今やサイバー攻撃は、国や事業の存続すら揺るがしかねない深刻な脅威となっている。AIの急速な進化により、脆弱性の発見とほぼ同時に攻撃される“ゼロデイに近い状況”が現実化する中、組織には“真のレジリエンス”の向上策が求められている。
被害後の対処にとどまる従来の防御から、攻撃者のコストを増加させて対処する能動的サイバー防御へ転換したり、IT/ICS/OTにまたがって対応力を強化させたりすることが必要だ。また、攻撃者がAIを活用して攻撃を巧妙化させる中、最後のとりでとなる高度なスキルと文脈理解を備えたサイバーセキュリティ人材の確保も欠かせない。
本資料では、経営層と技術現場の隙間を埋めるインシデント対応ワークショップや実戦演習など、3日間にわたって開催された体験型セキュリティイベントを基に、このような最新の防御策ついて解説している。「高度なセキュリティ人材に必要な4つの要件」「AI時代に人間が果たす役割」などにも触れているので、ぜひ参考にしていただきたい。