AI時代のサイバー防御とは
――ラックが描く次世代セキュリティに迫る

AIの進化によって、サイバー攻撃を取り巻く環境は大きく変わりつつある。急速な環境の変化に対し、株式会社ラック (以下、ラック) が目指すのは、攻撃を受けてから対応するのではなく、新たな脅威をいち早く捉え、防御の仕組みに反映していくセキュリティ運用だ。その中核となるのが、AIと熟練者の知見を組み合わせた新たな監視・運用サービスである。長年サイバーセキュリティを支えてきたラックは、どのように企業の事業継続を支えていくのか。代表取締役社長の村山 敏一 氏に、今後のセキュリティ構想を聞いた。

一方で、セキュリティ対策を進める際には、現場の運用に即した対策が求められる。例えば、診断のために、プログラムの中身に当たるソースコードを外部へ引き渡すことには、強い抵抗感を持つ企業もある。
また、脆弱性を修正するプログラムである「パッチ」が提供されても、業務への影響を考えると、稼働中のシステムにすぐ適用できるとは限らない。

そこで、ラックが目指すのは、今後どのようなフロンティアAIが登場しても、「ラックに預ければ安心・安全」と思っていただける状態をつくることだ。村山氏は「例えば、ある企業で使われた侵入手法をいち早く捉え、自社の防御オペレーションに適用する。その時間が1カ月なのか、1週間なのか、それとも1日なのかで、価値は大きく変わります。フロンティアAIによって世の中に出てくる脆弱性は無限に近づくかもしれませんが、それをいち早く吸収し、短時間でオペレーションに組み込むことこそが、私たちの役割です」と、ラックが果たすべき役割を示す。

脅威の兆候を捉え、先回りして備える「プロアクティブ」な防衛を実現するには、攻撃の情報を集めるだけでは足りない。得られた情報をもとに、お客さまのシステムでその攻撃を実際に発見し、対処できる仕組みを整える必要がある。この一連の対応を迅速に進めるため、ラックが開発しているのが、今冬リリースを予定している新たな監視サービスだ。情報収集、検知の仕組みづくり、対処の実行を担う3つのAIを連携させ、新たな脅威を把握してから防御に反映するまでの時間を短縮する。

1つ目のAIが担うのは、脅威情報の収集と分析だ。公開情報や購入データ、攻撃者が利用するサイトなどから、脅威情報を高速で収集。そこにラックが日々の監視業務で独自に捕捉した情報も加え、脅威情報を分析して、新たな攻撃への備えに生かしていく。

2つ目のAIは、攻撃の兆候を見つけるための判定ルールをつくる役割を担う。企業ごとに使っている機器やネットワークの構成は異なるため、確実に攻撃を検知するには、それぞれの環境に応じた監視が必要となる。そこで、収集した脅威情報に加え、お客さまのシステム構成などをAIに読み込ませ、その環境に個別に最適化させた「検知ロジック」を自動生成する。

3つ目のAIは、収集した情報と生成した検知ロジックに基づき、脅威の検知から遮断までの対応を自動化する。これら3つのAIを連携させることで、脅威の検知から対処に至る一連のオペレーションを限りなく自動化する。

まさに、このAIたちがやっていることは、ラックのエンジニアたちが長い時間をかけて培ってきた「匠の技」と「オペレーション」の自動化・高速化にほかならない。

それでも、「最後の砦」を守るのは人だ。

ここまで聞くと、AIが進化すれば、セキュリティ運用のすべてを任せられるようにも思える。しかし、村山氏は、AIを取り入れても、人の知見が欠かせないと考えている。「ラックには、攻撃者の思考回路を把握している熟練者もいます。通信技術者がプロトコルを見れば異常を検知できるように、『これは攻撃ではないか』という違和感や直感を持てる」と村山氏は語る。通信の仕組みや攻撃者の考え方を理解しているからこそ、わずかな不自然さに気づける。こうしたセキュリティの「匠」の知見が、ラックの強みだ。このような直感や違和感を、村山氏は、今のAIには持てない力だと表現する。この長年蓄積してきた熟練者の知見をAIに取り込み、人の判断と組み合わせることが、ラックならではの価値につながると考えている。