サンプル依頼リスト カート
  • English
  • Korean
デフォルト表紙
市場調査レポート
商品コード
1563028

脅威アクターはどこまでGenAIの恩恵を受けられるのか？

To What Extent Can Threat Actors Benefit from Generative AI?

出版日
発行
IDC
ページ情報
英文 7 Pages
納期
即納可能 即納可能とは
価格
価格表記: USDを日本円(税抜)に換算
本日の銀行送金レート: 1USD=146.35円
脅威アクターはどこまでGenAIの恩恵を受けられるのか？
出版日: 2024年09月26日
発行: IDC
ページ情報: 英文 7 Pages
納期: 即納可能 即納可能とは
GIIご利用のメリット
  • 全表示
  • 概要
  • 目次
概要

当レポートでは、サイバーセキュリティにおける悪質アクターのリソースとしてのAIの潜在的な可能性と現在の利用を探り、AIを利用した攻撃によってもたらされる主なリスクのタイプを特定し、それに対して企業は何をすべきかを説明します。脅威アクターの視点から見ると、GenAIはいくつかの新しいドアと可能性を開きます。しかし、GenAIのツールやサービスが攻撃を加速させたり、検知やブロックを困難にさせたりする範囲は、全体として限られています。フィッシングや詐欺の領域を除けば、GenAIが大規模に確信犯的なタイプの悪意のあるコンテンツを作成することを可能にすることで、深刻な新たなリスクをもたらすことはあっても、GenAIがサイバー攻撃の頻度、強度、効果の大幅な増加につながることはないと思われます。それでも、企業はあらゆるタイプの攻撃の犠牲になるリスクを最小化する深層防御戦略に投資し続けるべきです。場合によっては、特にフィッシングや詐欺の場合、より大量の攻撃に対処できるように防御を強化する必要もあると思われます。また、フィッシングや詐欺の分野では、ある種の新しいタイプの防御も必要になるかもしれないです。しかし、一般的には、脅威の主体がGenAIを活用できるようになったからといって、企業のセキュリティの基本が変わるわけではありません。「企業の脅威情勢に対するGenAIの全体的な影響は限定的なものにとどまるでしょうが、GenAIの時代に出現した新しいタイプのリスクを軽減するために、サイバーセキュリティのリーダーが取るべき対策があります。」と、IDCのIT Executive Programs（IEP）非常勤リサーチアドバイザー、Chris Tozzi氏は述べています。

エグゼクティブスナップショット

状況概要

  • GenAIが脅威アクターにもたらすメリット
  • GenAIを利用したサイバー攻撃の現状
  • GenAI攻撃はどの程度のリスクをもたらすのか？
    • 高度な攻撃には依然として高度なスキルが必要
    • 正当なAIサービスが悪意のある使用を制限しようとしている
    • AIは根本的に新しいタイプの攻撃を可能にするものではない
  • GenAIを利用した攻撃のさまざまな影響

テクノロジー購入者へのアドバイス

参考資料

  • 関連調査
  • 要約
目次
Product Code: US51832924

This IDC Perspective explores the potential and present use of AI as a resource for bad actors in cybersecurity, identifies the main types of risks raised by AI-powered attacks, and explains what enterprises should do in response. From the perspective of threat actors, generative AI (GenAI) opens some new doors and possibilities. But the extent to which GenAI tools and services can speed up attacks or make them harder to detect and block is, overall, limited. Apart from the realm of phishing and fraud, where GenAI does pose serious new risks by making it possible to create convincing types of malicious content at a large scale, GenAI will not likely lead to a major increase in the frequency, intensity, or effectiveness of cyberattacks.Nonetheless, enterprises should continue to invest in defense-in-depth strategies that minimize their risk of falling victim to attacks of all types. In some cases, they may also need to enhance their protections so that they can deal with higher volumes of attacks, particularly in the case of phishing and fraud. Certain new types of defenses may also be necessary, again in the realm of phishing and fraud. But in general, the ability of threat actors to leverage GenAI does not change the fundamentals of enterprise security."Although GenAI's overall impact on the enterprise threat landscape is likely to be limited, there are steps cybersecurity leaders should take to mitigate the new types of risks that have emerged in the age of GenAI," says Chris Tozzi, adjunct research advisor for IDC's IT Executive Programs (IEP).

Executive Snapshot

Situation Overview

  • How GenAI Benefits Threat Actors
  • The State of GenAI-Enabled Cyberattacks
  • How Much Risk Do GenAI Attacks Pose?
    • Advanced Attacks Still Require Advanced Skills
    • Legitimate AI Services Attempt to Restrict Malicious Usage
    • AI Does Not Enable Fundamentally New Types of Attacks
  • The Varying Impact of GenAI-Enabled Attacks

Advice for the Technology Buyer

Learn More

  • Related Research
  • Synopsis