Question 1

AI時代においてセキュリティインシデントが急増・深刻化している背景には何があるのか？

Accepted Answer

AIの悪用により、攻撃者が絨毯爆撃のように低コストかつ大量にシステムの脆弱性を探索できるようになった 高度な技術を破られるというより、初期設定の不備や運用の隙といった人為的な設定ミスが狙われるケースが多い 長年放置されていた小さな穴でも、探索の網羅性が上がったことで発見されやすくなり被害が顕在化している 攻撃側のスピードと手数が守る側を圧倒し、全方位を防ぎきるのが極めて困難な構造になっている

Question 2

企業の経営陣はセキュリティ対策とコストをどのように捉え直すべきか？

Accepted Answer

身分証や口座情報、医療情報など重要データが漏洩した際の損害・影響（マグニチュード）が格段に大きくなっている セキュリティは削るべきコストではなく、事業を営むための必須コストとしてビジネスモデルに織り込む必要がある 完全な防御が不可能な時代だからこそ、業界標準のベストプラクティスを尽くして経営責任・説明責任を果たせる状態にしておくことが重要である

Question 3

リスクを最小化する「持たざるセキュリティ」とはどのような考え方か？

Accepted Answer

企業自身が重要な個人情報や機密データを自社サーバーに抱え込まず、端末側（エッジ）での認証などを活用して目的を達成する手法である クレジットカード業界の基準（PCIDSS）のように、サーバーを経由させない構造にすることで、万が一侵入されても流出を防ぐことができる Stripeなどの高度なセキュリティ基準を持つ外部プラットフォームを利用することで、管理コストと漏洩リスクを外部化できる

Question 4

専門部署がない中小企業やスモールビジネスはどのように自社を守るべきか？

Accepted Answer

攻撃が自動化された結果、大企業だけでなく中小企業も手当たり次第に標的にされる可能性が高まっている 非エンジニアがノーコードやAIツールで外部と繋がるシステムを自作すると、予期せぬ穴が開きやすく極めて危険である 費用削減のためにセキュリティを怠る「ノーガード戦法」は、被害時の損失が大きすぎて割に合わない 多少割高であっても信頼できる大手SaaSを活用し、安全性と責任の担保を外部に委ねる方が安全である

Question 5

個人レベルで情報漏洩やアカウント乗っ取りを防ぐために何ができるか？

Accepted Answer

機密データや顧客情報をPCのローカル環境にダウンロード・保存せず、常に分離して扱う パスワードの使い回しを完全に撤廃し、パスキーや生体認証を取り入れた多要素認証を設定する サービスの登録時にエイリアスや専用アドレスを使い分けることで、情報流出時の名寄せリスクを抑える 会社のセキュリティ研修や運用ポリシーを形骸化させず、愚直にルールを守ることで自他の身を守る

Podcast振り返り

【緊急企画：今井CTO参戦】会社と自分をどう守る？セキュリティ受難時代の戦略論

Podcast振り返り

【緊急企画：今井CTO参戦】会社と自分をどう守る？セキュリティ受難時代の戦略論