“クロード・ミュトスがもたらした“衝撃”は、AIが攻撃対象の状況を読み取り、試行錯誤し、失敗から修正し、複数の攻撃ステップを自ら組み立てていく能力を示したことにあります。
クロード・ミュトス以降のサイバーリスクは、ITではなく経営の課題になりました。「侵入を完全に防ぐ」ことを目指す対策は現実的ではなくなりました。その中で経営が決めるべきことは多岐にわたります。
本書は、サイバー防御の技術的な詳細には立ち入りません。そもそもミュトス型攻撃は、高度なAI防御ツールを導入することだけでは対抗できません。
守るべき資産を識別し、重要な領域を防御し、異常を検知し、インシデントに対応し、復旧し、その全体を経営として統治する。そうした「折れない防御」の具体策を提示します。”
これだけ読むと、もう侵入を防ぐことが出来ないので何を守って何を切り捨てるのか、を考えましょう、っていうことかな。すごい世の中になってきました。
