サイバーセキュリティに関するDavid Lindner(Contrast CISO)の視点 | 2025年3月28日

ポイント1：フィッシング2.0 — 古いパスワードを制限しよう

AIやQRコード、乗っ取りメールなど、フィッシング攻撃が巧妙化している。 多要素認証(MFA)を有効にし、パスワードを頻繁に更新することで対策を講じよう。機密性の高いリクエストは、よく知っているソースからのものであっても、常に確認し、QRコードには注意してアクセスし、クリックする前にリンクを確認しよう。このように進化する脅威をかわすには、常に先を見越して情報を得ることが重要だ。

ポイント2：連邦政府のサイバーセキュリティ支援が減る今こそ、みんなで協力しよう 

連邦政府の支援が減ってしまうので、 州政府や地方政府は自分達でサイバーセキュリティ対策をしなくてはいけない。具体的には、リスク評価の実施、インシデント対応計画の策定、職員の研修、近隣地域や民間企業と協力して、資源や情報を共有することなどが挙げられる。限られた予算でも、この戦略でサイバー攻撃への防御を強化できる。

ポイント3：デジタル世界の悪者を捕まえさせるためにAIを教育する

AIは、コード内の脆弱性検出を自動化し、膨大なデータセットを解析して異常を特定し、脅威への対応を迅速化することで、サイバーセキュリティに革命をもたらすことができる。その効果を最大化するために、組織はAIを活用したツールと人間の監視を組み合わせ、正確性を確保し、誤検知を最小限に抑えるべきだ。同時に、進化するリスクに対応するためにAIが学習し続けるシステムに投資する必要がある。常に最新の情報に更新したり、担当の研修を行うことで、新しい攻撃にも対応できるようになるだろう。