ジェイ・バヴィシ、EC-Council 創設者兼グループ会長 – インタビュー・シリーズ

ジェイ・バヴィシは、EC-Councilの創設者兼グループ会長です。EC-Councilは、情報セキュリティ教育、トレーニング、認定を専門とする組織です。9/11のイベントによって明らかになったサイバーセキュリティの課題に対応するために設立され、EC-Councilは、サイバーテロリズムや関連するセキュリティの懸念に対処することに焦点を当てています。組織は、Certified Ethical Hacker (CEH)、Computer Hacking Forensic Investigator (CHFI)、Secure Analyst (ECSA)、Licensed Penetration Tester (LPT)などの認定プログラムを作成することで知られています。

バヴィシは、国際電気通信連合（ITU）、国連機関とのパートナーシップを開発する役割を果たしました。国際多国間パートナーシップ対サイバー脅威（IMPACT）を通じて、この協力は、194の加盟国全体で情報セキュリティの認識と能力を高めることを目的としていました。

9/11の余波で、グローバルなサイバーセキュリティの強化を目指してEC-Councilを立ち上げました。設立の背景と、デジタル・ワールドのセキュリティを一生懸命にしている動機について、詳しくお話しください。

9/11の余波で、セキュリティは進化しなければならないことが痛感されました。国境の守備だけではなくなりました。特にデジタル・ワールドでは、以前には十分に理解していなかった脆弱性が露呈しました。サイバースペースが、次の紛争と強化の最前線であることを認識しました。それは、世界中の政府、企業、個人にとって警鐘となりました。

その瞬間が、EC-Councilの始まりとなりました。私たちは、重大なギャップを見出しました。デジタルインフラを保護できる訓練を受けた専門家が不足していました。そこで、倫理的なハッカーのグローバルな勢力を創り出すことを目指しました。敵対者のように考えながら、誠実さを持って守備とセキュリティを担うプロフェッショナルです。

そのアイデアが、Certified Ethical Hacker 認定の誕生につながりました。当時は革新的でした。ツールや技術だけを教えるのではなく、心構えを植え付けていました。物事を壊す方法を学ぶことで、保護する方法を知ることができるという考え方でした。

CEHは、グローバルな標準となりました。しかし、私を動かすのは、私たちがこれまでに到達したことだけではありません。私たちが守ってきた命、ビジネス、政府の数です。

悲劇への対応から始まったものが、デジタルの強化への生涯の取り組みとなりました。私たちが行うすべてを導く使命は、今日でも続いています。

あなたのネットワークには35万人を超えるサイバーセキュリティの専門家がいます。特にChatGPTや生成型AIの登場後、需要のあるスキルセットにどのような変化を感じていますか?

サイバーセキュリティは常に時間との戦いです。しかし、生成型AIの爆発的な普及により、OpenAIのChatGPTを含むツールによって、全景が再構成されました。手作業で数時間かかる作業が、精度とスケールで数秒で実行できるようになりました。これらのAIツールの利用性により、以前はエリートの脅威行為者に限定されていた機能が、誰でも利用できるようになりました。キーボードと好奇心を持つ誰でも、自動化された攻撃、データの操作、または大規模なアイデンティティの偽装を行うことができます。

明確にさせてください。OpenAIはサイバー犯罪を作りませんでした。しかし、そのテクノロジーと他の主要なAIラボのテクノロジーは、攻撃者と守備者両方にとって、可能なことをスーパーチャージしました。生成型AIの二重性のある性質により、革新と搾取が歩調を合わせて進みます。

これは、サイバーセキュリティの専門家全員のレベルを引き上げました。基本的なセキュリティ原則を理解するだけでは十分ではありません。今日、プロフェッショナルはAIの動作、AIの搾取方法、AIが攻撃面をどのように変えるかを理解する必要があります。敵対的な機械学習、プロンプトインジェクションの検出、AIベースのツールを使用したレッドチームのスキルは、急速に重要なコンピテンシーとなっています。

私たちは、CEH脅威レポートでこの変化を反映しました。データは明確でした。脅威行為者は迅速に適応しています。私たちのコミュニティはさらに迅速に学習しなければなりません。

EC-Councilでは、スキルアップを重視する文化を築いています。基礎的な認定資格であるCertified Cybersecurity Technician から、AI専門プログラムであるCEHやCPENTまで、学習者が継続的に能力を構築し、研ぎ澄ますことができるように支援しています。

サイバーセキュリティでは、ゴールラインはありません。進化し、疑問を持ち、学習に取り組む人々が、デジタル防衛の未来を形作るでしょう。スキルアップは、競争力を維持することだけではありません。関連性を維持し、準備を整えることです。

AIパワーのCEH（Certified Ethical Hacker）認定資格は、現在および将来の脅威に対処するために、どのようにユニークに位置付けられていますか?

Certified Ethical Hacker 認定資格は、サイバーセキュリティ業界で信頼の象徴となりました。組織がシステムを積極的に保護できるプロフェッショナルを探すとき、CEHは頼りになる資格です。これは、技術的な厳格さだけではなく、備え、強化、現実の関連性を表しています。

CEHが際立っているのは、AIによって駆り立てられる新しい脅威クラスに対処する方法にどのように進化したかです。最新バージョンでは、CEHは将来の懸念としてAIを単に言及するのではなく、AIを学習体験の核心に据えています。学習者はシミュレートされた環境でAIドライブの敵と対決します。彼らは、自動化、機械学習、合成コンテンツを使用してシステムに侵入する実在の攻撃者が使用する550以上の攻撃テクニックにさらされます。

CEHは、教科書に書かれているものではなく、プロフェッショナルが直面するものを準備するように設計されています。完全なサイクルアプローチを採用しています。学習-認定-関与-競争フレームワーク。那个旅程は、筋肉の記憶、戦略的思考、直感的な反応を生み出します。

サイバーセキュリティの脅威が毎時進化する世界で、CEHは単なる認定資格ではありません。雇用主に、訓練を受けており、準備が整っていることを示す信号です。サイバーセキュリティでは、そのような信頼はすべてです。

EC-Councilのトレーニング・アプローチは、AI生成の脅威を防御するプロフェッショナルを準備する場合と、AIシステム自体をセキュアにする場合とで、どのように異なりますか?

私たちは、サイバーセキュリティの新しい時代に入っています。脅威は複雑化し、増加的に自律化しています。守備者は、適応し、学習し、進化するインテリジェントなシステムによって発動される攻撃に備える必要があります。EC-Councilでは、私たちのトレーニングをこの現実に反映するように再構築しました。私たちは、昨日の課題に備えるのではなく、次に来るものに備えて学習者を準備します。

CEHとCPENTでは、学習者は、AIを使用して人間の行動を模倣し、自動化された侵入を実行し、戦術を動的に調整する敵と対決するシミュレートされた環境に没頭します。これらは学術的な演習ではありません。現実世界のシミュレーションであり、直感を研ぎ澄ませるものです。プロフェッショナルは、思考するシステムを防御し、AI自体をセキュアにする方法を学習します。

私たちは、Certified Cybersecurity Technician Scholarship Program のようなグローバルなイニシアチブを通じて、地理的な制約を受けない才能を支援しています。EC-Councilのプラットフォームへのアクセスを提供し、スタートアップがソリューションを成長させ、国際市場にアクセスできるように支援しています。

このビジョンは、強力なエコシステムによって推進されています。EC-Council Learning は、世界最大のオンラインサイバーセキュリティライブラリであり、数千のバイトサイズのレッスンに、いつでもどこでもアクセスできます。最新の脅威、ツール、脆弱性を反映するために継続的に更新されています。AI生成の攻撃に対処する方法を学ぶか、SOC手順をブラッシングアップするかに関係なく、ECLはプロフェッショナルが準備を整えることを支援します。

EC-Council University (ECCU) は、サイバーセキュリティのリーダーを育成するために、学術的およびエグゼクティブレベルの知識を提供しています。EGSは、企業のサイバー防衛フレームワークを構築するための戦略的エンタープライズソリューションを提供しています。

そして、Hackerverse CTF は、私たちのグローバルなサイバー競技プラットフォームです。参加者は、リアルタイムの侵入をシミュレートし、ミッションクリティカルなシステムを防御し、脅威を中和するために共同で作業します。これは競争だけではありません。実践的な場です。ここで、耐久性、創造性、最も重要なときに実行する能力が構築されます。

これが、私たちがプロフェッショナルを将来に備える方法です。知識が現在であること、環境が没頭型であること、プラットフォームが行動を促すことによってです。サイバーセキュリティは、単なるキャリアではありません。それは、使命です。私たちの使命は、世界の守備者をその責任に備えることです。

あなたのプログラムは、NSAやANSIのようなグローバルな機関によって認められています。AIの進化に合わせてカリキュラムを急速に進化させながら、どのようにして高い水準を維持していますか?

変化に追随することと、信頼を維持することは別のことです。私たちにとって、品質と敏捷性は手を離さないものです。那は私たちが、NSAやANSIのようなグローバルな機関から認められ、維持している理由です。

私たちは、研究に根ざし、イノベーションに開かれたシステムを持っています。私たちのグローバルチームは、脅威の出現を追跡し、新しい攻撃ベクターを分析し、AIとサイバーセキュリティの進歩を監視しています。そのインテリジェンスは、直接私たちのカリキュラムパイプラインにフィードされます。

しかし、スピードだけでは十分ではありません。私たちが行うすべての更新は、厳格なプロセスを経て行われます。私たちは、経験豊富なプロフェッショナルと共にパイロットテストを実施し、現実世界の環境であるサイバーレンジで検証し、毎日戦闘に参加する人々からのフィードバックに基づいて改良します。

CEHやCPENTを例に挙げます。AIシミュレーションをこれらのプログラムに統合することは、技術的な決定だけではありませんでした。使命に突き動かされた決定でした。私たちは、プロフェッショナルが実際に直面するものを学ぶことを可能にしたいと思いました。理論上のものではなく、現実のものです。

私たちのプログラムを先導するのは、イノベーションと誠実さのバランスです。私たちは、ベストプラクティスだけを教えません。実践者、政府、グローバル企業が信頼できるプログラムを構築しています。そうする予定です。

EC-Councilは、サイバーセキュリティにおけるAIに関するグローバルな政策や規制を形作る上で、どのような役割を見ていますか?

政策は、基づいている洞察の質だけが効果的です。EC-Councilでは、サイバーセキュリティの規制は、毎日脅威に直面する人々によって情報を得るべきであると信じています。那は、政策立案者、教育省、標準化団体、政府間組織と積極的に関わる理由です。私たちは、サイバーセキュリティの未来を導くフレームワークを形作るのに役立ちます。

私たちの役割は、カリキュラムの開発に限定されていません。サイバーセキュリティの前線から得たインテリジェンスを提供することで、サイバー脅威に対する国家の対応と、サイバーセキュリティ教育を国家のセキュリティ目標と一致させることを支援しています。

認定資格、企業トレーニング、学術プログラム、研究パートナーシップを通じて、サイバーセキュリティの将来を形作ることを目指しています。AIがサイバードメインを変え続ける中で、私たちの使命は、政策が明確さ、予見性、誠実さを持って進化することを確実にすることです。

従来のセキュリティの役割は、将来、「AIセキュリティの専門家」に進化しなければならないと考えるでしょうか?

変化はすでに進行中です。AIはサイバーセキュリティの周辺にある特別なトピックではありません。すべての機能、脅威検出、アイデンティティ管理、レッドチーム、脆弱性分析に組み込まれています。セキュリティのプロフェッショナルは、AIを別のスキルセットとして扱うことはできません。基礎的なものです。

私たちは、AIセキュリティ研究者、合成アイデンティティ分析者、LLMプロンプトリスク評価者などの新しい役割の出現を、ジョブマーケットで見ています。これらは流行語ではありません。組織が、サイバーセキュリティとインテリジェントなシステムのメカニズムを理解する人々を必要としていることを示す信号です。

EC-Councilでは、認定資格全体にAIを組み込んでいます。これは、上級の学習者だけに限定されていません。基礎コースでも、プロフェッショナルはAIドライブの脅威と防御戦略に紹介されます。機械学習パイプラインについて批判的に考え、アルゴリズムのバイアスを検出する方法、AIが保護するべきシステムに対して使用されないようにする方法を教えます。

サイバーセキュリティの未来は、分野を架け橋する人々に属します。AIがデジタルインフラストラクチャのすべての側面に組み込まれるにつれて、守備者も同様に洗練されなければなりません。この進化は、選択肢ではありません。サイバーレジリエンスの物語の次の章です。

あなたは、メジャーなテクノロジーハブ以外のスタートアップを支援することの重要性を強調しています。特にAIに魅了された若いプロフェッショナルにとって、資金とトレーニングへのアクセスを、どのようにして世界中の未表現地域に提供していますか?

EC-Councilでは、サイバーセキュリティのイノベーションの到達範囲を拡大するために、継続的に取り組んでいます。最も有望なアイデアは、伝統的なテクノロジーコリドールの外側から来ていることが多く、現場で緊急な課題を解決しているプロフェッショナルから来ています。彼らは限られたリソースで、現地の洞察と深い理解を持っています。

この勢いを支援するために、私たちは1億ドルのグローバル投資イニシアチブを実行しています。現実世界の影響を示すサイバーセキュリティのスタートアップに積極的に投資しています。ただ資金提供するのではなく、メンターシップ、技術的なガイダンス、EC-Councilのグローバルプラットフォームへのアクセスを提供しています。スタートアップがソリューションを成長させ、国際市場にアクセスできるように支援しています。

私たちは、EC-Council認定のプロフェッショナルが率いるベンチャーに優先順位を付けます。彼らは、技術的な専門知識と強い倫理的基盤を仕事に持ち込みます。これらの個人たちは、現代の脅威の複雑さと、社会への影響を理解しています。

同時に、未開発地域でのトレーニングへのアクセスを拡大しています。Certified Cybersecurity Technician Scholarship Programを通じて、ネパールやマレーシアのような国の、志を抱くプロフェッショナルに扉を開いています。世界中の学習者が、高品質のコンテンツと関わることができるように、私たちのプラットフォームを通じて支援しています。彼らは、分野に貢献するために必要なスキルを身に付けます。

私たちは、才能を認識し、世界中で違いをもたらすイノベーションを支援するエコシステムを構築しています。

EC-Councilは、現在、1億ドルのイニシアチブを立ち上げました。AIがサイバーセキュリティのイノベーションランドスケープを、次の5年でどのように変えるかについて、見解を示してください。

私たちは、風景が変化したため、1億ドルのグローバル投資イニシアチブを立ち上げました。イノベーションは、巨大な企業や学術研究室に限定されていません。実践者によって推進されています。現場で新しい課題を見て、ボールドで実用的なソリューションで対応しています。

AIがサイバーセキュリティを変えるスピードとスケールは、前例のないものです。次の5年で、予測分析、自律的なレッドチーム、AIネイティブのSOC、リアルタイムの意思決定エンジンの大きな進歩を予測しています。これらは、科学的小説ではありません。すでにプロトタイプや初期の展開で形をとっています。

しかし、イノベーションだけでは十分ではありません。イノベーションには支援が必要です。那は私たちがこのイニシアチブを作成した理由です。次の世代のサイバーセキュリティのブレークスルーを推進するためにです。私たちは、技術的な卓越性と深い使命感を兼ね備えたスタートアップを探しています。私たちは、問題を内部から解決するビルダーを支援したいと思います。

私たちの目標は、乗数効果を生み出すことです。私たちは資金、メンターシップ、グローバルな可視性を提供します。私たちが得るものは、世界中の防衛システムを強化できるアイデアです。

これは投資だけではありません。これはサイバーセキュリティの未来へのコミットメントです。最も優れたアイデアが構築される未来です。どこから来ても、最も優れたアイデアが構築される未来です。

サイバーセキュリティの分野に興味を持つ若いプロフェッショナルに、特にAIに魅了されている人々に、どのようなアドバイスを与えますか?

好奇心から始めます。那は、この分野で最も重要な特性です。完璧な履歴書や伝統的な背景が必要ではありません。学習する意欲、継続するための規律、質問をする勇気が必要です。

サイバーセキュリティは、最も意味のあるキャリアのひとつです。これはデータを保護することだけではありません。人々、機関、デジタル生活の基盤を保護することです。AIに惹かれていて、それがさらに興奮することです。私たちは、インテリジェントなシステムがデジタルインフラを形作る方法を変える新しい時代の始まりにあります。

モデルがどのように機能するかを理解します。モデルを壊します。修正します。攻撃者がそれらを利用する方法と、守備者がそれらと戦う方法を理解します。実験します。学びます。協力します。これは独自の旅ではありません。サイバーセキュリティのベストなプロフェッショナルは、チームで働き、コミュニティを構築し、共有することで成長します。

EC-Councilでは、すべてのステージのための道を築いています。ハンズオンラボから始めて、グローバルな競争まで、そこにはあなたのためのスペースがあります。世界は、倫理的で目的を持った守備者を必要としています。如果それがあなたに聞こえるなら、ここでは実際の影響を与えることができる分野にようこそ。

素晴らしいインタビュー、詳しく知りたい読者は、EC-Councilを訪問してください。