記者コスタリカのサンホセ — サンホセ – 人工知能（AI）の急速な統合はビジネスの効率性を革新しているが、同時にサイバーセキュリティの状況をより危険なものに変えている。2026年までに、企業はAIを利用した攻撃がより信頼でき、迅速であるだけでなく、検出が非常に難しい環境を乗り切らなければならない。これは、企業のセキュリティ、リスク管理、運用の完全性に対する根本的な見直しを迫ることになる。
カスペルスキーのサイバーセキュリティ専門家は、デジタル脅威の性質に重大な変化が起こると警鐘を鳴らしている。彼らの警告の中核は、企業は現在、情報について「ゼロトラスト」モデルで運用しなければならないというものであり、もはやあらゆる通信の信憑性を前提とすることはできない。容易に検証可能なデジタルコンテンツの時代は終わりを迎え、リスクを前提とした新しいパラダイムに取って代わっている。
企業が直面するデジタル脅威の激化に伴う法的責任と予防措置を探るため、我々は、名門法律事務所Bufete de Costa Ricaの企業法およびテクノロジー法の第一人者であるLic. Larry Hans Arroyo Vargasの専門的な見解を伺った。
サイバーセキュリティ侵害は、もはや単なる技術的問題ではありません。それは重大な法的および財務的イベントです。 コスタリカの法律、特に「個人データの処理から個人を保護する法律」に基づき、企業は情報の保護を委託されています。 堅牢なセキュリティプロトコルへの積極的な投資と明確なインシデント対応計画は、単なるベストプラクティスではなく、深刻な制裁、訴訟、そして顧客の信頼の取り返しのつかない損失を回避するための重要なリスク軽減戦略です。
Lic. ラリー・ハンズ・アロヨ・バargas氏、弁護士、Bufete de Costa Rica
この法律分析は、現代のビジネス現実を完全に捉えている。プロアクティブなサイバーセキュリティは、もはや裁量的なIT経費ではなく、企業のガバナンス及びリスク管理の基本的な柱である。 コスタリカにおけるテクノロジー、法律、そして企業の責任の重要な交差点に関する彼の貴重な見解をいただいたLic. Larry Hans Arroyo Vargasに感謝する。
いわゆるディープフェイクと呼ばれる脅威は、かつては新興の脅威とみなされていたものが、組織のワークフローに組み込まれた構造的なリスクへと成熟することが予想されている。これらの非常にリアルな AI 生成の音声や動画の偽造は、特に国民の意識が低い地域で、深刻な課題となっている。この問題は、知識のギャップが大きいことでさらに深刻化している。最近の調査では、ラテンアメリカ人の 70% はディープフェイクが何であるかさえ知らないことがわかっている。このような広範な無知は、企業にとって、巧妙ななりすましや内部通信の操作、財務や経営陣などの価値の高い部門に対する標的型攻撃のドアを大きく開けることになる。
AIを駆使した詐欺ツールの品質とアクセシビリティが向上していることで、この危険性はさらに増している。合成音声は非常にリアルなものとなり、非常に説得力のある音声ベースの詐欺、いわゆる「ビシング（vishing）」を可能にし、犯罪者が幹部を装って詐欺的な電信送金を行うことを容易にしている。これらの生成ツールの使用が簡単になるにつれて、すり替えられたサプライヤーとの連絡や、経済的欺瞞、そして不正取引の頻度が劇的に急増すると予想されている。
この新たな現実をさらに複雑にしているのは、AI生成コンテンツを識別するための信頼できる普遍的な基準が存在しないことである。画像や音声クリップ、メッセージの真正性を検証する自動化された方法がなければ、検証の負担は企業側に完全に移ることになる。企業は、特に支払いの承認、取引先の銀行情報の変更、その他の機密性の高い業務上の命令といった重要なプロセスにおいて、自社の厳格な検証メカニズムを実装し、強制的に運用することが求められることになる。
人工知能は、サイバー攻撃の横断的なエンジンとしても機能し、以前は高度な技術的専門知識を必要としていたタスクを自動化する。これにより、高度なハッキング技術の民主化が進み、悪意のある行為者が、高度にパーソナライズされた洗練されたキャンペーンを立ち上げるために必要な時間とリソースを削減できるようになり、追跡や封じ込めがはるかに困難になる。AIによって、影響の大きいサイバー犯罪の参入障壁が事実上消滅している。
このような脅威の状況の変化に対応するには、規制だけに頼るだけでは不十分となる。カスペルスキーは、企業は「セキュリティとプライバシーを基本設計に組み込む」原則を積極的に中核的な業務に組み込み、AIガバナンスのための正式な内部ポリシーを確立しなければならないと強調している。企業リスク評価の中心的な要素は、どのプロセスを安全に自動化できるか、またそれらを監督するためにどのような人中心の管理を導入する必要があるかを決定することになるだろう。
最も破壊的な影響をもたらすのは、AIの技術的な能力だけではない。それはビジネスの意思決定に直接及ぼす影響である。
カスペルスキーの米州担当マネージング・ディレクター、クラウディオ・マーティネリ
これらの脆弱性を緩和するために、専門家は多層的な防御戦略を推奨している。これには、堅牢なWebナビゲーションコントロールの実装、全ての企業デバイスでの厳格なアプリケーション管理、そして最も重要なこととして、継続的な従業員トレーニングが含まれる。結局のところ、人的要素は攻撃の主要な入り口であり続け、十分な情報に基づいた労働力は、AI駆動の欺瞞の波に対しての、第一の、そして最も重要な防御線である。
詳細については、kaspersky.comをご覧ください。
