1729760468
2024-10-24 08:55:00
近年、サイバー攻撃は年々ほぼ指数関数的に増加し続けています。この強度は、生成 AI などの高度なテクノロジーが脅威アクターの手に渡った場合にはさらに増大します。
セキュリティ専門家は、2023 年にはサイバー攻撃が 75% 増加し、その 85% が生成 AI によって引き起こされたと報告しました。 GenAI サイバー脅威は、容赦なく高速かつ正確で、最適な攻撃戦略を自動的に決定し、コードを自己変更して検出を回避し、完全に自動化された方法で 24 時間自動攻撃を開始します。
企業がこうした強化された攻撃を防御するには、AI を活用する方法を自ら見つける必要があります。しかし、火で火を消すほど単純ではありません – AI サイバーセキュリティ また、ツールは攻撃に対して脆弱であり、データセットや入力へのわずかな干渉でもシステム障害の危険にさらされます。企業は、特にその能力の全容がまだ判明していない場合、レベルが高まる AI サイバー脅威に対処するために単一のソリューションに依存することはできません。この増大するセキュリティ緊急事態を乗り越える唯一の方法は、重複するセキュリティ ツールやプロトコル全体でサイバー脅威を防止、検出、排除するための複数の緊急事態を提供するプロアクティブなセキュリティ計画を立てることです。この包括的なアプローチは多層防御として知られています。
サイバー攻撃が悪用できる脆弱性のリストは膨大です。 LLM ゼロデイ脆弱性などの弱点を迅速に特定することに特に優れています。これらの特定の脆弱性は、既存のセキュリティ対策をバイパスするために使用できる単一障害点となり、攻撃者がサイバーセキュリティ インフラストラクチャを通じて連鎖的な障害を送信し、ビジネス システムへの広範なアクセスを取得するための水門を開く可能性があります。
サイバーセキュリティ チームは、使用中のすべてのソフトウェアとハードウェアに、自社のシステムであっても、ビジネス システムへのアクセスに悪用される可能性のあるバグが含まれているという前提で活動する必要があります。 ITインフラ またはサードパーティのサービス。このため、企業は 1 つのセキュリティ防御だけに依存することはできず、より詳細で多層的なセキュリティ防御を採用します。
多層防御の哲学
多層防御では、予防、検出、対応という 3 つの主要なセキュリティ レベルに焦点を当てています。これらのレベルにわたる複数の防御の「階層化」を優先して、スタッフ チーム全体にわたるツールとベスト プラクティス手順の両方を含むすべてのセキュリティ制御を広範囲に保護します。
技術的な制御など ファイアウォール そして VPN、データ処理手順、継続的なセキュリティ体制のテストと監視、セキュリティ文書などの管理およびアクセス制御、さらには生体認証アクセスなどの物理的制御もすべて考慮する必要があります。 1 つのツールやアプローチが不適切であることが判明した場合、別のツールやアプローチがそれをバックアップします。そのため、この哲学は多層防御としても知られています。ビジネス システム内に単一障害点がないことを保証し、コンポーネントが誤動作した場合の完全な中断を防ぎます。
重要な原則は、これら 3 つのレベルが連携して機能することです。予防が失敗した場合でも、検出によって脅威を特定できます。検出に失敗した場合は、強力な対応により被害を限定できます。
これは静的な解決策ではなく、動的な解決策です。サイバーセキュリティ チームの目標は、簡単に評価して適応できる、ライブで応答性の高いエコシステムを作成することです。報告対策と定期的なテスト プロトコルは、あらゆるサイバーセキュリティ戦略にとって必須ですが、特に多層防御の場合は、見失いやすいさまざまなツールやプロセスが必要となります。特に AI サイバー脅威の急速な発展により、今日機能しているものが明日も機能しない可能性があります。
多層防御アプローチを成功させるには、サイバーセキュリティ チームは慎重かつ戦略的にツールを選択する必要があります。
多層防御を確立するには、多様なツールが鍵となります。 AI は現在、あらゆるサイバーセキュリティ戦略に必須となっていますが、AI ソフトウェアだけで防御を強化するのは賢明ではありません。AI ソフトウェアはすべて、同様の種類の攻撃 (敵対的攻撃など、AI に誤ったデータを供給する必要がある) に対して脆弱になるためです。間違った行動を奨励します)。
多様なサイバーセキュリティ戦略により、攻撃者が単一のシステムの脆弱性を悪用することを防ぎ、AI を利用した攻撃さえも遅らせ、システムが侵害される前に攻撃を特定して排除できます。たとえば、データ保護の実践には次のことが含まれる必要があります。 暗号化、ただし、次のような追加の要塞があります。 データ損失の防止 ツールとデータのプロセス バックアップ そして回復。
企業はまた、サイバーセキュリティ防御を構築する際に、カスタマイズされた防御を構築するために、自社のデータを可能な限り活用する必要があります。 AIツール 外部 AI ツールよりも効果的に、異常なユーザーの行動やネットワーク アクティビティを判断できます。
当然のことながら、ツールは企業のシステムと運用に従って選択する必要があります。たとえば、重要なオンライン サービスを提供する企業は、DDoS 攻撃に対してより多くの防御策を採用する可能性があります。
スタッフのトレーニングに投資する
データ保護と認証の重要性についてシステム ユーザーを教育することも同様に重要です。ネットワーク監視ツールは脅威を検出できますが、ユーザー教育とプロセスにより、パスワードの共有を防止したり、シングル サインオンや 2 要素認証の使用を奨励したりするなど、資格情報データの保護に関する取り組みが強化され、不正アクセスを取得する攻撃者が減少します。そもそも。
サイバーセキュリティ チームは、AI やその他の新興テクノロジーによって強化された新しい攻撃や最適化された攻撃を含む、考えられるすべてのシナリオを計画する必要があります。潜在的な未知の脅威を調査し、業界の発展や新たなリスクの最新情報を常に把握するためのリソースがチームに与えられることが重要です。
最も重要な点は、単一のセキュリティ対策が完全に確実であることはあり得ませんが、多層防御によって一定レベルの冗長性と回復力が提供され、攻撃者がシステムに侵入することがはるかに困難になるため、企業は無力になる必要がないということです。多層防御の哲学を採用する組織が増えるほど、脅威アクターが企業やその顧客のデータを悪用することがより困難になります。
この記事は、TechRadarPro の Expert Insights チャンネルの一部として作成され、今日のテクノロジー業界で最も優れた頭脳を特集しています。ここで表明されている見解は著者の見解であり、必ずしも TechRadarPro または Future plc の見解ではありません。貢献に興味がある場合は、ここで詳細を確認してください。 https://www.techradar.com/news/submit-your-story-to-techradar-pro
#多層防御で #サイバー攻撃を阻止