― 未知の脅威やAI特有のリスクに対し、NECはどのようなアプローチを取っていますか？

重要なアプローチとして、システムの設計・開発の初期段階からセキュリティ要件を組み込む「セキュリティ・バイ・デザイン」の徹底があります。

これは「家づくり」に例えると分かりやすいでしょう。家が完成し、泥棒に入られた後から慌てて監視カメラや後付けの鍵を追加するのは、手間もコストもかかります。AIの進化は、まさに家の鍵のピッキング精度が急激に向上するようなものです。そもそも、窓の配置や壁の強度といった構造上の弱点は、後からでは簡単に直すことができません。

システム開発も全く同じです。完成後にサイバー攻撃を受けてから受動的に対処するのではなく、設計図を引く段階から「どんな攻撃が想定されるか」「どこに防御を敷くべきか」を想定し、システム全体を組み上げることが必要です。

玄関の分厚い扉だけでなく、窓の防犯ガラス、室内の金庫といったように、自宅の防犯と同様に一点集中ではなく、多角的な対策を設計段階から積み上げる必要があります。もちろん攻撃も進化していきますので、「セキュリティ・バイ・デザイン」の中には随時、守りをアップデートするシステムが組み込まれているというわけです。

― 経営視点で見ても、そのアプローチは大きな意味がありそうですね。

はい。設計段階からセキュリティを組み込むことで、システム稼働後の脅威の早期検知が可能になります。万が一の際も原因特定がしやすく、迅速な復旧へとつながります。サイバー攻撃による被害額は青天井になりやすいため、事後対応に追われるよりも、結果的にトータルコストを大幅に低く抑えることができます。

NECでは、この考え方を20年以上にわたって推進しており、全社員を対象としたサイバーセキュリティ管理規程として、厳密にルール化しています。

― AIセキュリティの未来と、企業のDX担当者へ向けたメッセージをお願いします。

今後、サイバー空間は「AI同士が攻撃と防御を自動で繰り広げる世界」へとシフトしていくことでしょう。人間は直接手を動かして対応する機会が減り、AIの挙動を監視・統制する役割を担うことになると考えています。

AIのリスクに対しAIで守らなければいけない状況は待ったなしだからこそ、企業は「自社の経営の意思や価値観を、いかにAIに正しくインストールし、安全に運用するか」が問われます。 最新のAIツールに飛びつく前に、まずは自社の情報資産やシステムへの侵入口を把握するアセスメント、リスクの可視化から始めることが重要ですね。

NECには、まさにその導入前の情報整理や構想策定からサポートできる体制があります。お客様の課題に合わせて、セキュアなシステムを構築するとともに、運用開始後の未知の脅威対応やルール変更後のフォローまで、後工程も支え抜きます。

11万人規模の自社実践で磨いた「一貫した伴走体制」で、安全・安心なビジネスの進化を最後までご支援しています。