Craig Galbraith

攻撃への耐性に自信を深める一方、増員なきAI推進の重圧からCISOの8割近くが限界を訴えている。最大の脆弱性と警戒される従業員のAI利用に、疲弊する情シスが取るべき防衛策とは何か。

Sysdigは2026年7月、AIエージェントを使って侵入から暗号化、ランサムノート作成までを自律的に進める脅威アクター「JADEPUFFER」の攻撃を報告した。企業がこれから強化すべき領域は。

自律型AIが脆弱性の発見から侵入まで人手を介さず完結させる時代が到来した。膨大な警告に追われる情シスが、悪用される「わずか1.5％の重大リスク」を見極めて防衛体制を再構築する現実解を解き明かす。

量子コンピューターが現行の公開鍵暗号を突破する「Q-Day」が2030年にも到来すると予測される中、9割のシステムが依然として無防備であることが判明した。TLSやSSHの入れ替えには2〜5年必要と考えれば、情シスは早期のロードマップ策定とベンダー選定を急ぐべきだ。