ども。
スマホのディスプレイの有償修理が完了した担当ちゅんです。痛い・・・。
毎日のように「情報流出」という言葉を目にするうちに、だんだん何も感じなくなってきているのが怖いなと。周囲からも「ああ、またか。」なんて言葉も聞こえてくるのですが、当然のことながら慣れていいような課題ではないわけで、気を引き締めているところです。
これまでは「狙われたら終わりではないか」という思いが先に立ち、そういう意味で無力感もあったのですが、やはり「やれることをしっかりとやっていく」しか道はないのだと。そのように考え方を改めてからは「どうすればいいか」を考え続けていました。
例えば、ファイアウォールやインベントリ収集といった各種機器・システムから出力されるログやアラートを効率よく収集し、何か事が起きたら即時対応する体制というのはどうしたら作れるのでしょうか。我々の部署は専任2人の職員で、朝から晩まで機器の管理画面にログインしてダッシュボードやログとにらめっこしていたのでは、他の業務は進みません。だからといって、その監視を外部に委託するというのは、経費的な面で許されるのだろうか、と。
※当然、ネットワーク保守には事業者さんの力を借りています。あくまで、自分たちでも何かできないか、と考えているという意味です。
そんな時に、ふと「AIエージェントを使って、朝から晩までずっと監視していなさいと命令し、その結果で少しでもおかしいと思ったらすぐに連絡しなさい。」とすれば、もしかしたら3人目の情報担当者として機能させられるのではないかと考えました。
ですが、これにはこれで課題もあって、じゃあそのAIエージェントにどこまでの情報を与えていいのか。システムへのログイン権限については最小限にすることでクリアできそうだなと思ったのですが、ログまで確認させるとなると当然個人情報も出てくる。それを一般的な、オープンなAIでやるわけにはいかないし、「う～ん」となって今に至ります。
今も昔も、情報セキュリティには「絶対」というものはなく、そして、費用はかけようといくらでもかけられる「青天井」の分野です。その中で、自分の組織ではここまで対策をしよう（コストをかけよう）と決めていくのですが、今はそのラインが数段階引き上げられているように思います。あまりにも情報セキュリティ対策にウエイトを置きすぎると、費用対効果の面でバランスが取れなくなりますし、本当に難しい局面に来ている、そう感じています。
AIを職員のように働かせる未来はすぐそこにあるような気がしています
（投稿者：ちゅん）