ジョーシスサイバー地経学研究所(JCGR)

AIが文章や画像を生成するだけでなく、自動車やロボットを実際に動かす「フィジカルAI」の時代。AIの判断が現実世界の動作につながるなか、高度なAIと安全な制御をどう両立すればよいのでしょうか。 今回のゲストは、QNX テクニカルソリューション アカウントマネージャ、APACの遠藤真樹（マーク）さんと、QNX プリンシパル フィールドアプリケーションエンジニア GEMの木内志朗さんです。MCは、ジャーナリストの川端由美です。 QNXは、自動車やロボット、医療機器などを支える基盤ソフトウェアを提供しています。かつてスマートフォンで知られたBlackBerryの現在の事業を支える柱の一つです。 QNXホームページ https://qnx.software/ja 前編では、BlackBerryとQNXの現在地から、リアルタイムOSの役割、生成AIとフィジカルAIの違い、AIと安全な制御の両立、機能安全とサイバーセキュリティまでを伺います。日本のロボティクス開発者が「AI能力の向上」より「安全認証や規制対応」を優先した調査結果から、日本企業の特徴についても考えます。 ■□ ハイライト ...

ランサムウェアによる被害は、システムの停止だけにとどまりません。受発注や物流など企業活動全体に影響が広がり、復旧までに長い時間を要するケースもあります。一方、企業の担当者を巧みにだまし、正規の権限を利用して資金を奪うサイバー詐欺も深刻な問題となっています。 今回も、ITジャーナリストの三上洋さんをゲストに迎え、サイバー攻撃の最新動向を伺います。 後編では、ニチレイ、アサヒグループ、アスクルなどの事例をもとに、被害の復旧が長期化する理由や、企業に求められる備えを考えます。さらに、はてなで発生した約11億8,000万円の資金流出事案を取り上げ、人の心理を突く詐欺に対し、技術的な対策や社員教育だけでどこまで防げるのかを掘り下げます。 ■□ ハイライト □■ ・ランサムウェア被害はなぜ長期化するのか ・バックアップがあっても復旧できない理由 ・サイバー攻撃への対応と経営者の責任 ・約11億8,000万円の資金流出を招いたサイバー詐欺 ・人がだまされることを前提に、企業はどう備えるか ■□ 収録後記 □■ ランサムウェアによる被害では、システムを復旧する技術だけでなく、どの業務...

企業を狙うサイバー攻撃は、どのように変化しているのでしょうか。近年は大企業のランサムウェア被害が相次いで報じられる一方、その背後では、脆弱性が公表されてから攻撃が始まるまでの時間が短くなり、攻撃者側の分業化や組織化も進んでいます。さらに、取引先や海外拠点など、セキュリティ対策が比較的弱い場所を足がかりにする攻撃も見られます。 今回のゲストは、セキュリティーやネットトラブル、モバイルなどの動向を長年取材してきたITジャーナリストの三上洋さんです。前編では、日本のサイバー脅威の最新トレンドを入り口に、既知の脆弱性への対応がなぜ難しいのか、USBメモリーの管理から見える基本的なセキュリティ運用の課題、そしてサプライチェーンの周辺から大企業へと侵入していく攻撃の実像について伺います。 さらに、AIがサイバー攻撃をどう変えつつあるのかを取り上げます。三上さんが指摘する大きな変化は、攻撃の「速度」と「量」です。脆弱性情報の収集や攻撃コードの作成、ポートスキャン、パスワードリスト型攻撃などの自動化が進み、AIエージェントが既存の攻撃者の能力を増幅する可能性も見えてきました。攻撃側と防御側の...

パスキーの普及が進む一方、個人がスマートフォンで使う場合と、企業が業務で導入する場合では、その運用方法が異なります。端末間で鍵を同期できる「マルチデバイスパスキー」は利便性が高い一方、企業では端末やOSが統一されているとは限らず、スマートフォンが全社員に配布されているとも限りません。後編では、こうした認証技術を実際の業務でどう運用するのかを掘り下げます。 今回のゲストは、ユーザー認証を手がけるYubicoで、日本・韓国のコマーシャル営業を統括するセールスディレクター、大友淳一さんです。後編では、FIDO2やWebAuthnを基盤とするパスキーを、企業がどのように選び、運用していくのかを具体的な現場の視点から伺います。 個人向けに広がる同期型のパスキーと、秘密鍵を特定のデバイスで管理するデバイス固定型パスキーの違いから、スマートフォンを持たない従業員への対応、PINとパスワードの違い、外部事業者も出入りする工場でのアクセス管理まで議論します。さらに、セキュリティキーを紛失した場合にどう対応するのかなど、導入後の「ラストワンマイル」となる運用についても掘り下げます。 ＜ゲスト・プロフ...

生成AIの普及により、フィッシングメールや偽サイトは、自然な文章と精巧な画面を短時間で作れるようになりました。さらに、AIエージェントによる自動化が進めば、攻撃者は人手やコストを抑えながら、大量の標的に攻撃を仕掛けることができます。企業のサイバー防衛は、従業員が怪しいメールを見抜くことだけに依存できない段階に入っています。 今回のゲストは、ユーザー認証を手がけるYubicoで、日本・韓国のコマーシャル営業を統括するセールスディレクター、大友淳一さんです。Yubicoは2007年にスウェーデンで創業し、その後、米国のシリコンバレーへ拠点を移しながら事業を拡大してきました。 前編では、生成AIとAIエージェントによってサイバー犯罪がどのように巧妙化・自動化しているのかを整理します。そのうえで、従業員教育の必要性と限界、ワンタイムパスワードを使った従来型の多要素認証がフィッシングに破られる仕組み、FIDO2やWebAuthn、パスキーを支える公開鍵暗号方式について、身近な例を交えながら解説します。 ＜ゲスト・プロフィール＞ 大友 淳一（おおとも・じゅんいち） Yubico Jap...