AIがネットワークの脅威を可視化。一瞬でも早くサイバー攻撃を遮断する

ジュニパーネットワークス株式会社

技術統括本部 ソリューション技術推進部 コンサルティングエンジニア

和久利 智丈わくり ともたけ

ジェイズ・コミュニケーション株式会社

マーケティング戦略本部 マーケティング推進部 部長

太田 博士おおた ひろひと

サイバー攻撃に際しては、迅速な被害拡大防止策が重要

―自治体が今後、利便性の高い情報ネットワークを構築するには、なにが求められますか。

太田　これまで以上に、サイバー空間の強固な脅威対策が必要です。総務省からは、LGWAN接続系の業務端末の一部をインターネット接続系に配置転換する新たなネットワークモデルが示されました。確かに業務の利便性は向上する一方で、巧妙化するサイバー攻撃の脅威にさらされることになります。万が一、ネットワーク内にマルウェアの侵入を許してしまうと、数分間でネットワーク全体が感染してしまうこともあるのです。

―どのような対策を行えばいいのでしょう。

和久利　サイバー攻撃という一刻を争う事態には、脅威を検知し、被害拡大を防ぐための対策をきわめて迅速に行うことが重要です。私たちはそのソリューションとして、次世代型ファイアウォール『SRX』にAIを組み合わせたシステムを提供しています。

―詳しく教えてください。

和久利　『SRX』が、通過するトラフィックやファイルからいつもと違う「振る舞い」を検知した場合、脅威の可能性を示唆する「アラート」を出します。それを察知したAIが脅威レベルを自動的に10段階に分類し、ユーザーが事前に設定したレベルを超えると、自動的に通信を遮断するのです。遮断するポイントはより末端に近い、スイッチやWi-Fiアクセスポイントでも可能です。

太田　『SRX』が高い感度で「アラート」を出しますが、なかには、過去にはない巧妙な攻撃もあります。たとえば、脅威の有無をAIが判断できないときは、さらに別のAIで分析をくわえたうえ、情報セキュリティの専門知識をもつエキスパートが検証する『SOC inBOX』で対応します。『SOC inBOX』の導入は、総務省が新たな情報セキュリティ対策で求める「セキュリティ専門人材による監視機能の強化」につながります。

次々に来る脅威を迎え撃つ

―AIの活用でどれくらい対応力は増すのでしょう。

太田　このシステムでは、AIが日々脅威のレベルを分析・判定していくなかで、新たな攻撃パターンをどんどん学習していきます。だからこそ、新種のマルウェアが続々と発生するサイバー空間において、次々に来る脅威を迎え撃つことができるのです。見落としが許されないサイバーセキュリティ対策には、AIの活用が最適解だと考えます。

和久利　私たちは、セキュリティ対策以外に、スイッチやWi-Fiアクセスポイントなども同時に提供できます。そのため、たとえば、「２階フロア」「総務課」など、セキュリティ要件に合わせて適切にネットワークを分割し、セキュリティ対策をきめ細かく行えます。万が一、一部のネットワークを遮断する場合でも、業務への影響を最小限に抑えられるのです。利便性と強靭性を両立させるこのセキュリティ対策を、ぜひ多くの自治体に導入していただきたいです。

※現在は電話でのお問い合せについては対応していません。メールアドレスよりご連絡ください。