【サイバー攻撃】情報資産はつねに脅威に晒されている

こんにちは、やいちです。

弊社では少し前、全社的に緊急でセキュリティアップデートが入りました。
ログインパスワードも強制的に変更することになって、オフィスでも一時的に混乱がありました。
ログインできない、とか、パスワード設定できない、とか。いろいろ聞かれましたね。

セキュリティを口酸っぱく言われるのは今に始まったことではないのですが、
会社の枠をとび越えて、世界的に、なにかあったからなのかもしれません。

アドバンテストは１９日、社内システムの一部が外部から不正アクセスを受けたと発表した。身代金要求型コンピューターウイルス「ランサムウエア」による攻撃の可能性があるという。１５日に社内のＩＴ環境内で異常な動きを検知し、影響を受けたシステムを隔離するとともに、外部の専門機関と連携して調査を始めた。

アングル：アドテストにランサム攻撃か、半導体供給網の要　ＡＩ相場に冷や水も

半導体関連企業に属している弊社にとって、他人事ではない事件です。
同じ町の別集落に盗賊があらわれた！でも、壁で追い返せたから無事だったらしい！

異世界転生モノであれば、攻めてくるのは隣の伯爵領に雇われた賊くらいが相場で、現代の知恵を駆使して、オーバーテクノロジーの装備で撃退する王道展開（第１話）。
お気楽領主の楽しい領地防衛～生産系魔術で名もなき村を最強の城塞都市に～。おすすめ。

ところが、現代で狙われるのは物理的な領土だけではありません。
インターネットに繋がる無形資産も攻撃の対象になります。

すると、なにが変わるのか。

領土であれば、隣の国など隣接地域からの侵略がメイン。遠いところに出兵するには、兵站上の制限があります。食糧とか、移動できる兵器とか。
対して、ネット上の資産であれば、世界中どこからでも攻撃できます。地球の裏側からでもお宝を強奪できる。

東京都千代田区丸の内に城があるとしても、世界中どこから攻撃されるかわかりません。
時差だってありますから、いつ狙われてもおかしくありません。日本にとっては夜襲でも、攻撃側は真っ昼間かもしれない。

インターネットがある時代と、ない時代で、防衛コストは桁違いに変わっています。

攻撃側に有利な話ばかりしました。
でも、現実として、世界は滅んではいません。なぜか。

それは、防衛側も絶えず進化を続けているからです。
インターネットセキュリティは日進月歩。

個人的な仮説として、情報資産を防衛するのはお金持ち、情報資産を奪い取ろうとするのは貧乏人という構図が、攻撃側と防衛側のバランスをギリギリで保ってきたのではないかと考えています。あくまでこれまではね。

市場では最近、アンソロピックなどAI企業の新サービスによって事業モデルが脅かされるとの懸念から、幅広いセクターで売りが拡大。シェアーズ拡大テック・ソフトウエアETFは年初来で23%超下落しており、四半期ベースでは2008年の世界的な金融危機以来の大幅安となる勢いだ。

次はサイバーセキュリティー株にAI脅威論、Claude新機能に反応

AIの興隆によって、インターネットセキュリティ関連企業のビジネスモデルが脅かされるのではないか、という懸念で株価は暴落。
数年前に人気だった銘柄が、軒並み株価を大きく下げています。

注意しておきたいのは、AIによって情報セキュリティが脅かされる、ではないということ。
脅かされるのは企業のビジネスモデル、つまり稼ぎ方が変わるかもという話です。

インターネットセキュリティは、攻撃側も防衛側も進化を続けています。
AIによって攻撃が高度化するのは間違いありません。
同時に、AIによって防衛側もより高度化していきます。

つまり、いたちごっこ。
私は世界の行く末に楽観的です。

私個人に落とし込むと。

会社へのサイバー攻撃でダメージを受けるのは、会社です。
これが副業であれば。
私の副業へのサイバー攻撃でダメージを受けるのは、当然、私です。
取引先にもダメージが及んでしまうのは、会社も副業も同じ。

副業についてはこちらの記事でも書きました。もしよかったら。

関連記事

【社会資本】副業よ、FIREの柱になれ。

個人として、でき得るセキュリティ対策は講じておかなければなりません。
もちろん、会社と同じようなガチガチ防衛はできませんが。

FIREしたら、もう会社に守ってもらえるわけではないのだから―。
と、締めようと思ったのですが、別にFIREしてなくても、会社が守ってくれることはないですね。会社のPCと、個人のPCは別。

FIREに向けてセキュリティ対策を講じるのではなく、
今日から、自分のために、セキュリティ対策を講じなければいけないと思いました。

やいち

半導体サラリーマン

XContact

FIRE目指して奮闘中。