ISC2、生成AI時代のサイバーセキュリティに関する国内調査結果を発表:AIを活用した偽情報(詐欺の高度化)、ディープフェイク、ソーシャルエンジニアリングのサイバー犯罪に強い懸念
PR TIMES / 2024年5月21日 14時15分
生成AIが台頭する新しい環境において日本のサイバーセキュリティ専門家が直面する課題をISC2の調査が紐解く
世界有数のサイバーセキュリティ専門家資格の非営利の会員制組織であるISC2(本社:米バージニア州アレクサンドリア、CEO:クレア・ロッソ、URL:https://www.isc2.org/ )は、本日、日本のサイバーセキュリティ人材を対象に実施した生成AI(人工知能)時代のサイバーセキュリティ調査「AI in Cyber 2024: Is the Cybersecurity Profession Ready?」を公開しました。
本調査は、ディープフェイクを用いた世論誘導やツールによるマルウエアの大量生成、詐欺メールの高度化等、生成AIを駆使したサイバー攻撃を仕掛けている攻撃者が増加している環境を背景に、現時点でAIが日本のサイバーセキュリティ業界に与えている実質的な影響を明らかにする目的で実施されました。日本のサイバーセキュリティ専門家からの回答では、回答者の96%(世界では86%)が、現在または近い将来、AIが自分たちの仕事に大きな影響を及ぼすと考えており、回答者の39%がすでにその影響を目の当たりにしています。サイバー攻撃への対処におけるAIの役割については、肯定的な意見が多い一方で、サイバーリスクを軽減し、エコシステム全体を保護するための業界の備えに対する日本の専門家の緊急の需要も浮き彫りになりました。
[画像1: https://prtimes.jp/i/103584/23/resize/d103584-23-86eec7beecbf6d16c373-0.png ]
■主な調査結果
日本のサイバーセキュリティ専門家は、AIが自身の業務効率を向上させる可能性について、諸外国の同業者よりも楽観的な見通しを持っている一方で、AIの悪意ある利用については、グローバル調査の回答者と同様に懸念を示しています。
回答者の90%が、AIが業務効率を向上させることについて楽観的な見方を示した
回答者の59%が、「AIによって今後自身の一部の業務が不要になり、より価値の高い仕事に時間を割けるようになる」と回答した
[画像2: https://prtimes.jp/i/103584/23/resize/d103584-23-ce848a1dc1eefa5b6f68-1.png ]
4分の3の回答者が、AIがサイバー攻撃やその他の悪意のある活動に利用されることについて、中程度から非常に懸念している
[画像3: https://prtimes.jp/i/103584/23/resize/d103584-23-b0f337b1c770d767b871-2.png ]
AIがもたらす懸念事項のトップ3には「ディープフェイク」、「偽情報/誤情報」、「ソーシャルエンジニアリング」が挙がった。この結果はグローバル調査とも一致している
[画像4: https://prtimes.jp/i/103584/23/resize/d103584-23-bb74f6da45f23a503266-3.png ]
本調査では、日本のサイバーセキュリティ専門家がサイバー犯罪にAIが利用されることを強く懸念しているにもかかわらず、44%の回答者が、サイバーセキュリティ専門家はサイバー犯罪者よりもAIの恩恵を享受すると考えていることが明らかになりました。この結果はグローバル調査の28%を大きく上回っています。サイバー犯罪者の方がAIの進歩からより多くの恩恵を受けると回答したのは、わずか25%でした(グローバル37%)。
[画像5: https://prtimes.jp/i/103584/23/resize/d103584-23-e8729873b747d80c101d-4.png ]
また本調査から、日本における悪意のある活動の増加度合いは、世界的と比較して緩やかであることもわかりました。
25%の回答者が、フィッシング、ランサムウェア、パスワードリセット攻撃、なりすましなどのサイバー脅威の増加を報告した(グローバル54%)
5%がAIによって生成されたものであると明確に判断することができるサイバー脅威だった
[画像6: https://prtimes.jp/i/103584/23/resize/d103584-23-55a408391aa2473bfb49-5.png ]
日本の企業・組織が自社におけるAI規制にどのように取り組んでいるかについての基準はないことも、本調査が明らかにしました。
57%が「AIの安全かつ倫理的な使用に関する正式な方針をすでに策定している、もしくは協議中である」と回答した
17%が「近いうちに、AIに関する正式な方針を策定する予定はない」と回答した
[画像7: https://prtimes.jp/i/103584/23/resize/d103584-23-a35a5a96ffb777ca47a2-6.png ]
54%が「一部の生成ツールへの従業員のアクセスをブロックした」と回答(グローバル32%)
24%が「従業員がすべての生成AIツールにアクセスできるようにしている」と回答(グローバル29%)
[画像8: https://prtimes.jp/i/103584/23/resize/d103584-23-00e9de6d0c1720e33a73-7.png ]
AIの安全かつ倫理的な利用を、規制すべき機関についての質問では、日本のサイバー専門家は、グローバル調査と同様に、各国政府における協調やAI専門家コンソーシアムによる世界的な協調を望んでいることが明らかになりました。
[画像9: https://prtimes.jp/i/103584/23/resize/d103584-23-70b80f77979138a1821e-8.png ]
ISC2のCEOであるクレア・ロッソは、次のように述べています。「日本のサイバーセキュリティ専門家は、世界の同業者よりもサイバー脅威の増加に対して低い懸念を示しているものの、サイバー犯罪者がAIを利用することに関しては世界と同程度の懸念を抱いています。いまこそ、企業・組織がAIポリシーを策定し、今後来るサイバー攻撃に備える絶好のタイミングです」
■調査概要・方法
調査名称:AI in Cyber 2024: Is the Cybersecurity Profession Ready?
調査期間:2024年4月
調査対象:日本人のサイバーセキュリティ専門家106名(海外勤務者も含む)
調査方法:オンライン調査
ISC2について
ISC2(International Information System Security Certification Consortium, Inc.)は、安全で安心なサイバー空間の実現を目指す、世界有数の会員制組織です。世界で総勢60万人以上の会員、準会員(アソシエイト)、Candidatesが所属しており、サイバー脅威から人々の生活を守るために尽力しています。サイバーセキュリティ関連の最高峰の認定資格であるCISSP(R)をはじめ、数々の受賞歴を誇るISC2の認定資格により、サイバーセキュリティ専門家は、キャリアのあらゆる段階において所有する知識、スキル、能力を証明することができます。ISC2は、相互接続された世界におけるサイバー安全性及びサイバーセキュリティを加速させる、アドボカシー活動、助言、人材支援を通じて、サイバーセキュリティ専門家の影響力、成長力、多様性を拡大しています。ISC2の慈善財団であるThe Center for Cyber Safety and Education( https://www.iamcybersafe.org/s/ )は、サイバーセキュリティ専門家としてのキャリアを歩むための門戸を広げ、サイバーセキュリティ業界との接点がない人々への教育を提供しています。ISC2に関する詳細は、ウェブサイト( https://japan.isc2.org/ )をご覧いただくかX( https://twitter.com/isc2_japan )、Facebook( https://www.facebook.com/isc2Japan )、LinkedIn( https://www.linkedin.com/company/isc2/ )をフォローください。
(C) 2024 ISC2 Inc.、ISC2、CISSP、SSCP、CCSP、CGRC、CSSLP、HCISPP、ISSAP、ISSEP、ISSMP、CBKは、ISC2の登録商標です。また、Certified in Cybersecurityは、ISC2のサービスマークです。
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
セキュリティーでもAI活用の流れが加速、市場と脅威の最新動向を解説
週刊BCN+ / 2024年6月20日 9時0分
-
プルーフポイント、年次レポート「2024 Voice of the CISO」の日本語版を発表:CISOの4分の3がサイバーセキュリティの主要リスクはヒューマンエラーと認識
PR TIMES / 2024年6月11日 12時45分
-
チェック・ポイント、生成AIの活用に関する独自調査結果を公開
PR TIMES / 2024年6月7日 17時15分
-
89%の回答者が課題とするサイバーセキュリティのスキルギャップ解消に生成AIが重要
マイナビニュース / 2024年6月7日 12時37分
-
東京海上ディーアールによるサイバーセキュリティ人材育成
PR TIMES / 2024年5月28日 10時45分
ランキング
-
1「ポテポテハッシュポテハッシュ」の癖になるリズム マクドナルド公式X、朝マックのアピール動画話題に
J-CASTニュース / 2024年6月25日 19時48分
-
2「鹿児島県産」を「兵庫県産神戸牛」表示で販売…卸売業者に是正指示 「ホルスタイン種」を「和牛」にも 誤った個体識別番号表示で農水省近畿農政局も勧告
MBSニュース / 2024年6月25日 19時20分
-
3青森のサクランボ農園で実が割れる被害、佐藤錦は1〜3割が裂果…9園が一般客の受け入れ断念
読売新聞 / 2024年6月25日 23時0分
-
4新NISAで人気の「NTT株」が5月から急落した深層 個人株主は急増も、海外投資家と思惑のズレ?
東洋経済オンライン / 2024年6月26日 8時10分
-
5テスラ、新型EVリコール 1万台超、不具合相次ぐ
共同通信 / 2024年6月26日 7時12分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)