サイバー防御を強化できる時間は限られています。
今後数か月で、世界中のモデルの能力が高まるにつれ、AI を利用したサイバー攻撃ははるかに広範かつ高度になります。病院や浄水場からインターネットを支えるインフラまで、地域社会が依存する企業や公共サービスが危険にさらされています。
現在の AI の進歩により、長年蓄積してきた脆弱性を修正する新たな手段を、防御担当者はすでに得ています。断固として行動すれば、防御側に与えられたこの機会を生かし、デジタル世界をはるかに安全なものにできます。
共同で対応するため、次の原則を提案します。
- 従来どおりのセキュリティでは不十分だと認識する。長年放置されたバグ、過剰な権限、設定ミス、安全でない未修正のソフトウェア、脆弱な認証、レガシーシステムの技術的負債により、システムが危険にさらされています。特に重要インフラのセキュリティチームは、以前からリソースが不足しており、ツールと資源の大幅な増強を必要としています。
- より多くの防御担当者に、サイバー対応能力を備えた AI を提供する。AI は、より多くの防御担当者が専門技能を活用できるようにし、中核的なセキュリティ業務をより速く、低コストで、効果的にします。ツール、実践的な知識、検証済みの修正を共有すれば、ある組織の取り組みを多くの組織の保護に役立てられます。
- 共同対応を推進する。サイバー能力は世界中で進歩しており、これは全体として好ましいことです。未来を一社だけが支配すべきではありません。同時に、世界規模の対応が必要であることも意味します。セキュリティ基準を引き上げ、新たなサイバー脅威への新しい解決策を見いだすには、新たな連携が欠かせません。
私たち一人ひとりが、今すぐリスクを減らせます。あらゆる組織、サイバーセキュリティ企業、テクノロジーパートナー、政府、フロンティア AI 企業には重要な役割があります。特に予算が限られる重要インフラ組織に対し、ツール、資金、実践的な支援を提供し、防御側の優先課題への対応を加速することです。
次に必要だと考える取り組み
すべての組織
サイバー防御を経営陣の最優先課題として直ちに位置付けます。セキュリティ基準を引き上げ、重要な事業運営を除くすべてに優先するインシデントと同等の緊急性と連携体制で、その基準を満たします。最もリスクの高い脆弱性を修正し、不可欠なサービスを中断せずに結果を検証します。また、AI 生成コードを含め、調達、構築、導入するものに求めるセキュリティ基準を引き上げます。最小権限、強固なアクセス制御、多層防御を組み込むため、システムをアップグレードまたは入れ替えます。広範な保護には高性能で低コストのモデルを使用し、最も難しい課題にはフロンティア能力を活用します。不可欠なサービスを中断せずにパッチを適用できないシステムには、代替統制を適用して検証します。
サイバーセキュリティ企業とテクノロジーパートナー
フロンティアレベルのサイバー能力に対して防御策を継続的にテストし、既存ツールを AI で強化し、テクノロジーパートナーと連携して現時点の防御の穴を埋めるなど、AI を利用した継続的な攻撃への対応を主導します。重要インフラ事業者が AI による防御を利用・導入できるようにし、ツールの導入や修正の検証を実践的に支援します。また、重要インフラのサプライチェーンに属するメーカーやシステムインテグレーターと連携して、パッチの適用と暫定的なガイダンスの提供を進めます。脅威インテリジェンスと検証済みの手順書を共有し、保護できた組織の数、攻撃を封じ込める速さ、修正の有効性によって進捗を測ります。
政府
地域、国、国際の各レベルでサイバー防御を連携させます。政府と産業界の既存の連携経路を強化して、対処に役立つ脅威インテリジェンスを共有し、最も深刻なリスクを優先するとともに、世界各地のインシデント対応と復旧を調整します。まず、対応する人員や予算が不足している不可欠なサービスを対象に、サイバー防御へ資金を提供します。特に重要インフラのサプライチェーンを対象に、信頼できるアクセスプログラムの拡充を加速し、ほかの防御担当者にも防御機能の利用を広げます。信頼できるセキュリティ事業者やパートナーを通じて、病院、水道事業者、地方自治体が、高性能な防御用 AI、許可を得たテスト、実践的な支援を利用できるようにします。攻撃者に代償を負わせます。
フロンティア AI 企業
特にリソースが不足している重要インフラの防御担当者に対し、責任あるモデル利用、十分な資金、トレーニング、実践的な支援を提供します。可観測性とセキュリティのためのツールを構築し、エージェントのアイデンティティを追跡可能かつ説明責任を負えるものにするとともに、継続的な監視のベストプラクティスを共有します。許可を得たテスト、非公開での脆弱性報告、検証済みの修正に投資し、政府、セキュリティパートナー、オープンソースのメンテナーとツール、手順書、信頼できる脅威評価を共有して、備え、対応、復旧を強化します。
私たち全員が依存するデジタルインフラを、より安全なものにできます。
産業界と政府のリーダーに対し、技術、資源、専門知識を総動員して、この取り組みに臨むよう呼びかけます。まず不可欠なサービスを守るチームに、サイバー対応能力を備えた AI を届けます。最も危険な脆弱性を修正して結果を検証し、有効な対策を共有することで、ほかの組織もそれを基盤に改善できるようにします。力を合わせれば、現在の AI の進歩を、すべての人に恩恵をもたらす持続的なセキュリティ向上につなげられます。今こそ、その力を活用しましょう。
業界や政府のさまざまな組織とともに、サイバー防御に向けた緊急の連携を呼びかけましょう。
申請には承認が必要です。承認された組織は、ロゴなしで組織名のみが掲載されます。