強いて言えば、私は1日に50回以上「AI」という言葉を耳にする。それはおそらく、ほとんどの人にとって似たような現実だろう。そして私が気づいたのは、この言葉を聞いても気づかなくなったということだ。私はAIサイバーセキュリティ企業に勤めているが、私のAIレーダーが、この技術に関する大げさな発言や賑やかな響き、陰謀を連想させるような発言をフィルタリングするように設定されているのかもしれない。この内部設定の良いところは、AI関連の何かが実際に役に立つかもしれないときに、アラートを優先させることを学習していることだ。異なるタイプのコンテンツに携わる私の場合、それはコンテンツの最適化やスケーリングを支援するAIツールかもしれない。セキュリティアナリストが、何千もの偽陽性をふるいにかける必要があるのに対して、いつアラートが緊急なのかを知ることが役に立つと思うのと似ている。
セキュリティチームがAIを採用-その理由を最新eBookでご覧ください。
AIをめぐる話題は驚くべきものではない。世界で最も価値のある企業が最前線に立ち、ホワイトハウスでも大きな話題となっている。今はAIの時代であり、誰もがFOMOに悩まされているように感じる。私たちがプレーしている分野(脅威の検知、調査、レスポンス)では、採用件数が急速に伸びています。



数字に嘘はないが、実際のところAIツールの使い方や効果について具体的にわかっているのだろうか?例えば、実務家のワークフローをどのように改善し、攻撃をより効果的に阻止できるようにしているのだろうか?ちょっとゴルフの話をしよう。キャロウェイゴルフは「世界初のAIスマートフェースTM」を謳っている。しかし、ゴルファーとしては、ラウンド中にそのクラブを使わなければ答えられない疑問がある。もっとデータが必要だ。最近現れた、ティーショットでの不可解なフェードは直るのだろうか?長い目で見れば、森の中で毛むくじゃらの友達にボールを奪われることが減るので、お金の節約になるのだろうか?私のETPR(1ラウンドあたりの推定時間)を短縮し、私のリターン・タイムに関する嘘を減らすことにつながるだろうか?最も重要なことは、それはそれ自身を振るのだろうか?
サイバーセキュリティにおけるAIの利点
キャロウェイからのレスポンス 待つ間、何とかサイバーセキュリティにおけるAIの話に戻ろう。上のグラフに示したデータは、Vectra AIが発表した「2024 State of Threat Detection andレスポンス ・レポート」によるものだ。このレポートは、サイバー攻撃を検知、調査、対応する際にセキュリティ担当者が日々直面する課題を詳述した年次レポートである。このレポートには、さまざまな業種のセキュリティ専門家2,000人からの回答が掲載されており、組織内でのAIの使用状況に関する詳細も含まれています。上記の採用指標に加え、この調査の参加者は、AIを搭載したセキュリティ・ツールが提供する最も重要なメリットと考えられる点についても共有しています。

すでにAIを活用しているセキュリティ担当者(回答者の97%)では、次のような成果が得られた。

なぜAIは他のツールにはできないサイバーセキュリティの成果をもたらすのか?
この報告書を読むと、サイバーセキュリティにおけるAIの採用やメリットだけでなく、実務者がAIに向かう理由も際立っている。単に既存のツールから必要な成果を得られていないだけなのだ。簡単な例を挙げよう:

これは新しい傾向ではなく、上のグラフにあるこれらの割合はすべて、1年前に同じレポートを実施したときよりも高くなっています。最新のハイブリッド・ネットワークで脅威を検知する際、セキュリティ担当者と従来の脅威検知・レスポンス 間には明らかに断絶が見られます。そして、このような感情が高まるにつれて、サイバーセキュリティにおけるAIの採用だけでなく、AIに依存する実務者が経験する具体的な成果を見ることがさらに興味深いものになってきています。実務家がどのようにAIでエクスポージャーのギャップを埋めているのか。検知、調査、レスポンス スピードがどのように向上しているのか。より高いレベルで真の脅威の優先順位付けができるようになる一方で、誤検知がどのように減少しているのか?
AIを搭載した新しいゴルフクラブが私のフェードを矯正してくれるという証拠や確信がゼロであるのとは異なり、AIが脅威の検知やレスポンスプラスの影響を与えていることは確信を持って知っています。実際、セキュリティ・チームがより賢く、より迅速で、より効果的な脅威防御のためにAIに頼る理由について、採用数だけでなく、さらに具体的な内容にまで踏み込んだ無料の電子書籍もご用意しています。
よりスマートな脅威検知のためにセキュリティチームがどのようにAIを活用しているかをご覧ください。学ぶことができます:
- AIはどのようにギャップを埋めるために、より実用的なデータとより深い脅威のコンテキストを提供しています。
- AIが検知、調査、レスポンスセキュリティ・スタックにどのようにフィットするか。
- 適切なAIが、いかにしてチーム全体のS/N比を向上させるか。
ここで読む 電子書籍AIの脅威検知とレスポンス応用