サクッと解説!セキュリティ、英国「ディープフェイク作成」を取り締まることを可能に 04/15-21

CISOアドバイザー

4/23(火) 7:00

一週間を始めるにあたって、押さえておきたい先週気になったセキュリティニュースのまとめです。セキュリティニュースは毎日多数の情報が溢れかえっており「重要なニュース」を探すことが大変です。海外の報道を中心にCISO視点で重要なインシデント、法案や規制に関して「これを知っておけば、最低限、恥はかかない」をコンセプトに、コンパクトにまとめることを心がけています。

■NSA等、AIシステムの展開と運用におけるベストプラクティスを公開

国家安全保障局の人工知能セキュリティセンター（NSA AISC）は、CISA、連邦捜査局（FBI）、オーストラリア信号局のオーストラリア・サイバーセキュリティセンター（ASD ACSC）、カナダサイバーセキュリティセンター（CCCS）、ニュージーランド国家サイバーセキュリティセンター（NCSC-NZ）、およびイギリス国家サイバーセキュリティセンター（NCSC-UK）との共同で、「AIシステムの安全な展開」に関するサイバーセキュリティ情報シートを発行しました。

このガイダンスは、外部で開発された人工知能 (AI) システムを導入および運用するためのベストプラクティスを提供し、次のことを目的としています。

・AI システムの機密性、完全性、可用性を向上させます。

・AI システムの既知の脆弱性に対して適切な緩和策があることを確認します。

・AI システムおよび関連データとサービスに対する悪意のあるアクティビティを保護、検出し、対応するための方法論と制御を提供します。

ビジネスにおけるAIの活用は避けて通ることは出来ず、AIの安全な実行環境の整備も企業にとっては急務となっています。このガイダンスを参考にAIシステムの安全性を評価することを推奨します。

■英国、「ディープフェイク作成」を取り締まる法律

英国政府は15日、性的に露骨な「ディープフェイク」画像の作成を犯罪として定める方針を明らかにしました。

AIの進化に期待が高まる一方で、AIを利用してある人物の顔を別人の顔に置き換える「ディープフェイク」の悪用については日々懸念が高まっています。今回の法改正により、本人の同意なしに性的に露骨な画像を作成した人物は刑事責任を問われ、無制限の罰金が科せられるようになります。

　-　悪意を持って相手の同意を得ずに、性的に露骨な「ディープフェイク」画像を作成した場合、新たな犯罪となる

　-　共有したかどうかは関係ない(共有すると更に別の法を犯すことになり2つの罪で起訴される可能性があります)

現在国会で審議中の刑事司法法の改正案として導入されるとのことです。

■Gartner社2024年のSSEマジッククアドラントを公開

Gartner社は三回目となるSSEマジッククアドラントを公開しました。リーダーに選定されたのは、Netskope、Paloalto Networks、Zscalerの三社となります。

SSE MQの第一回目のレポートが公開されたのは2022年2月15日でした。調査期間を考慮すると2021年から約3年が経過したことになります。

SSEとして必要とされる機能要件は確立してきておりリーダーグループにおいては「革命」を求める段階から、「進化」を求める段階に入ってきており、成熟してきていると言えます。一方でリーダー以外のグループはリーダーに追いつこうとしている状況です。

昨今のサイバー攻撃の高度化や、法律や規制強化の影響でSSE/SASEのニーズは高まりを見せています。SSE導入の際には、説明責任を果たすという観点から、選定根拠として実績のあるリーダグループから選定を開始し、どうしても要件を満たせない場合には他グループから選定することを推奨します。

■Netskope、日本におけるクラウド脅威動向を初公開

Netskope Japanは、国内のサイバー脅威状況に関する最新の調査結果を発表しました。同調査は、調査研究部門のNetskope Threat labsが月次で発表しているレポートの最新版であり、今回初めて日本市場に特化したクラウドアプリケーションの利用実態や重大なサイバー脅威に関するレポートを公開しました。