イノベーションリスクの方程式
2024年11月にリリースされたGoogleの毎年恒例のe-Conomy Sea Reportの第9版では、フィリピンは東南アジアで最も急成長しているデジタル経済として浮上しています。貿易産業省は、調査結果を歓迎し、さまざまなeコマースイニシアチブに成功しました。
（LR）Telstra InternationalのChris Levanes、PhcertのLito Averia、Telstra InternationalのMarion Lorillaは、新しいサイバーセキュリティの脅威とフロンティアについて議論しました。
イノベーションへの継続的な投資は、事実上すべてのビジネスがローカルおよびグローバルで競争力があるために重要ですが、それに応じて、デジタル化は彼らとその顧客のサイバー攻撃面を広げます。
国家として、フィリピンはサイバー脅威の景観に将来を見据えた方法で対応していることが認められています。たとえば、2024年9月の国連/国際電気通信連合グローバルサイバーセキュリティインデックス年次報告書では、フィリピンはTier 3からTier 2に飛びつき、サイバーセキュリティのコミットメントと成熟度の進展を示しています。
しかし、サイバー脅威の風景は絶えず進化しており、現在はAIの悪意のある使用によっても燃料を供給されています。簡単に言えば、企業資産を保護するために継続的な焦点が必要です。
Telstra Internationalによる最近のエグゼクティブランチョンで、フィリピンのビジネスとテクノロジーのリーダーが集まり、AI時代の企業を保護することについて話し合いました。
サイバーセキュリティに対するAIの構造的影響
ビジネスとテクノロジーのリーダーが集まり、AI時代にサイバーセキュリティの慣行を共有しました。
有名なサイバーセキュリティの専門家であり、フィリピンのコンピューター緊急対応チーム（PHCERT）のLito Averiaの社長は、攻撃者と防御者が両方とも新興技術を活用していると述べました。
「AIは、企業の脅威の状況とセキュリティ慣行を変えています」とAveria氏は述べています。 「攻撃者は、新しいタイプのマルウェアと攻撃を作成するAIの大きな可能性を認識しています。」
Telstra Internationalの業界イノベーションオフィサーであるChris Levanesによると、最近の調査では、AIに生成された攻撃がより効果的であることが示されています。 2024年の独立したソーシャルエンジニアリングの脅威調査では、大規模なLangueモデル（LLM）が生成されたフィッシングメッセージは、任意に生成されたもの（12％）の4倍以上のクリック率（54％）を持っていることが示されました。
Averiaはまた、セキュリティインシデントとイベント管理（SIEM）システムが企業向けに何百万もの記録を生成することが多いと付け加えました。 「サイバーセキュリティの専門家が、脅威の洞察を作成しようとするデータとアラートの大洪水を手動で分析することは、狂っていてイライラします」と彼は付け加えました。
マリオン・ロリラ – テルストラインターナショナルのフィリピンサービスセキュリティセンターのリード – は、サイバーセキュリティプラットフォームにAIがますます埋め込まれており、脅威の狩猟と検出、対応と修復を支援していることを示しました。
新しいセキュリティフロンティア
境界線のみでの脅威を軽減することは、もはや適切ではありません。 Levanesによると、分散型のアプリケーションと分散型の労働力の台頭は、世界中の企業がセキュリティ戦略を修正することを要求しています。これは特にフィリピンで当てはまります。フィリピンでは、より多くの従業員が、旅行コストや交通渋滞を回避するために、ハイブリッドまたはリモートの労働条件を好むより多くの従業員を好みます。
「この新しい作業モデルは、組織がビジネスを確保する方法に影響を与えます」とレバネスは言いました。 「企業は、ネットワークの境界とデバイスを保護するという概念から遠ざかり、ゼロの信頼とアイデンティティの中心性の重要な実践に焦点を当てています」と彼は言いました。
「データと労働者は常に動いています。したがって、セキュリティ制御ポイントがもはや実行可能ではないため、あなたの境界に依存しています」とロリラは言いました。彼はさらに、「ネットワーク周辺の内部または外側に関係なく、組織のリソースにアクセスしようとするユーザーとデバイスの身元確認の重要性。さらに、人間とマシンまたは機械間の相互作用のベースラインを確立することは、正当かつ潜在的に疑わしい活動の決定を促進することができる」。
才能の不足に取り組む
イベントの1人のビジネスリーダーは、新興のテクノロジーにもかかわらず、才能の不足はサイバーセキュリティを強化しようとしている組織にとって大きな不満であるという視点を伝えました。
Averiaは、「Phcertは、フィリピンが全国的なサイバースキルのギャップに対処するために多くの異なるレベルで約180,000人のサイバーセキュリティ労働者が必要だと推定していると推定している」と懸念を認めました。彼はまた、「学術機関は質の高いサイバーセキュリティコースを提供していますが、残念ながら、多くの卒業生は労働力に参加すると業界が苦しんでいません。さらに、認定は個人や企業にとって費用がかかり、認定サイバーセキュリティの専門家の不足を引き起こします。」
Levanesは、世界経済フォーラムの2025年のグローバルサイバーセキュリティ見通しレポートによると、これも同様に世界的な課題であることを示しました。
Lorillaは、外部ベンダーの能力で内部スキルを補うために企業を提唱しました。実例として、彼は購読することを示しました Telstra Internationalのサービス 最適なサイバー姿勢を達成するための効果的な方法です。 オーストラリア、マニラ、ロンドンにある認定専門家を介して、テルストラは最新の管理された技術機能を備えた24時間監視を提供します。たとえば、拡張された検出と対応、セキュリティサービスのエッジ、アイデンティティとアクセス、サービスとしてのセキュリティ運用、および認定サイバースペシャリストによるコンサルティングと専門サービス。
「フィリピンは引き続き国際的な規模で競争し続けています。資産とデータを保護するためのサイバーセキュリティに焦点を当てていることは、国家の観点とビジネス成長の観点から重要です」とLevanesは結論付けました。
advt。
#AI時代内のフィリピンのサイバーセキュリティの慣行を再定義します