AI Everywhere, IDC Cybersecurity Forum 2024, Japan

企業の価値創造がデジタル技術によってもたらされるデジタルビジネスを推し進めるに当たって、企業の信頼（トラスト）の確保が不可欠です。また、サイバー攻撃の脅威は増大を続けており、あらゆる企業や組織は継続的な対策のアップデートが求められています。さらに、サイバーセキュリティ対策における「防御」と「検知」「対応」「復旧」のバランスも常に最適化し続ける必要があります。本セッションでは、デジタルビジネス時代に求められるサイバーセキュリティ対策について、重視すべきポイントとアプローチについて議論します。また、実践に効果的なテクノロジーや活用方法について考察します。

AI技術の急速な進化は、ビジネスの可能性を広げると同時に、サイバー脅威の高度化・多様化をもたらしています。本セッションでは、AI時代の最新のサイバー攻撃に対応するための効果的な戦略をご紹介します。特に、ゼロトラストモデルを活用して企業の攻撃表面を効果的に削減していく手法にフォーカスします。また、既存の資産を最大限に活用しながら、優先度の高いセキュリティ対策を選定・実施するための実践的な指針をお届けします。

（仮）攻撃者優位の時代が続いています。EDRを導入してもアラート洪水を引き起こし、人材不足は悩みの種です。一方、MDRの導入にも多大な時間と労力がかかります。この問題を解決するために、ベンダーフリーで人工知能をフルに取り入れたオープンXDRが登場しました。この実際と御社へのメリットをお伝えします。

IT環境はテレワークへの対応やクラウド利用の拡大でIT資産の利用は多様化し、IT資産の配備はハイブリッド／マルチクラウド環境へと分散化しています。一方で、サイバー脅威はランサムウェアギャングと呼ばれるように組織化された集団となり、攻撃手法もAIを活用するなど高度化され、ますます進化しています。複雑化するIT環境では総合的なセキュリティ対策が求められ、サイロ化された状況は運用負荷を高め、進化するサイバー脅威リスクをさらに増大させます。本セッションでは、進化するサイバー脅威に対峙する低負荷で可観測性のあるセキュリティ運用システムをFortinetのAI駆動型SecOpsを通して説明します。

（準備中）

セキュリティ製品へのGenAIの実装が進んでおり、セキュリティオペレーションはターニングポイントにあります。しかしながら、サイバー攻撃者側もGenAIを利用し攻撃してくるなど、企業側でGenAIを活用したセキュリティ運用の実現が急務となっています。このような状況において、AIとセキュリティの在り方と、AI時代の企業のセキュリティ戦略について考察します。

攻撃者はAI技術を駆使して攻撃の自動化を進め、これまでにないスピードで攻撃を仕掛けてきます。一方、防御側もAIによるサポートを強化していますが、手動での対応には依然として高いスキルが求められ、セキュリティ人材の不足は深刻です。この課題を解決するために、生成AIの活用が進んでいます。本セッションでは、AIを活用した"自律型"サイバーセキュリティソリューションを通じて、エンドポイントやクラウド上の脅威をリアルタイムで防御、検知、対応、復旧する方法をご紹介します。

（準備中）

EDR製品のAIによる分析／対処機能の高度化と自動化が進む中、セキュリティ製品ベンダーが自社でSOCを運営し、運用サービスを提供する動きが広がっている。一方で、MSSPはこれらのAI機能を活用し、SOC運営のコスト削減とサービスの高度化に取り組んでいる。本講演では、エンドユーザー企業が直面するセキュリティ課題に対し、MSSPやEDR製品がどのように役立つか、その具体的な役割と最新の動向について解説する。