーザーはフラストレーションを溜めることになる。そこでAIセキュリティが役立つ。AIに、ユーザーごとのマウスの動かし方の癖や、ユーザーごとの仕事の手順を学習させる。ユーザーが突如通常とは異なるマウスの動かし方をしたり、そのユーザーが普段みることがないファイルをみたりしたら、AIは「異常が発生した」と認識できる。AIにマウスの動かし方を覚えさせることは、AIキュリティ対策としてはとても地味に感じるかもしれない。このやり方で人間を観察できるのは、AIしかない。それでは次に、パナソニックとソフトバンクのAIセキュリティ事例をみていこう。パナソニックの事例パナソニックは2019年2月に、ビルオートメーションシステムへのサイバー攻撃に対し、AIで守るシステムを開発したと発表した。一元管理するシステムである。それがサイバー攻撃に遭えば、ビル全体が機能しなくなるどころか、人に危害を加えるビルになりかねない。パナソニックによると、ビルオートメーションシステムが普及したことで、ビルがサーバー攻撃の標的になりやすくなっているという。パナソニックによると、これまでのビルオートメーションのセキュリティは、制御システムにアクセスできる人間を絞るなどの入口対策しかできてこなかったが、AIを使うことでより深い部分を守ることができるようになるという。パナソニックのAIセキュリティが監視するのは、「ビルのルーティン動作」だ。どのビルでも照明がつく時間や空調が動き始める時間や最初のエレベーターが動き出す時間などが大体決まっている。した決まった動きをAIに学習させると、AIはいつもと違った手順でビルのルーティンが行われたとき異常が起きたと認識する。ベテランのビルの警備員のなかには、そのビルに入居している会社の社員たちの顔や出勤時間や退勤時間などをすべて覚えている人もいるが、パナソニックのAIビルセキュリティはビルの稼働を覚えているのである。ベテラン警備員が素知らぬ顔をしてビルに侵入する者を見逃さないように、AIビルセキュリティも、ビルオートメーションシステムへの侵入者を見つけ出す。パナソニックはAIビルセキュリティの第一弾として、森ビルと手を組んだ。森ビルがパナソニックに提供するビルオートメーションに関する情報が、AIの学習教材になる。様相を呈してきたソフトバンクであるが、今度はAIセキュリティを買ってしまった。ソフトバンクは、世界最高レベルのウイルス対策ソフトを開発し続けているアメリカのベンチャー企業、サイバーリーズン社に出資した。同社はアメリカの軍需企業、ロッキード・マーチン社が資金援助するほどの優れた技術を持ち、開発者にはイスラエル軍の出身者もいるという。ソフトバンクが目をつけたのは、未知のウイルスがシステムに侵入してもすぐに検知できるAI技術だ。そのAIは、攻撃の兆候を感知するだけでなく、攻撃性がどの程度あるかまで自動判定する。そのためにAIに、膨大なサイバー攻撃のシナリオを学習させた。ソフトバンクによると、このAI技術は情報漏洩事件を予防するのに役立つという。)の幹部は、企業がセキュリティにAIを導入するときの課題として次の3点を挙げる。・セキュリティをAI化する価値はあるのか・そのAIセキュリティは自社にマッチしているか・AIセキュリティのメリットを享受できる社内体制になっているかなかなか厳しい指摘である。AIを過度に信頼しすぎるべきではない、と警鐘を鳴らしているのだ。ガートナー社は、AIセキュリティを提供するセキュリティ会社は、2019年現在は10%程度だが、2020年には40%に達するだろうと予測している。AIセキュリティは確実に普及するとみている。AIセキュリティを正しく実行できる人材は多くないという。AIに学習させるためのデータも足りていない。ウイルスなどのマルウェアを検知しようとするとき、AIの場合まずはサンプルのマルウェアで学習させる必要がある。その学習で得たアルゴリズムを対象企業に合わせていくことになる。サイバー攻撃は常に進化するから、AIセキュリティも常にアップデートしていかなければならない。このような地道な作業を行える環境が、AIセキュリティの開発陣に整っていなければならない。AIセキュリティを発注するクライアント企業は、AIセキュリティに「期待すること」を定めておかなければならない。AIセキュリティは魔法のブラックボックスではないので「できること」は限られている。クライアント企業は「期待できること」=「できること」が一致できると確信できるまで、AIセキュリティを発注しないほうがよい場合があるのだ。ガートナー社は、AIセキュリティができることとして次の内容を挙げている。・膨大なログやアラートのなかから危険な兆候をみつけやすくする・正常な挙動に潜むわずかな不正を発見しやすくするつまり、AIセキュリティを発注しようと考えている企業は、AIセキュリティの評価については、AIセキュリティの開発会社と同等レベルの見解を持っておく必要がある。していないとAIセキュリティはオーバースペックになってしまい無駄な投資となる。HUB金融分野でのサイバーセキュリティにおけるAI活用事例(国内)https://nissenad-digitalhub.com/articles/ai-financial-cybersecurity-japan/人工知能による構造改革が最も進んでいる業界の一つが金融業界だ。銀行をはじめ、お堅いイメージでテクノロジーとも程遠く、昔からの紙ベースの業務を守り抜いてきた金融分野だが、昨今の海外勢との激しい競争をきっかけに最新技術を用いた構造改革を急速に推進して...まとめ~夢の技術の運用は意外なほどアナログAIに精通していない一般の人は「AIならサイバー攻撃の実行犯を一網打尽にしてくれるだろう」と期待している。それくらい「AIという言葉」は、世間でパワーを持ってしまった。AIセキュリティという夢の技術を運用するのは、意外にアナログなスキルだ。防火対策が必要なのに防犯対策を講じても意味がない。防火対策を発注するには、発注者が防火対策について深い予備知識を持っておく必要がある。「家を守ってほしい」という要望だけでは、防火対策を築くことはできない。AIセキュリティにも同じことがいえる。企業がAIセキュリティを導入する前にしておかなければならないことは「山ほど」あり、それに手をつけずに闇雲にAIセキュリティに飛びついても思うような効果は上がらない、と専門家は指摘している。HUBAIを組み込んだサイバーセキュリティがパワーアップhttps://nissenad-digitalhub.com/articles/ai-cyber-security-power-up/IT化、ネット化、さらにIoT化によって、10年前では考えられなかった生活が実現している。便利になったことは素直に歓迎したいところであるが、その代償は決して小さくない。代償とは、サイバー攻撃による被害である。HUB編集部NISSENデジタルハブは、法人向けにA.Iの活用事例やデータ分析活用事例などの情報を提供しております。普及した未来で何が起きるのか?AI(人工知能)が進化した未来では、既存の仕事のかなりの部分をAIにやってもらうことになる。人間に必要なのは創造性・社会性だが、やるべき事を見つけられるのかが大きなポイントである。AI画像認識技術で顧客の動きを見える化AIによる画像認識は、人物や商品の自動認識ができるレベルにまでなっている。それを応用することで、小売業界が抱える売上アップへの施策や、人手不足の解消などにも利用されるようになっている。画像認識2045年問題とは?【AIが人を凌駕する未来には何が必要か】2045年にはAIが人類全体の能力を超える「シンギュラリティ」がやってくると言われて久しい。そもそも人間の能力である思考力や他者とのコミュニケーション能力がどのようなものなのかがわかっていないからだ。ここにAI時代に人間が生き残るヒントがある。できる4つの事とは?【これさえ知っていればOK!】AI(人工知能)の進化により、自然言語処理の機能が格段に向上した。コンピュータがまた一歩人に近付いた。自然言語処理でできることを紹介する。人工知能の発展に機械学習はなくてはならない技術である。このコラムではこれまでの人工知能の簡単な歴史、さらに今回のブームの原因である機械学習がどのような技術なのか、そして今後どのように進化していくのか、説明している。Reserved.メール登録Xメール登録X。