杉浦隆幸氏

去年より一気に進んだテレワーク、オフィスワークに戻った会社も多いが、そのまま定着した会社もある。急に決まったテレワーク化でセキュリティが急に緩くなった会社も多い中、今までのセキュリティから転換したテレワーク時代のセキュリティ対策が必要である。勢いで導入してしまったあとでも、今からすべきセキュリティ対策を解説する。

人類が初めて経験する本格的なサイバー戦争が行われています。ウクライナはIT軍を設立し国外を含め協力者を得てロシアを攻撃し、様々なサイトを機能停止させたり、侵入してデータを盗んで公開するといった攻撃もされています。ロシア側もウクライナの国民の個人情報を抜き取り公開したりしています。ロシアのランサムグループもより攻勢に出て西側企業に対して積極的な攻撃を始めています。このサイバー戦争は２国間の直接の攻防だけではなく、ウクライナ側には西側ハッカーたちが協力しロシアを攻撃しました。アノニマスは対ロシアで参戦しサイバー攻撃を成功させ戦果を挙げています。これらの戦果は言語の壁もあり日本国内では十分に知られていないようです。ロシアは国営メディアでフェイクニュースやプロパガンダを配信しますが、嘘を見破られることもありました。開かれたサイバー戦争では様々な情報が公開されています。

近年、業務効率化や多様な働き方を実現するため、クラウドサービスを導入する企業が増えています。しかし、クラウドサービスの導入を検討する際、情報漏洩やサイバー攻撃などの情報セキュリティ事故について不安を持つ人は少なくありません。本セッションでは、日本ハッカー協会 代表理事の杉浦隆幸氏より、ハッカーが狙いやすいクラウドサービスと目的やその手法、クラウドサービス利用時のセキュリティの重要な理由、侵害されたときは何が起こるのか従来のセキュリティモデルとの違いを解説いただきます。

中小企業は情報セキュリティに大企業ほど十分なコストをかけることはできません。しかし大企業はサプライチェーン攻撃対策で中小企業から個人事業主にも直接の取引がなくてもセキュリティ対策を強要します。大手と同じようにセキュリティ対策をしようとすると高コストになり利益を圧迫します。中小企業が選ぶべき低コスト高パフォーマンスなセキュリティ対策を選ぶべきです。しかし安いだけではダメで高い有効性を持った対策が必要です。

DX成功のためにはセキュリティを重視し、事前に対策を講じる必要があります。ロシアのウクライナ侵攻から得られた教訓を共有し、生成AIを利用した効率的で効果的なセキュリティ対策を解説します。

サイバーセキュリティの最新動向として、生成AIとランサムウェアが注目されています。生成AIは、偽の情報やフェイクニュースを生み出す可能性があり、信頼性の低下や混乱を招く懸念があります。一方、ランサムウェアは、悪意のあるプログラムによってシステムを制御し、データを暗号化して復号化のために身代金を要求する脅威です。本講演では、これらの問題に対処するために何をすればいいのかを解説します。