あなたの会社も危ない？ AIで加速するサイバー攻撃　『ほとんどの企業に脆弱性』専門家が警告

　連日、企業を襲うサイバー攻撃。きのうも「ニトリ」が、サーバーへの不正アクセスを確認し、最大でおよそ３７６２万件の会員情報が流出した可能性があると発表。他にもＮＴＴドコモや無印良品などでも個人情報の流出が確認されていて、大企業でも漏えいに歯止めがかからない状況です。

ＧＭＯインターネットグループ　熊谷正寿社長：「お客様をお守りすることができず、誠に申し訳ありませんでした」

　２日、不正アクセス問題発覚後、初めて会見を開いたＧＭＯインターネットグループの熊谷社長。２カ月半にわたり攻撃を認知できなかったことを明かしたうえで言及したのが、サイバー攻撃を巡るＡＩの脅威です。

ＧＭＯインターネットグループ熊谷正寿社長：「毎日、情報漏えいのニュースが流れているのは、ＡＩの発展が原因」

　世界的なサイバーセキュリティー企業であるトレンドマイクロ社による調査では、１０月の国内でのサイバー攻撃などの事案の公表数が２３３件に上り、月間では過去最多になったことが分かりました。調査によりますと、ＡＩが自律的に判断して動く、「ＡＩエージェント」を使ったサイバー攻撃も確認。１０月、漏洩した個人情報の件数はおよそ１億８５００万件で、前の月の２倍近くに急増しています。

浜松市民５０代「いつ自分に降りかかってくるかなと思ってパスワードを変えている。すごく心配」

藤枝市民５０代「障がい者施設の施設長をやっていて、ＨＰも（サイバー攻撃で）表示できなくなってしまった。復元するか新しい方式にするかを考えているが、やはり費用もかかるので…」

　そんな中、浜松市のＩＴ企業が手掛けるあるサービスが注目されています。

木村ディレクター：「こちらの会社が提供しているサービスが、脆弱性診断です。こちらを使うことで、どれぐらいサイバー攻撃を受けやすいかが診断できるということです」

　去年１２月、本格的にサービスを開始した脆弱性診断。専用のアプリケーションを使って企業のウェブサイトやシステムに潜むセキュリティー上の弱点を調べることができます。

シーポイントラボ　青木悠樹社長：「大体ＨＰにはシステムが使われているが、そのシステムの穴をついて攻撃されやすいので、その穴を見つけるための診断。最近は本当に自社のシステムは大丈夫なのかと心配し、相談する企業が多くなっている」

　問い合わせ件数は、１０月以降、これまでのおよそ１０倍に急増しました。実際、診断をした企業の中には、１００件以上の脆弱性が見つかったケースも。結果はＡ～Ｅの５段階に分けられますが、ほとんどの企業でセキュリティー対策にＡランクが出たことはなく、現状では多くのサイトが、何らかの脆弱性を抱えている可能性があると言います。

シーポイントラボ　青木悠樹社長：「今は中小企業の方が狙われやすい。中小企業でも、大企業から業務の委託を受けている会社がある。そうした会社を狙い、大企業の情報を漏えいさせるケースも考えられる」

　本丸の企業への侵入を試みるために、費用面や人材面の制約などから対策が十分とは言えない中小企業が狙われる危険性も高まっているそうです。急速に進化するサイバー攻撃の手口。脆弱性診断などを行い、今の状態を知ることが被害を最小限に抑えるうえで重要だと言います。

シーポイントラボ　青木悠樹社長：「ＡＩで大変攻撃がしやすくなっている現状もあるので、今まで以上にセキュリティーの意識を常に持って、ホームページやシステムの運用等をしてもらうことが必要」