ASEAN は AI とサイバーセキュリティのバランスをとる必要がある

マニラ – 東南アジア諸国連合（ASEAN）のデジタル経済が 2030 年までに 1 兆ドルの予測価値を目指して競争する中、おそらく ASEAN デジタル経済枠組み協定により 2 倍になる可能性がありますが、人工知能（AI）の変革をもたらす潜在的なリスクは、緩いサイバーセキュリティのアプローチによって侵害されます。

私たちの地域ではサイバー脅威が急激に増加しており、攻撃の規模と巧妙さが増大しています。 IBM 2025 X-Force Threat Intelligence Index の報告によると、アジア太平洋地域では、2024 年に攻撃が 13% 増加し、インシデントの 34% を占め、これは他のどの地域よりも多く、これはテクノロジー、製造、グローバル サプライ チェーンにおけるこの地域の重要な位置が影響しています。報告書によると、フィリピンは最も多く攻撃された国の一つで、インドネシア、タイ、韓国と並んで２位となった。

シンガポールの最新のサイバー状況では、フィッシングとランサムウェアが主要な脅威であり、感染システムが急増していることがわかります。マレーシアは、2024 年にウェブベースの脅威において東南アジアのトップにランクされました。

AI の急速な導入により、攻撃対象領域も拡大し、ワークフロー、データ パイプライン、サードパーティの統合全体に新たな脆弱性が導入されています。世界経済フォーラムの「グローバル サイバーセキュリティ展望 2025 年」によると、組織の少なくとも 66 パーセントが、このテクノロジーが今後 1 年にサイバーセキュリティに最も大きな影響を与えると予想しています。しかし、導入前に AI ツールのセキュリティを評価するプロセスを導入している組織はわずか 37 パーセントであり、AI によって引き起こされるリスクの認識と、必要なサイバーセキュリティ保護手段なしで AI を迅速に導入することとの間にはギャップがあることが明らかになりました。 IBM の 2025 年データ侵害コスト レポートは、AI の導入が AI のセキュリティとガバナンスを大幅に上回っているこの厄介なパターンを反映しています。AI モデルまたはアプリケーションの侵害を報告した世界中の組織の 13 パーセントのうち、97 パーセントは AI アクセス制御が導入されていないと報告しました。

企業が AI を大規模に導入するにつれ、攻撃者は AI モデルの脆弱性を悪用したり、独自のデータをターゲットにしたり、フィッシング キャンペーンを利用してシステムに侵入したりするなど、戦術を進化させています。 IBM X-Force のレポートでは、現在、フィッシングメールの 84% が情報窃取手段であり、侵害の 30% が有効なアカウントの悪用に起因していることも明らかにしました。

政策立案者が行動しているのは心強いことです。ASEAN サイバーセキュリティ協力戦略 (2021 年から 2025 年) は情報共有と共同準備を促進する一方、シンガポールのサイバーセキュリティ法、マレーシアの国家サイバーセキュリティ局、フィリピンの国家サイバーセキュリティ計画 2023 ～ 2028 年は施行と回復力を強化するように設計されています。

政策レベルの取り組みは枠組みと推進力を提供しますが、それだけでは十分ではありません。急速に進化する脅威の状況では、人間の専門知識と AI を組み合わせてセキュリティの回復力を強化することが戦略的なチャンスとなります。今日の成熟した AI アルゴリズムは、生の信号から行動パターンに至るまで、膨大な量のデータを文脈化することができ、セキュリティ チームが脅威をより迅速に検出し、正確に対応できるようにします。 IBM では、脅威の検出を強化するだけでなく、対応ワークフローを自動化し、貴重な時間を解放し、全体的な復元力を向上させる生成 AI ユースケースの先駆者となっています。

クライアントのサイバー署名を保護するための当社の広範な取り組みと専門知識から、アセアン企業が考慮すべき実用的な戦略を以下に示します。

安全な設計 AI: AI システム (モデル、データ、プロンプト、エージェント) を重要な資産として扱い、それらのインベントリを作成し、アクセスを制限し、使用状況を監視し、継続的にレッドチームを作成します。

ID ファーストの保護: フィッシング耐性のある認証を展開し、認証ギャップを解消し、エンドポイントとクラウド全体で情報窃取者や資格情報の悪用を監視します。

セキュリティ オペレーション センターを自動化する: 成熟した AI と世代 AI を使用して、調査を加速し、アラートによる疲労を軽減し、サイバーセキュリティの専門家が常に最新情報を把握して管理できるようにします。

共同でスキルに投資する: ASEAN の枠組みの下で、官民の人材プログラムと地域情報共有を拡大します。

IBM では、サイバーセキュリティーの未来は成熟した AI、生成的イノベーション、自動化の融合にあると信じています。これにより、セキュリティー・チームが脅威の先を行き、重要な資産を保護し、デジタルファーストの世界で信頼を構築できるようになります。 ASEAN のデジタル経済が新たな高みに達するにつれ、私たちのサイバーセキュリティ体制もそれに合わせて確実に向上させましょう。 AI の活用競争において、セキュリティは後回しではなく、基礎です。

Catherine Lian は、IBM Asean のゼネラルマネージャー兼テクノロジーリーダーです。

#ASEAN #は #とサイバーセキュリティのバランスをとる必要がある