セキュリティ対策を増やしているのに、なぜリスクは減らないのか
~AI時代、攻撃者は情シスの「やりたくてもできていないこと」を狙う~
提供ジュピターテクノロジー株式会社
EDRや境界防御で対策を強化してもサイバーリスクへの不安が消えない原因は、在宅勤務やクラウド活用、サプライチェーンの拡大によって管理対象が広がった一方で、運用が追いつかず「管理の死角」が生まれていることにあります。
近年はAIの活用により、攻撃者が企業の弱点を発見するスピードが大幅に向上しています。攻撃者が狙うのは、高度なゼロデイ攻撃だけではありません。管理対象から漏れた端末、パッチ未適用のアプリケーション、過剰な管理者権限など、情シスが「重要だと分かっていながら手を打ち切れていない課題」です。
本講演では、AI時代に攻撃者がどのような視点で企業の弱点を探しているのかを解説するとともに、限られた人員や運用負荷の中でも、こうした「管理の死角」を継続的に減らし、防御力を高めるための実践的なアプローチをご紹介します。
- ランサムウェア対策
- エンドポイントセキュリティ
- 脆弱性対策 / 改ざん対策