Just in Time Group CEO ネランジャン ディサナヤケ
Sysco LABS サイバーセキュリティ ディレクター Shanthi Rajesh
NCINGA CEO ハリンダ・フェルナンド
NCINGA ディレクター兼 CISO アルナ・マラセナ
左から: モデレーター CyberLabs プリンシパル コンサルタント モハン チャトゥランガ氏、NCINGA CEO ハリンダ フェルナンド氏、XO Concepts ディレクター兼最高技術責任者 Dilan Walgampaya 氏、Sysco LABS サイバーセキュリティ ディレクター シャンティ ラジェシュ氏、NCINGA ディレクター兼 CISO アルナ マラセナ氏
- 第 10 回デイリー FT-CICRA 年次サイバーセキュリティ サミットのセッション 3 からの重要な洞察
XO Concepts ディレクター兼最高技術責任者 Dilan Walgampaya
CyberLabs プリンシパル コンサルタント モハン チャトゥランガ
ヒヤル・ビヤガマゲ著
デジタル環境が前例のないペースで進化していることは不思議ではありません。それに伴い、人工知能 (AI) とサイバーセキュリティの融合が、相互接続された世界を守る変革力として台頭しています。 Cybersecurity Ventures によると、サイバー犯罪のコストは 2025 年までに年間 10 兆 5,000 億ドルに達すると予測されており、そのリスクはかつてないほど高まっています。
同時に、AI の市場価値は同じ期間内に 1 兆 5,000 億ドルを超えると予想されており、あらゆる業界で AI の優位性が高まっていることが強調されています。この収束は両刃の剣を表しています。AI はサイバー脅威を検出、防止、軽減するための前例のない機能を提供する一方で、悪意のある攻撃者に高度な攻撃のための新しいツールを提供します。重要な問題は、もはや AI がサイバーセキュリティの将来を形作るかどうかではなく、回復力のあるデジタル エコシステムを構築するために AI をどのように効果的に活用できるかです。
このような背景のもと、第 10 回デイリー FT-CICRA 年次サイバーセキュリティ サミットの第 3 回セッションでは、これらの課題について議論し、エスカレートするサイバー脅威に対抗するための AI 主導のソリューションの可能性を探りました。
進化する脅威に対抗するために立ち上がる
セッションは、Sysco LABS サイバーセキュリティ担当ディレクターの Shanthi Rajesh 氏から始まり、「AI 時代のサイバーセキュリティ」についてのプレゼンテーションが行われました。彼女は現代の脅威を取り巻く厳しい状況を描写し、APT (Advanced Persistent Threat)、ゼロデイエクスプロイト、ランサムウェア攻撃の蔓延の拡大を強調しました。
ラジェシュ氏は、AI がいかにリアルタイムの脅威の検出と対応を可能にし、サイバーセキュリティにおいて不可欠なツールとなっているかを強調しました。 AI は、ユーザーの行動ログ、ネットワーク トラフィック、システム構成からの膨大なデータセットを分析することで、組織のデジタル環境の通常の行動のベースラインを確立します。これにより、悪意のあるアクティビティを示す可能性のある異常を検出できます。彼女のプレゼンテーションでは、脅威を特定して軽減するための機械学習、コンピューター ビジョン、自然言語処理 (NLP) などの AI の高度な技術について詳しく説明しました。
しかし、ラジェシュ氏はAIへの過度の依存に警告し、データの偏り、AIの意思決定における説明可能性の欠如、脅威の絶え間ない進化などの重大な課題を指摘した。彼女は、AI システムが新しい攻撃ベクトルに適応するために継続的にトレーニングすることの重要性を強調しました。 「AI を活用したシステムは、攻撃者と同じくらい早く学習し、進化する必要があります」と彼女は述べました。
AI 主導の変革を確保する
次に、NCINGA の最高経営責任者であるハリンダ フェルナンド氏とサイバーセキュリティおよびエンタープライズ担当副社長のアルナ マラセナ氏が登壇し、業界が AI 主導の変革の課題にどのように対処できるかについての洞察を提供しました。 「AI 主導の変革の保護: 業界のユースケースの例」と題したプレゼンテーションでは、次世代のセキュリティ戦略のモデルとして銀行セクターに焦点を当てました。
「信頼はあらゆるデジタル インタラクションの基礎です」とフェルナンド氏は主張しました。従来人間が行っていたタスクを AI が引き継ぎ続けるにつれ、機密性、完全性、可用性に対する信頼を維持することが最も重要になります。 2 人は、継続的な検証と進化する脅威へのリアルタイムの適応を重視するフレームワークである「Secure by Design」アプローチを導入しました。
彼らの講演で際立った要素の 1 つは、「AI 主導の未来の銀行」のユースケースでした。このコンセプトは、銀行が AI を活用してリスクを予測し、軽減すると同時に、急速なテクノロジーの変化の中で業務の安定性を確保する方法を示しました。彼らのプレゼンテーションでは、新たなサイバー脅威に対応できる回復力と適応性のあるシステムを設計するための ATLAS マトリックスのようなツールにも焦点を当てました。
AI で意思決定者に権限を与える
Just In Time Group CEO の Neranjan Dissanayake 氏が行ったセッションの最後のプレゼンテーションでは、AI をサイバーセキュリティに統合するための取締役会レベルの戦略に焦点が移りました。ディサナヤケ氏は、「取締役会に力を与える: AI がサイバーセキュリティ、リスク、保険における意思決定をどのように強化するか」と題した講演で、増え続けるサイバー リスクが支配する状況において組織が情報に基づいた意思決定を行うのに AI がどのように役立つかを説明しました。
ディサナヤケ氏はまず、2025年までにサイバー攻撃の被害額が10.5～12兆ドルに達すると予測されるなど、目を見張るような統計を提示した。サイバー脅威の頻度と巧妙化により、組織がリスク管理とガバナンスにどのように取り組むかについてパラダイムシフトが必要だと主張した。
Dissanayake 氏によると、AI はリアルタイムの洞察、リスクの優先順位付け、プロアクティブなコンプライアンス監視を提供することで、取締役会の変革をもたらします。
彼のプレゼンテーションのより革新的な側面の 1 つは、サイバー保険契約の最適化における AI の使用でした。 AI は企業のリスク プロファイルと過去の保険金請求データを分析することで、費用対効果の高い補償オプションを推奨し、保険金請求処理を合理化し、保険料の引き上げ交渉も行うことができます。 「AI とガバナンスのこのレベルの統合は、効果的なサイバーセキュリティ管理の未来を表しています」と Dissanayake 氏は結論付けました。
包括的なテーマと要点
各講演者が独自の視点をテーブルに持ち込む一方で、いくつかの共通のテーマが浮かび上がってきました。リアルタイムの脅威検出から戦略計画に至るまで、サイバーセキュリティにおける AI の役割は、もはやオプションではありません。組織は、ますます巧妙化する攻撃者に先んじるために、これを活用する必要があります。同時に、倫理的配慮がすべての講演者によって強調されました。意思決定プロセスの透明性と AI 主導のアクションに対する説明責任は、この進化する技術情勢における信頼を構築するために重要であることが強調されました。 AI の高度な機能にもかかわらず、人間の監視は依然として不可欠です。サイバーセキュリティの専門家は、AI と協力して、データの偏りや説明可能性などの限界に対処する必要があります。
AI システムとそれを導入する組織の両方が、新たなサイバー脅威に対応するために継続的に進化する必要があるため、適応性も重要なポイントでした。さらに、このセッションでは、業界を超えたコラボレーションの重要性が強調されました。脅威インテリジェンスをセクター全体で共有することで、組織はより回復力のあるグローバルなサイバーセキュリティ エコシステムを構築できます。これらのテーマは、倫理的整合性を維持し、協力的な取り組みを促進しながら、AI を活用してサイバーセキュリティを強化するためのロードマップを提供します。
これからの道
サミットの 3 回目のセッションで実証されたように、AI とサイバーセキュリティの融合は、デジタル エコシステムを保護する比類のない機会を提供します。ただし、思慮深い検討と積極的な対策を必要とする新たな課題も生じています。
Shanthi Rajesh 氏の AI の技術的能力の探求から、Harindha Fernando 氏と Aruna Malasena 氏の業界固有の洞察、Neranjan Dissanayake のガバナンス重視の戦略に至るまで、このセッションでは、サイバー脅威との戦いで AI を活用するための包括的なロードマップが提供されました。メッセージは明確でした。サイバーセキュリティはテクノロジーだけではありません。それは人材、政策、そして準備に関するものです。
組織がますますデジタル化する世界の複雑さに対処する際、サミットで共有された教訓は、何が危機に瀕しているのかを思い出させる重要な役割を果たします。サイバー犯罪のコストは 2025 年までに年間 10 兆ドルを超えると予測されており、今が行動を起こすときです。 AI と人間の専門知識の融合は、安全で回復力のあるデジタルの未来の基礎となります。
CEO フォーラムと第 10 回サイバーセキュリティサミットの戦略的パートナーは、Visa、
Belkasoft、プラチナ パートナーは Huawei と Google Cloud、ゴールド パートナーは Sysco LABS、シルバー パートナーは Millennium IT ESP、NCinga、Just In Time Group でした。 People’s Bank が銀行パートナー、LankaPay が公式決済ネットワーク パートナー、プラットフォーム プロバイダーは HashX でした。電子メディア パートナーは Sirasa TV、TV1、NewsFirst で、ポッドキャスト パートナーは TechTalk360、ブランド コミュニケーション パートナーは MullenLowe Sri Lanka でした。
Ruwan Walpola による写真
#とサイバーセキュリティの融合がレジリエントなデジタルの未来をどのように形作るか