急増する脆弱性対策、NISTがAI活用に着目
この記事のポイント
- AI技術により脆弱性の発見数が急速に増加し、対応が追いつかない状況に
- 増加する脆弱性への対応コスト・時間が経営課題化し、人的リソースの限界が露呈
- 脆弱性管理のAI導入で、検出から対応までのサイクル短縮が期待される
AI技術を使った脆弱性検査が広がる一方、発見される脆弱性の数が急増し、対応が困難になっています。米国のNIST(国立標準技術研究所)は、この課題の解決手段として、AI技術の活用を検討し始めました。つまり、増え続ける脆弱性に対抗するために、AIで検出から優先順位付け、対応まで自動化しようという動きです。企業にとっては、セキュリティ対応の効率化とコスト削減が期待できます。今後、脆弱性管理のあり方が大きく変わる可能性があります。
よくある質問
- なぜ脆弱性の数がこんなに増えているのか?
- AIを使ったセキュリティ調査が普及し、これまで見つからなかった脆弱性が次々と発見されているためです。
- AI活用で本当に対応できるようになるのか?
- AIは膨大なデータ分析と優先順位付けに向いています。ただし最終判断と対応は人が行う必要があります。
- 我が社は今から何をすべきか?
- 現状の脆弱性管理体制を見直し、AI導入による効率化の可能性を検討することをお勧めします。
情報源:darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。