Chaim Mazal, Chief Security Officer at Gigamon

現代のCISOの思考: AIのブームとハッカーの混沌をバランスする

CISOとして、私たちはサイバーセキュリティのパラドックスの最前線に立っています。一方では、AIはスピード、効率、イノベーションの向上という変革的な約束を提供しています。他方では、AIは私たちがこれまで見たことがないほどの複雑さ、規模、リスクをもたらします。現代のハイブリッドクラウド環境の複雑さは、AIの採用によって加速されています。したがって、CISOの97%がインフラストラクチャのセキュリティと管理において妥協を迫られます。これは、CISOがサイバーセキュリティ戦略を再調整し、思考を「どうやって追いつくか」から「どうやってリードするか」にシフトすることを余儀なくしています。パブリッククラウド: イノベーションのチャンピオンから最大の脅威へ数年前まで、パブリッククラウドはアジリティ、コスト削減、スピードの代名詞でした。しかし、パブリッククラウドのオープン性と俊敏性が魅力的だったのと同じ理由で、それは最大の脆弱性にもなりました。現在、CISOの75%がそれを他の環境よりも最大のセキュリティリスクであると識別しています。このシフトの背後にある理由は何ですか？ 本質的には、それはネットワークトラフィックの不確実性です。組織が生成的なAIツールとLLMを展開するにつれて、ハイブリッドクラウドインフラストラクチャは前例のないデータ量の急増を経験しています。実際、3分の1の組織は、AIによってネットワークトラフィックが2倍になったと述べています。これらの指数関数的なデータフローは、システムを圧倒するだけでなく、クラウドの可視性と脅威検出における亀裂を暴露しています。脅威行為者はこれらの矛盾を利用しています。 組織のほぼ半分が、LLMを特に標的にした攻撃の増加を目にしています。また、過去年比で17%増加したAI駆動型ランサムウェアも、過半数の組織で増加しています。私たちはもはや理論的なリスクについて話すのではありません。私たちは、実在し、増大する脅威サーフェスについて話しています。それは、ますます洗練された敵対者によって活用されています。ハッカーは、暗号化されたトラフィックの中に潜んでおり、合法的なAIデータストリームに混ざり、自動化を使用して、ほとんどの組織が検出するよりも迅速に攻撃を拡大しています。CISOのAIドリブン時代のロードマップルールが日々変化し、賭けがこれまで以上に高まっている環境で、CISOはどのようにして管理を取り戻すことができますか？答えは、さらに多くのツールではなく、すべてのデータの動きをよりよく理解することにある。それに加えて、クラウドとAIのセキュリティに対するアプローチを戦略的にシフトすることが必要です。これが、CISOがこの変革の最中で組織をリードするために必要なものです。私が組織のAIの採用とイノベーションを続けるために使用しているロードマップは次のとおりです：1. 可視性は必須であり、任意ではありませんAIは、見る必要があるものを再定義しています。ほとんどのレガシーセキュリティツールは、このレベルの複雑さに対応していません。エンドポイントとログからの従来のデータは、もう十分ではありません。 私たちは、すべてのデータの動き、つまり東西方向のトラフィック、暗号化されたフロー、LLMへのアクセス、シャドウAIの展開、データの抽出試行などのAI固有の動作に関する完全な可視性が必要です。 ネットワークから導かれたテレメトリ、つまりパケット、フロー、メタデータは、ログデータと組み合わせて、組織がインフラストラクチャ全体に対する深い可視性を提供します。セキュリティリーダーはこれを何度も述べてきましたが、より真実味を感じます。見えなければ、セキュリティを確保できないのです。2. AIイニシアチブの最初からセキュリティを組み込む私たちが見た最も危険な傾向の1つは、AIイノベーションとセキュリティ監視の断絶です。セキュリティは事後的にボルトオンすることはできません。特に、多くのCISOが短所に対して責任を負わされるからです。代わりに、セキュリティリーダーは、AIの変革的な力を強力なガバナンスモデルとバランスさせるセキュリティ戦略を再定義する機会を持っています。 CISOは、AIのフレームワークを開発するためにチームと協力し、使用の可否、リスクしきい値、ガバナンスポリシーを最初から定義する必要があります。これにより、AIは安全に展開および使用されることを保証できます。3. ツールを統合する、増やすのではないツールの増加は、静かな殺人者です。新しいAIリスクに対応して、多くの組織はさらに多くのツール、機能、複雑さを追加しています。しかし、これにより、混乱とさらに多くの盲点が生じます。代わりに、すべての環境でテレメトリを取り込み、豊富化できる、より強力なプラットフォームを統合することに焦点を当てます。4. セキュリティチームをAIで強化する、ではなくこれは簡単です。AIのセキュリティが必要です。セキュリティのためにAIが必要です。 CISOは、すべてのGenAIとLLMトラフィック、シャドウAIの使用 (約80%の組織で疑われている) に対するリアルタイムの可視性を確保する必要があります。 AIの使用はセキュアで説明責任があることが重要ですが、後者にも取り組みましょう。 エッジを維持するために、GenAIの利点をセキュリティ組織のために利用する機会はたくさんあります。 GenAIアシスタントは、SOCアナリストが検出ルールを書き、インシデントを調査し、応答ワークフローを自動化するのを支援できます。 AIトラフィックインテリジェンスは、モデル動作の異常やGenAIサービスへの未承認アクセスを検出できます。 恐れるべきはAIではなく、ガバナンスと目的を持ってAIを我々の側に迎えるべきです。5. 取締役会の言語を話す最後に、CISOとして、私たちは自分自身と、優先事項を、取締役会と一致させる必要があります。サイバーセキュリティ、特にAIの時代には、財務リスクや法的リスクと同等の責任を負うことになりますが、予算、責任、優先順位が取締役会レベルで共有されることを保証する必要があります。私の経験から、取締役会は技術的な仮説や懸念について聞きたいとは思いません。代わりに、彼らはビジネスリスクとリターンについて理解したいと思っています。調査によると、88%のリーダーはAIセキュリティが現在取締役会の優先事項であると述べています。これにより、私たちには、イニシアチブを価値保護、運用的回復力、競争上の優位性という言葉で再定義する強力な機会が与えられます。デジタル加速のこの時代に、CISOにはAI変革をリードする独自の機会があります。 可視性を推進し、サイバーセキュリティをAIの進化する現実と一致させ、リスクを取締役会が理解できる戦略的な言葉に翻訳することで、組織の競争上の優位性を解放できます。 サイバーセキュリティの未来は、AIを同時に受け入れて、責任を持って、賢く、目的を持って実現することにあるのです。