AI攻撃の高度化にどう対抗する？ Black Hat 2026で浮かび上がる「官民連携」の課題
提供: フォーティネットジャパン
本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「官民パートナーシップはサイバーリスクのスピードで動かなければならない」を再編集したものです。
Black Hat 2026において、フォーティネットは米国政府機関が過去数年間では見られなかった規模で参加しているのを目の当たりにした。このイベントは通常、サイバーセキュリティ技術の新しいものを中心に構成されているが、パブリックセクターの存在感の増大は今年最も重要な展開の1つであった。また、国際的なサイバー機関、同盟国政府、標準化団体、その他の機関関係者による参加の拡大にも貢献した。
この変化は、政府が現在サイバーセキュリティに置く優先度の高まりと、サイバーエコシステムにおいて政府が果たすクリティカルな役割の両方を反映している。テクノロジープロバイダーだけでは、今日のデジタル環境を保護することはできない。同時に、サイバー脅威の複雑性の増大に対処するには、立法、規制、法執行だけでは不十分である。サイバー犯罪を効果的に阻止するには、両セクターが情報共有、情報に基づいた政策立案、協調的な対応を可能にする継続的な関係を維持しなければならない。
政府の関与が新たなレベルに到達
各国にはそれぞれ独自の法的、経済的、安全保障上の状況があるが、彼らが直面する脅威は容易に国境を越える。サイバー犯罪、サプライチェーンリスク、AI主導の攻撃、広く展開されているテクノロジーの脆弱性は、単一の管轄区域内に留まることはほとんどない。政府間および官民セクター間の協力は、同様に国境を越える能力を持たなければならない。
Black Hat期間中、フォーティネットのCISOであるDr. Carl Windsorを含むフォーティネットの幹部は、CISA、シンガポールサイバーセキュリティ庁、欧州連合サイバーセキュリティ機関(ENISA)を含む世界中の政府サイバーセキュリティ機関の当局者と会談した。Windsorはまた、CISAとENISAの代表者とともに、製品セキュリティに関するOpenPolicyディスカッションに参加した。
これらの関与全体を通じて、AI、新興技術、ますます複雑化する規制要件によって再構築されている脅威環境に、政府と産業界がどのように対応できるかに関して、いくつかの繰り返し発生する懸念が浮上した。
AIは防御と攻撃の両方を変えている
AIはこれらの議論の多くで重要なトピックであったが、単一の明確に定義された政策課題としては浮上しなかった。代わりに、政府と産業界は、いくつかの相互に関連する課題に同時に取り組んでいる。
AIは防御側に脆弱性の検出、脅威の分析、調査の自動化、対応の加速のための新しい方法を提供する一方で、脅威アクターもそれを使用して詐欺、不正、なりすまし、deepfake、その他のソーシャルエンジニアリング戦術を改善している。彼らはまた、AIを使用してより高度な攻撃を調整し、かつてはかなり多くの時間、専門知識、人員を必要としていた活動を自動化および拡大することで、彼らの活動を産業化している。これらのツールがよりアクセスしやすくなるにつれて、政府と組織は攻撃の量の増加だけでなく、より高速、協調性、洗練性を持って活動できる敵対者に直面することになる。
AI強化ツールが潜在的な脆弱性をより速く、はるかに大規模に検出するようになると、ベンダーはそれらの検証、優先順位付け、開示、修復において新たな課題に直面する。お客様は関連する課題に直面している:管理不可能なパッチのストリームによる「千の切り傷による死」にさらされることなく、どの開示が緊急の対応を必要とするかを判断することである。金融サービスや医療などの規制されたセクターでは、すべての変更にテスト、承認、慎重にスケジュールされたデプロイメントが必要になる場合がある。優先順位付けされていない開示の急増は、限られたリソースに負担をかけ、業務を混乱させ、どのリスクが即座の対応を必要とするかを判断することを困難にする可能性がある。
答えは脆弱性のディスカバリを遅らせることではない。それは、より速いディスカバリをリスクベースの優先順位付け、責任ある開示、明確なコミュニケーション、お客様の業務を反映した修復プロセスと組み合わせることである。
量子コンピューティングは、それほど差し迫った懸念ではないかもしれませんが、議論の重要な一部であることに変わりはありません。タイムラインは依然として不確実ですが、政府や組織は、その長期的なセキュリティへの影響に備え始める必要があります。量子セーフセキュリティへの移行には、テクノロジープロバイダー、標準化団体、政府、クリティカルインフラストラクチャ事業者間の協力が必要となります。フォーティネットは、NIST National Cybersecurity Center of Excellenceの耐量子暗号への移行プロジェクトにおけるテクノロジーパートナーであり、このプロジェクトは量子攻撃に脆弱な暗号システムを特定し、NIST標準化された耐量子アルゴリズムの実装をテストすることに取り組んでいます。
規制は機敏性を維持する必要がある
議論では、AI規制、EUサイバーレジリエンス法、製品の認定とテスト、および国家的・地域的主権に関連する要件についても取り上げられました。政府は、説明責任を確立し、市民、機関、クリティカルインフラストラクチャを保護する上で重要な役割を果たしています。しかし、サイバー政策は、異例なほど急速に変化する環境で運用されています。規制の枠組みがまだ開発・施行されている間に、テクノロジーと脅威の手法は大きく進化する可能性があります。
これは、規制のアジリティの重要性を浮き彫りにしています。ルールは、明確な成果と責任を定義する一方で、防御側が採用できるツールや手法に柔軟性を持たせる必要があります。過度に規範的な要件は、組織を現在の脅威動向に合わなくなった時代遅れの前提に縛り付けるリスクがあります。セキュリティを強化することを目的とした規制は、防御側の適応能力を妨げるべきではありません。
Black Hatのような継続的な業界との関わりは、政策立案者が異なるアプローチの運用上の影響を、それらのアプローチが変更困難になる前に理解するのに役立ちます。また、業界に対しても、規制が保護することを意図している公共の利益と国家的優先事項についてより明確な見解を提供します。
主権は、さらなる層を導入します。政府や規制対象組織は、採用するテクノロジーがデータ管理、製品セキュリティ、認定、運用監視に関する地域標準に準拠していることの証明を、ますます求めるようになっています。これらの要求を満たすには、単なる広範なセキュリティ保証以上のものが必要です。それは、透明性、独立して検証された能力、および異なる規制環境にあるお客様を支援する能力に依存しています。
信頼は危機の前に構築される
官民パートナーシップは、危機の際にのみ始まるかのように議論されることがあります。しかし、効果的な連携は、緊急事態のかなり前に確立された関係に依存しています。フォーティネットのCISA、NIST、インターポール（国際刑事警察機構）、世界経済フォーラムのサイバー犯罪アトラスを含むパブリックセクターおよび民間セクターのパートナーとの協力は、戦略的関係が達成できることを実証しています。このような協力は、政府の権限と招集力を民間セクターの脅威インテリジェンスと技術的専門知識と組み合わせて、サイバー脅威に対する準備、情報共有、協調行動を改善します。
これらのパートナーシップは、単なる情報交換以上のものを提供します。信頼関係により、その情報を検証し、文脈に位置づけ、行動に変えることも可能になります。その信頼は、一貫した関与、責任ある透明性、技術的信頼性、そして何が機能し何が機能していないかについての率直な議論を通じて構築されます。Black Hat 2026におけるパブリックセクターの存在感の増大は、これらの関係を強化する重要な機会を生み出しました。
しかし、参加は始まりに過ぎません。進歩の真の尺度は、これらの会話がより強力な情報共有、より効果的な製品セキュリティ戦略、主権と認定への実用的なアプローチ、そして進化する脅威に適応できる政策の枠組みにつながるかどうかです。
サイバーセキュリティは現在、あまりにも急速に進化し、国家的・組織的境界をはるかに超えて拡大しているため、どの組織も単独で活動することはできません。サイバー防衛の未来は、信頼、合理化された運用慣行、そして効果的な連携を可能にする規制の柔軟性に基づいた、政府と業界間の協力にかかっています。
本記事はアフィリエイトプログラムによる収益を得ている場合があります