銀行が強力なAIを導入すると、多くの新たなセキュリティ問題が発生する

マイクロソフト・ベトナムの最高技術責任者、レ・ニャン・タム氏によると、AIの強力な発展を背景に、銀行・金融部門の安全性とセキュリティは多くの新たな問題に直面しているという。

金融と銀行は常にサイバー犯罪者の「標的」となっています。銀行や金融会社が AI を適用すると、リスクと危険性が劇的に増大します。

AI開発における安全性とセキュリティの話を読者がよりよく理解できるように、 VietNamNetの記者は最近、Microsoft Vietnamの技術ディレクター、Le Nhan Tam氏にインタビューしました。

レ・ニャン・タムさん 1 1.jpg — マイクロソフト・ベトナムの技術ディレクター、レ・ニャン・タム氏は、強力なAI開発の状況下では、サイバー攻撃はこれまで以上に巧妙かつ高速化し、対処が困難になっていると述べた。写真: ヴァン・アン

記者：まず、AIが加わることで情報セキュリティの状況はどのように変化するのか教えてください。

Le Nhan Tam氏：あらゆる分野におけるAIの関与がますます強まるにつれ、情報セキュリティの状況は以前よりも多彩になり、メリットは多いものの、リスクも無数にあり、現在の情報セキュリティ損失のリスクは極めて多様化しています。

たとえば、過去には、従来の方法を使用して攻撃するには、ハッカーは攻撃できる高度なスキルを持っている必要がありました。しかし今日では、少しのスキルを持つ普通の人でも、AI を使ってウイルスを作成したり、AI が生成したツールに基づいて攻撃ツールを作成したりすることができます。 AIが悪意のある目的で使用される場合のリスクは非常に大きくなります。

特に銀行・金融部門にとって、AI の参加はどのような新たな課題をもたらすのでしょうか?

AI の急速な発展に伴い、銀行・金融分野の情報セキュリティは多くの新たな問題に直面しています。サイバー攻撃はかつてないほど巧妙かつ高速化し、防御が困難になっています。

情報セキュリティ損失のリスクと危険性は、損失の規模、速度、レベルが増大します。機密データの漏洩、経済的損失、評判の失墜、事業の混乱など、さまざまなリスクが発生します。

この増加を推進する主な要因は、マルウェアを最適化し、検出手段を回避し、ソーシャルエンジニアリングや「スピアフィッシング」などの攻撃を洗練させるために、脅威アクターが AI と大規模言語モデルをますます多く使用していることです。

AI は明らかに大きなチャンスをもたらしますが、セキュリティ上の課題も増大させます。これは、セキュリティがクラウド、データ、AI とともに Microsoft の開発戦略の 3 つの主要な柱の 1 つと見なされている理由でもあります。

クラウドは AI の基盤であり、データは AI が効果的に機能するための基礎であり、セキュリティソリューションはシステムとデータが常に安全であることを保証します。

それで、あなたの意見では、銀行はシステムとユーザーを保護する能力を向上させるために何をすべきでしょうか?

「AI時代」におけるサイバー攻撃への対応方法をパートナーにアドバイスする際、私たちは「3P（人、プロセス、プラットフォーム）」モデルに従うことを推奨することが多いです。

そこでは、人が決定的な要因となります。セキュリティ実践に関する継続的なトレーニングを通じて、従業員に積極的なセキュリティ文化を構築することは、重要な基盤となります。

たとえば、Microsoft の従業員は、少なくとも年に 2 回はセキュリティと個人データについて学習する必要があります。これは、常に新しい知識を思い出させ、更新し、ゼロトラストの原則を常に適用できるようにするためです。絶対に安全な時間などありません。