人的ミスとAIがCISO調査でサイバーセキュリティの脅威のトップに

サイバーセキュリティにおける一定の事実は、新たな脅威の継続的な出現です。自社のシステムサイバーセキュリティを担当するCISO（チーフセキュリティ情報責任者）は、これまで以上に多くのサイバー脅威に直面しています。Proofpointは最近、その年次レポートをリリースし、CISOが直面するいくつかのサイバーセキュリティ問題を特定しました。

CISOは過去数年間で数多くの新たな課題に直面してきました。まず、世界的なパンデミックにより企業はリモートワークへの適応を余儀なくされ、その後、クラウドベースのシステムの採用が増加したことで、サイバー脅威の閾値は大幅に高まりました。

Proofpoint Inc.はサイバーセキュリティおよびコンプライアンス企業です。その年次レポート「CISOの声」は、CISOが直面するいくつかの課題とともに、優先事項や期待事項を特定しました。

関連記事： AIモデル・アズ・ア・サービスは、新しいアプリにどのような恩恵をもたらすことができるか？

組織はサイバー攻撃を恐れる 

Proofpointはレポートの中で、人的ミスが他の多くのリスクの中でも最も大きなサイバーセキュリティリスクであると指摘しました。調査されたCISOのほぼ74%が、来年のうちに自組織でサイバー攻撃が発生する高いリスクがあると考えています。この懸念は昨年の68%からわずかに増加しており、2022年の48%と比較すると非常に高い水準です。

ProofpointのグローバルレジデントCISO、パトリック・ジョイス氏は、

「サイバーセキュリティの状況は、人間中心の脅威が増加しながらも進化し続けていますが、2024年版『CISOの声』レポートは、グローバルなCISOの間で、レジリエンス（回復力）、準備、自信のさらなる強化へと向かう重要な転換点が見られることを浮き彫りにしています。」

Proofpointは2024年のレポートで、サイバー攻撃の増加にもかかわらず、CISOはこれらの脅威に対抗する自信を強めていると指摘しました。これは、サイバーセキュリティ分野における変化を示しています。

関連記事: 生成AIのサイバーセキュリティへの採用は、AI脅威に対する最良の解決策となり得る

CISOの業務性質上、常に警戒態勢を維持する必要があります。調査によると、標的型サイバー攻撃への対応について準備ができていると感じているCISOはわずか43%です。この脆弱性の数は、昨年の61%と比較して大幅に減少しました。

人的ミスがサイバーセキュリティの懸念事項のトップに

前述の通り、人的ミスはCISOにとって最大の懸念事項であり、今年も他のすべてのサイバーセキュリティの脆弱性を上回っています。レポートによると、内部者による脅威は過去1年で増加しており、CISOの80%が、特に不注意な従業員からの脅威として、人的リスクを主要なサイバーセキュリティ脅威と見なしています。

しかし、CISOの86%が、ほとんどの従業員が自組織の保護における役割と責任を理解していると考えています。この自信は、昨年の60%というスコアから十分に増加しています。Proofpointは、この前向きな変化は、調査されたCISOの87%が、高度な人間中心のサイバー脅威から自組織を守るために導入したいと考えているAIベースのソリューションによるものかもしれないと見ています。

調査によると、生成AIはCISOの54%にとっても新たな懸念事項となっています。彼らは、生成AIが自組織にとって主要なリスク要因になり得ると信じています。彼らが懸念するリスクを誘発する可能性のある3つの最も懸念されるシステムは、ChatGPTや類似ツール、Slack、Teams、Zoomや類似のコラボレーションツール、そしてMicrosoft 365 Copilotです。

「今年の調査結果は、強化された教育、技術の採用、生成AIのような新興脅威への適応的なアプローチを含む、戦略的防御への集団的な移行を強調しています」とジョイスは述べています。

今年、セキュリティリーダーの46%が組織データの重大な損失を報告し、73%が、退職する従業員が損失に関与していた可能性を受け入れました。しかし、CISOの大多数、ほぼ81%が、自組織のデータを保護するために十分な制御措置をまだ維持していると回答しました。

関連記事: サイバーセキュリティ機関がアキラランサムウェア脅威に対抗して連携

ほとんどのCISOはデータ損失防止（DLP）技術を採用しており、53%が従業員のベストプラクティスに関するデータセキュリティトレーニングに投資しています。ランサムウェア、マルウェア、電子メール詐欺は主要な懸念事項であり、CISOの62%が、来年のサイバー攻撃を受けた場合、システムを復旧しデータ漏洩を防ぐために支払いを行うと回答しました。

この調査は他の調査結果と一致する 

Proofpointの調査結果は、Metomicの「2024 CISO調査：重要なビジネスデータを安全に保つセキュリティリーダーからの洞察」と一致しています。Metomicは、GenAI、SaaS、クラウドアプリケーションに特化したデータセキュリティソリューションプロバイダーです。そのレポートは4月下旬に発表されました。

しかし、調査のサンプルサイズは比較的小さく、米国と英国からの400人のCISOからの回答でした。調査によると、データ侵害が最大の懸念事項であり、CISOの84%がセキュリティ運用に焦点を当てる計画であると回答しました。忘れてはならないのは、昨年、企業は3,205件のデータ侵害事案を経験し、単一のデータ侵害の平均コストが94億8000万ドルに達したことです。

Metomicのレポートはまた、生成AIを主要な脅威として特定しており、多くの他の専門家もGenAIを同じように見なしています。例えば、昨日Security Magazineとのインタビューで、VantaのCISOであるJadee Hanson氏は、

「2つ目のリスクは、企業がAIに早すぎること、そして多すぎることを任せる場合です。AIは私たちの日常活動全体で効率化をもたらす素晴らしいことをしていることは皆知っています。しかし、AIが間違いを犯す場面も私たちは見てきました。」

Proofpointは、その『CISOの声』レポートにおいて、異なるセクターの少なくとも1,000人の従業員を持つ企業からの1,600人のCISOからの回答を調査したと主張しています。回答は、グローバルな第三者調査を通じて収集されました。

調査では、2024年第1四半期に各セクターから100人のCISOがインタビューされました。これには、米国、カナダ、日本、シンガポール、韓国、英国、フランス、ドイツ、イタリア、スペイン、スウェーデン、オランダ、UAE、KSA、オーストラリア、ブラジルの16カ国からの専門家が含まれていました。

Metomicのレポートでは、CISOの80%が職務遂行に必要なリソースにアクセスできると回答しました。一方、Proofpointのレポートでは、CISOの84%が、自組織の取締役会メンバーがサイバーセキュリティの問題について同じ見解と理解を共有していると考えていると指摘しています。

CryptopolitanによるAamir Sheikhのレポート