攻撃者に“うまみ”の多いランサムウェアに「組織の実態」を自己学習するAIが有効なワケ
- ありがとうございます！
- いいね！した記事一覧をみる
会員になると、いいね！でマイページに保存できます。
システム内のデータを暗号化し、身代金を要求するランサムウェアの被害が後を絶たない。次々と新しい手法が生まれ、攻撃キットの販売やマルウェアの配布、攻撃の実行、脅迫など、攻撃を分担するエコシステムも登場している。組織の情報資産を守るには、厳しく自衛していくしかないが、セキュリティ人材の不足もあって容易ではない。今回は、攻撃者の侵入など、通常と異なる異常な通信をリアルタイムに察知して防ぎ、レポート生成までも完全自動で行う、AIによるサイバーセキュリティの効率化について考えたい。
（Photo/Getty Images）
エスカレートするランサムウェア攻撃
他人のデータや端末を勝手に暗号化し、制限解除する代わりに身代金を要求するランサムウェア攻撃。身代金を支払うことで暗号化を解除したとしても、その後盗み取ったデータを公開すると脅される二重脅迫の攻撃も登場している。残念ながら、その悪質さはエスカレートする一方だ。ランサムウェア攻撃がエスカレートする背景には、RaaS（ランサムウェア・アズ・ア・サービス）の存在がある。攻撃に必要なさまざまな機能がダークウェブ上で提供されている。数千円から数万円で利用できるものもあるため、技術力のない者でも容易にサイバー攻撃が可能だ。こうした背景から、ランサムウェア攻撃は非常に低い投資で莫大なリターンが得られる、「うまみのあるビジネス」となってしまった。さらに攻撃者の中には、国家からの支援を受けている場合もある。
アンチウイルスやEDR（エンドポイント監視ツール）といった対策もあるが、これらのツールに周知されていないゼロデイの攻撃もあるため、完全ではない。そこで注目されているのが、「組織内部の振る舞い」を自律的に機械学習して異変を予兆する、自己学習型AIによるサイバーセキュリティ対策だ。巧妙化するランサムウェア攻撃の実例を交えつつ、その効果を解説する。
この記事の続き ＞＞
・アンチウイルスソフト、EDRの「限界」をAIで解決する方法
・自己学習型AIによる自動検知・遮断、自動レポートのメカニズム
・サイバーセキュリティ人材の不足を解消するAIの活用法
今すぐビジネス＋IT会員にご登録ください。
すべて無料！今日から使える、仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
関連タグ
タグをフォローすると最新情報が表示されます
