― 今ならまだ間に合う。侵入を防ぐだけでなく、侵入されても致命傷にならない構造へ ―

株式会社SpicyCompanyは、急速に進化する生成AIとサイバー攻撃の高度化を踏まえ、日本企業の情報システムにおける根本的なセキュリティ対策として、「データ」と「システム」の分離を軸とした再設計を提言します。

近年、ランサムウェア、不正アクセス、情報漏洩、標的型攻撃は急増し、企業規模や業種を問わず深刻な経営リスクとなっています。

特に生成AIの発達により、日本語を含む多言語の理解、翻訳、文書解析、コード解析の精度が飛躍的に高まりました。

これまで一部の日本企業では、

「日本語のシステムだから海外の攻撃者には分かりにくい」

「日本独自の仕様だから狙われにくい」

といった暗黙の安心感が存在していました。

しかし、AIによって言語の壁が急速に低くなる中、その前提はすでに崩れつつあります。

今後、攻撃者側もAIを活用し、日本語システムの解析、脆弱性探索、認証情報の推定、フィッシング、ソーシャルエンジニアリングなどを、より高速かつ大量に実行できるようになると考えられます。

SpicyCompanyは、今後のサイバーセキュリティにおいて重要なのは、単に「侵入されないこと」を目指すのではなく、

「侵入されても重要データまで到達できない構造をつくること」

だと考えています。

その中核となるのが、データとシステムの分離です。

従来の日本企業のシステムでは、業務アプリケーションの中に、顧客情報、取引情報、認証情報、個人情報、機密情報などが密接に組み込まれているケースが少なくありません。

この場合、一度システムが侵害されると、重要データの窃取まで一気に進む危険性があります。

これに対して、

・業務システムと重要データを論理的・物理的に分離する ・アクセス権限を分ける ・ネットワークを分離する ・認証基盤を分離する ・保管場所を分ける ・必要に応じてオフライン環境や隔離領域を活用する ・ゼロトラストを前提とした設計に切り替える ・侵害を前提とした多層防御を構築する

といった再設計を進めることで、サイバー攻撃を受けた場合でも、企業全体への被害拡大を抑えることが可能になります。

SpicyCompany代表取締役の小宮久は、慶應義塾大学名誉教授 武藤佳恭氏から、AI、情報システム、セキュリティに関して長年にわたり助言を受けています。

武藤氏から繰り返し示されている考え方の一つが、

「表面的な対策ではなく、構造そのものを変えること」

です。

ファイアウォール、EDR、監視サービス、セキュリティーソフトなどは今後も重要です。

しかし、それらを追加するだけでは、AI時代のサイバー攻撃に対して十分とは限りません。

攻撃者は新しい脆弱性を探し続けます。

人間は必ずミスをします。

そしてAIは、攻撃側でも防御側でも使われます。

そのため企業側は、

「突破される可能性がある」ことを前提に、突破されても致命傷にならない構造へ移行する必要があります。

SpicyCompanyグループでは、株式会社ホワイトハッカーを通じて、実践的なサイバーセキュリティ人材を擁し、脆弱性診断、Webアプリケーション診断、エンドポイント対策、クラウドセキュリティ、IoTセキュリティ、セキュリティコンサルティング等を提供しています。

株式会社ホワイトハッカー https://hacker.co.jp/

現在、同社には世界基準で高いスキルを持つホワイトハッカー人材が集まり、企業からの相談・問い合わせが急増しています。

今後は、従来型の脆弱性診断にとどまらず、

「企業の情報システムそのものを、攻撃されても壊れにくい構造へ再設計する」

ことを重点テーマとして取り組んでいきます。

AIの進化は止まりません。

サイバー攻撃も、今後さらに自動化・高度化・大量化していくことが予想されます。

しかし、まだ間に合います。

重大事故が起きてからでは、復旧費用、信用毀損、取引停止、情報漏洩対応、事業停止など、企業が負うコストは極めて大きくなります。

一方、今の段階であれば、

・既存システムの棚卸し

・重要データを特定

・データとシステムを段階的に分離

・アクセス権限とネットワーク構造を見直す

ことで、将来のリスクを大幅に下げることができます。

今なら、まだ間に合います。

サイバー攻撃が本格的にAI化する前に、企業側も「守り方そのもの」を変える必要があります。

SpicyCompanyグループは、技術、AI、サイバーセキュリティ、経済安全保障の観点から、日本企業の情報システムを根本から強くする取り組みを進めてまいります。

株式会社SpicyCompany 代表取締役 小宮 久 https://spcg.jp

株式会社ホワイトハッカー https://hacker.co.jp/

【本件に関するお問い合わせ】 株式会社SpicyCompany

〒150-0013 東京都渋谷区恵比寿4-7-6

Free 0120-110-081

Email: contact@spcg.jp