金融と銀行は常にサイバー犯罪者の「標的」となっています。銀行や金融会社が AI を適用すると、リスクと危険性は大幅に増大します。

AI開発における安全性とセキュリティの話を読者がよりよく理解できるよう、 VietNamNetの記者は最近、Microsoft Vietnamのテクノロジーディレクター、Le Nhan Tam氏にインタビューしました。

記者：まず、AIの導入によって情報セキュリティの状況はどのように変化するのか教えてください。

Le Nhan Tam氏： AIがあらゆる分野でますます強力に関与するようになり、情報セキュリティの状況は以前よりも多彩になっています。メリットは多いですが、リスクも無数にあり、現在の情報セキュリティ損失のリスクは極めて多様です。

たとえば、過去には、従来の方法を使用して攻撃するには、ハッカーは攻撃を実行できる高度なスキルを持っていなければなりませんでした。しかし今日では、少しのスキルを持つ普通の人でも、AI を使用してウイルスを作成し、AI が生成したツールに基づいて攻撃ツールを作成することができます。 AIが悪意のある目的で使用される場合、リスクは非常に大きくなります。

特に銀行・金融業界にとって、AIの参加はどのような新たな課題をもたらすのでしょうか？

強力な AI 開発の文脈において、銀行および金融分野の情報セキュリティは多くの新たな問題に直面しています。サイバー攻撃はこれまで以上に巧妙化し、高速化しており、防御が困難になっています。

情報セキュリティ損失のリスクと危険性は、損失の規模、速度、レベルが増大します。機密データの漏洩、経済的損失、評判の失墜、事業の混乱など、多岐にわたります。

この増加の主な要因は、マルウェアを最適化し、検出手段を回避し、ソーシャル エンジニアリングや「スピア フィッシング」などの攻撃を洗練させるために、脅威アクターが AI や大規模言語モデルをますます利用していることです。

AI は明らかに大きなチャンスをもたらしますが、同時にセキュリティ上の課題も増大させます。これは、セキュリティがクラウド、データ、AI とともに Microsoft の開発戦略の 3 つの主要な柱の 1 つと見なされている理由でもあります。

クラウドは AI の基盤であり、データは AI が効果的に機能するための基礎であり、セキュリティ ソリューションはシステムとデータが常に安全であることを保証します。

それで、あなたの意見では、銀行はシステムとユーザーを保護する能力を向上させるために何をすべきでしょうか?

「AI時代」におけるサイバー攻撃への対応についてパートナーにアドバイスする際、私たちは「3P（人、プロセス、プラットフォーム）」モデルに従うことを推奨することがよくあります。

そこでは人が決定的な要因となります。セキュリティ実践に関する継続的なトレーニングを通じて従業員に積極的なセキュリティ文化を構築することは、重要な基盤となります。

たとえば、Microsoft の従業員は、少なくとも年に 2 回はセキュリティと個人データについて学習する必要があります。これは、常に新しい知識を思い出させ、更新し、ゼロ トラストの原則を常に適用できるようにするためのものです。絶対に安全な時間はありません。

次は、すべての活動が管理されていることを確認するための厳格なプロセスです。多要素認証とフィッシング対策認証方式を実装して ID セキュリティを強化し、フィッシング攻撃のリスクを軽減し、機密システムへのアクセスを保護します。

最後にテクノロジー、つまり適切なプラットフォームとサービスへの投資です。 AI を活用したセキュリティ ソリューションは、金融機関が機密データを効果的に保護しながら、新たな脅威を防止および検出する上で有利な立場を維持するのに役立ちます。

ありがとう！

約50の銀行や金融機関がサイバー攻撃への対応を「訓練」している。 DFサイバーディフェンス2024サイバー攻撃・防御訓練は、46の金融機関や銀行にとって「実践」の機会となり、IT・情報セキュリティ担当者のサイバー攻撃対応能力の向上に貢献します。