オートメーションとAIの進化により、サイバー犯罪はますます容易になっています。今求められているのは、産業分野のドメインナレッジに基づいた、意図的かつ包括的なアセスメント計画です。
業界にはあまり知られていない事実があります。それは、AIとサイバーセキュリティの進歩が進む一方で、最大のサイバー脅威は依然としてソーシャルエンジニアリングと産業用制御システム(ICS)の悪用にあるということです。
AIや生成AIの進化は、当初懸念されていたほど多くの新しい脅威を生み出してはいません。しかし、これらの技術は従来型の攻撃を飛躍的に強化させる要因となり、脅威の規模、拡散速度、そして信憑性を劇的に高めています。かつては個別攻撃に依存していたメールフィッシングのような初歩的なソーシャルエンジニアリング手法が、今では高性能化し、より本物らしく、しかも自律的に、これまで以上に多くの被害者を標的にできるようになっています。




