IBM は、高度な AI モデルを利用した攻撃に対処するために設計された新しいサイバーセキュリティ対策を開始しました。この取り組みは、新しい評価サービスと自律型セキュリティ サービスを組み合わせて、組織の防御メカニズムを強化します。
これらのサービスの導入は、高度な AI システムが攻撃者の脆弱性特定を支援し、攻撃サイクルの迅速化と自動化を可能にするという業界内での懸念の高まりに対応するものです。 IBM は、時代遅れのツールと手動手順に依存する従来のセキュリティ運用は、マシン速度で動作する脅威に対して困難を抱えていると指摘しました。
この発表の基礎の 1 つは、フロンティア AI モデルに関連するリスクに焦点を当てた IBM コンサルティングによるサイバーセキュリティ評価です。このサービスは大規模組織をターゲットにしており、より自律的な攻撃に対する組織の準備状況を評価します。
この評価は、ギャップの特定が困難な複雑な IT 環境向けに特別に設計されています。セキュリティの弱点、ポリシーの不備、AI 固有の脆弱性、潜在的な悪用経路を正確に特定することを目的としています。また、ソフトウェアの即時修正が利用できない場合の一時的な保護策などの緩和戦略も提供します。
IBMは、この評価は診断ツールとして機能するだけでなく、セキュリティチームに必要な運用変更の概要を示し、自動化の強化とセキュリティアーキテクチャの変更の領域を強調すると述べた。
リリースの 2 番目のコンポーネントは IBM Autonomous Security です。このサービスは、意思決定、対応、インテリジェンス強化のためのマルチエージェント ソリューションとして説明されています。 AI エージェントを採用して、組織のセキュリティ フレームワーク内のアクティビティを自動化します。
自律サービスは、単一ベンダーにリンクされたスタンドアロン製品としてではなく、既存のセキュリティ システム全体で機能するように構築されています。この統合は、さまざまなツールやシステム間でシームレスに動作することで、セキュリティ チームによるより調整された対応を促進することを目的としています。
IBM の Autonomous Security は、ソフトウェアの脆弱性とランタイム環境を分析して、潜在的なエクスプロイト パスを追跡し、セキュリティ衛生を強化します。これは、人間の介入を最小限に抑えながら、ポリシーの適用、異常検出、脅威の封じ込めを支援すると同時に、データをガバナンスおよびリスク管理システムに継続的に供給して最新のコンプライアンスとセキュリティのステータスを維持します。
自動化された脅威に対するサイバー防御を強化するという民間部門と公共部門の両方に対するプレッシャーが高まっています。セキュリティ専門家は、生成型およびエージェントベースの AI ツールにより、複雑な攻撃の実行に必要な専門知識が軽減されると同時に、それにかかる時間と費用も削減される可能性があると警告しています。
大企業は、無秩序に広がる IT インフラストラクチャ、時代遅れのシステム、統合されていないセキュリティ製品により、リスク管理が複雑になり、インシデント時の対応時間が遅くなるなど、深刻な課題に直面しています。
IBM の新しい製品は、弱点を特定し、脅威の検出と修正措置の間の遅延を最小限に抑えることで、これらの問題に対処することを目的としています。この発表は、リスクに適応し防御機能を提供できる AI 主導のサイバーセキュリティ ソリューションへの大手テクノロジー企業の移行を意味します。
IBMコンサルティングのサイバーセキュリティサービスのグローバルマネージングパートナーであるマーク・ヒューズ氏は、新たなAIの脅威による防御戦略の転換の必要性を強調した。 「フロンティア モデルは、急速に変化し、体系的で、ますます自律的に進む、新しいカテゴリーの企業脅威を生み出しています」とヒューズ氏は述べています。 「AI を活用した攻撃には、AI を活用した防御が必要です。それが IBM が提供しているものです。」
