セキュリティとレジリエンスに向けた技術革新

サイバーセキュリティ業界がパラダイムシフトに直面する中、AI は、回復性を高め、防御担当者のスキル、スピード、知識を増幅させる可能性を提供します。

“人間の創意工夫と専門知識は、サイバー防衛の貴重でかけがえのない要素であり続ける一方で、テクノロジは、最新 AI のスキルセット、処理速度、迅速な学習によって、こうした固有の機能を増強する可能性を秘めています。”

- Bret Arsenault、Microsoft 最高情報セキュリティ責任者

画期的なイノベーションで対応

ますます複雑化するサイバーエコシステムに対して、人工知能 (AI) は、防御担当者のスキル、スピード、知識を増強することで、セキュリティの状況を変える可能性を提供しています。

また、AI は、大規模言語モデル (LLM) を使用して複雑なデータから自然言語による分析情報や推奨事項を生成したり、アナリストに新たな学習機会を付与したりして、新たな機能を有効にすることもできます。

2023年 Microsoft デジタル防衛レポートでは、サイバーセキュリティを変革する AI のブレークスルー、AI と LLM に関連するリスク、セキュリティで保護され回復性の向上したデジタルの未来を創造するために AI を活用する方法を探索しています。

すべてのレポートを読む

LLM をサイバー防衛に活用するにはどうすればいいですか?

LLM はサイバー防衛を大幅に強化する可能性を秘めています。Microsoft の研究者と応用科学者は、次のようなシナリオを探索し、実験しています。

脅威インテリジェンスと分析

LLM は、サイバー脅威のパターンとトレンドを検出するために、サイバー防衛担当者がデータを収集し、分析するのに役立ちます。また、さまざまなソースから取得した情報を利用して脅威インテリジェンスにコンテキストを追加したり、リバースエンジニアリングやマルウェア分析などの技術的タスクを実行したりすることもできます。
セキュリティインシデント対応と復旧

LLM は、インシデントのトリアージ、封じ込め、撲滅、分析、復旧など、サイバー防衛がセキュリティインシデント対応と復旧をサポートおよび自動化するために役立てることができます。また、インシデントを要約し、対応自動化スクリプトを生成し、チームを調整し、インシデントの詳細とアクションをドキュメント化して伝達します。さらに、LLM は、インシデントから学び、予防と軽減のための改善案を提供するのにも役立ちます。
セキュリティの監視と検出

LLM は、ネットワーク、システム、アプリケーション、データ全体のセキュリティイベントやインシデントを監視し、検出できます。また、データを分析し、優先順位付けしたアラートを生成し、調査や対応のためのコンテキスト情報を提供できます。さらに、LLM は、マルチクラウド環境の体制を分析し、リソースの包括的なマップを作成し、潜在的な影響を推定し、リスク軽減の提案を行うことができます。メールコンテンツを分析し、フィッシングを示唆するテキストパターン、異常、疑わしい表現を特定することで、フィッシング検知に役立てることができます。

セキュリティテストと検証

LLM は、侵入テスト、脆弱性スキャン、コード分析、構成監査などのセキュリティテストと検証を自動化し、強化できます。また、テストケースを生成して実行し、結果を評価して報告し、修復策を提案します。さらに、LLM は、特定のシナリオ向けのカスタムアプリやツールを作成し、反復タスクを自動化し、手動介入を必要とする一時タスクまたはアドホックタスクを処理できます。
セキュリティ意識と教育

LLM は、サイバー防衛担当者がセキュリティ意識向上や教育を行うために、魅力的でカスタマイズされたコンテンツやシナリオを作成するのに役立ちます。また、対象ユーザーのセキュリティ知識やスキルのレベルを評価し、フィードバックやガイダンスを提供し、トレーニングやテストのために現実的で適応性のあるサイバー演習やシミュレーションを作成できます。
セキュリティガバナンス、リスク、コンプライアンス

LLM は、ポリシーの策定と適用、リスク評価/管理、監査と保証、コンプライアンスとレポートなど、セキュリティガバナンス、リスク、コンプライアンスアクティビティの自動化をサポートできます。また、ビジネス目標に沿ったアクティビティを行い、パフォーマンス測定のためのセキュリティメトリックやダッシュボードを提供できます。さらに、ギャップや問題を特定し、組織のセキュリティ体制を改善するための提言、脆弱性の優先順位付け、修正策の提案を行うこともできます。

責任ある AI の実現に向けた連携

設計による責任ある AI

AI テクノロジによる社会の変革が期待される今、設計によって責任ある AI の未来を確保する必要があります。責任ある AI の実践は、ユーザーの信頼を維持し、プライバシーを保護し、社会に長期的な利益をもたらすために極めて重要です。

AI における独自の倫理基準の推進

新たな安全保障上の脅威の一歩先を行くために、率先垂範し、研究開発に投資する必要があります。Microsoft は、すべての AI 製品とサービスが、Microsoft の AI 原則を推進する方法で開発され、使用されることを約束します。

10 年にわたる AI ポリシー

Microsoft は、すべての AI 製品とサービスが、Microsoft の AI 原則を推進する方法で開発され、使用されることを約束します。同時に、オンラインへの信頼を高めるため、デジタルコンテンツの配信元や真正性に関して透明で検証可能な情報を可能にする標準やテクノロジを開発するために、業界のパートナーと協力しています。

世界中で、AI の責任ある開発と使用に関する規制ガイダンスに対する意欲が高まっており、多くの国が AI 技術に関連する新たなリスクを管理するためのガイダンスを提供する文書が起草されています。このトレンドは 10 年以上前から発展し続け、その勢いは増すばかりです。 