AIセキュリティの緊急性が高まる中、インフォシス・マカミッシュは1,750万ドルのサイバー訴訟を和解

インドのITサービスプロバイダーであるインフォシスは金曜日、2023年のサイバーdentをめぐって米国法人を相手取った訴訟の原告らと和解合意に達したと発表した。.

インフォシス・マッカミッシュ・システムズ（IMS）は、係争でdent。なされたすべての申し立てを解決するために、 1,750万ドルを基金に支払うことに同意した

Infosys McCamish Systemsのサイバーセキュリティイベント

2023年11月、インフォシスは、インフォシス・マッカミッシュ・システムズがサイバーセキュリティdentの影響を受け、一部のアプリケーションとシステムが利用できなくなったと発表した。.

この攻撃は、企業のシステムを暗号化し、そのシステムにアクセスするための鍵と引き換えに身代金を要求することで広く知られるサイバー犯罪グループ、LockBitによって実行されました。彼らはこのアクセスを利用して機密性の高いIMSシステムを暗号化し、個人情報を窃取し、約650万人分のデータに不正アクセスしました。.

マッカミッシュ氏によると、インフォシスは昨年4月下旬、サードパーティベンダーのeDiscoveryと連携し、このdentで不正アクセスやデータ流出の対象となった個人情報を最大650万人dentしたという。.

不法に取得された機密データには、個人の生年月日、銀行口座の詳細、医療記録、社会保障番号、生体認証情報などが含まれていました。これらの情報はサイバー犯罪者にとって機密性が高く重要なため、この侵入は個人に深刻な不安を引き起こしました。.

インフォシス・マッカミッシュ・システムズでdent が発生したにもかかわらず、親会社であるインフォシスが訴訟の解決の責任を負った。.

既存のサイバー脅威を強化し、新たな脅威を生み出すツールとしてAIを活用することに関する洞察

サイバー事件への懸念が高まる中、戦略的コミュニケーションのリーダーでありジャーナリストでもあるダン・パターソン氏は、AIを活用したサイバー脅威がセキュリティ環境を一変させると指摘しています。.

パターソン氏は、サイバー犯罪者があらゆる攻撃フェーズでAIを武器化していると強調する。大規模言語モデル（LLM）は、標的のソーシャルメディアプロフィールや専門家ネットワークをスクレイピングすることで、高度にパーソナライズされたフィッシングメールを作成する。敵対的生成ネットワーク（GAN）は、多要素認証を回避するためにディープフェイクの音声や動画を生成する。WormGPTのような自動化ツールは、スクリプトキディがシグネチャベースの検出を回避するように進化するポリモーフィック型マルウェアを起動することを可能にする。.

ディープフェイク動画に関しては、3月13日、インドステイト銀行は Xポスト 、ソーシャルメディア上で拡散している多数のディープフェイク動画について同行の顧客と一般大衆に警告した。その動画には、インド政府や複数の多国籍企業と提携してインドステイト銀行が支援する有利な投資スキームを紹介するAIベースのプラットフォームを立ち上げたという虚偽の主張が記されていた。

この事件dent 、AI が既存のサイバー脅威を強化するだけでなく、まったく新しいカテゴリのセキュリティ リスクを生み出していることを浮き彫りにしています。.

パターソン氏によると、悪意のある攻撃者は現在、AIを介した最先端のツールを利用して、サイバー攻撃をより正確かつ説得力のあるものにし、検知を困難にしているという。例えば、現代の生成AIシステムは、個人情報、ビジネスコミュニケーション、ソーシャルアクティビティの膨大なデータセットを精査し、信頼できる連絡先や評判の良い組織を巧妙に偽装する、標的を絞ったフィッシング攻撃を構築することができる。.

パターソン氏は、この強力な組み合わせと、防御策にリアルタイムで対抗するように進化する自動化されたマルウェアにより、攻撃の量と成功率の両方が劇的に増加すると考えています。.

しかし、AIは防御においても強力なツールとなります。AIベースのセキュリティソリューションは、膨大な量のデータをリアルタイムで処理するだけでなく、従来のアプローチでは見逃されがちな外れ値や潜在的な脅威も検知できます。これらのシステムは新たな攻撃手法に適応し、AIを活用したサイバー攻撃に対する動的な防御を提供します。.