AWS Executive Insights / セキュリティ / ...
セキュリティリーダーが生成 AI についての考えを語る
People.ai、Trellix、Red Canary、AWS のセキュリティリーダーとの対話
生成 AI テクノロジーを導入して競争力を高めようと世界中の企業が競い合っています。しかし、適切なユースケースを特定し、どこから始めればよいかを知ることは、多くのビジネスおよびテクノロジーのリーダーにとって大きなハードルとなっています。この動画では、AWS のお客様である 3 社のセキュリティリーダーが生成 AI に対してどのようなアプローチを取っているかしているかについてお話を伺います。
People.AI、Trellix、Red Canary のセキュリティリーダーの生成 AI に関する考えについては、動画をご視聴ください。 これらのリーダーが、生成 AI のセキュリティリスクと利点、および生成 AI をビジネスに活用し始めるための安全な方法を特定した方法についての考えを共有します。
CISO Circle の参加者は生成 AI についてどのような意見を持っているのか
Danielle Ruderman (00:03):
セキュリティと AI は非常に幅広いトピックであり、CISO がいくつかの異なる分野に関心を持っていることがわかりました。そのうちの 1 つは間違いなく大規模言語モデルである ChatGPT です。これらの CISO のチームはそれらを使用したいと考えており、コーディング担当者もそれらを使用したいと考えています。そうであれば、組織のセキュリティに責任を負う CISO として、どのようなポリシーと手順を導入しているのか、そして、 自分のチームがこれを使用することについてどう思うかについて話し合う必要があります。
私にとって興味深いのは、チームがこれを使用することを多くの CISO が望んでいるということです。これらの CISO はこれらのツールの可能性をしっかりと理解しているので、ここでは、必要となるガードレールの種類や、責任をもってそれらを使用する方法についてお話を伺いたいと思います。これは非常に重要な議論です。
Aman Sirohi 氏 (00:34):
すぐに AI のリスクに直面することになるでしょう。会社やお客様にとって、このリスクはどのようなものでしょうか?
私が知っているどの契約でも、サードパーティーのデータが使用環境を離れてサードパーティーのソースに移動することはできないと規定されています。他方、使用する AI モデルにかかわらず、そのデータは今では使用環境を離れてサードパーティーのソースに移動し、そこから返されて何らかの回答を提供しています。したがって、法的な観点や、お客様や企業がリスクをどのように考えるのかについて、多くの変化が生じるだろうと思います。この分野では多くのイノベーションが起こると思います。
Danielle Ruderman
AWS、WW Security Specialists、Senior Manager
Aman Sirohi 氏
People.ai、Chief Information Security Officer
CISO は生成 AI を活用する安全な方法をどのように見出しているのか
Danielle Ruderman (01:19):
また、AI によって将来がどうなっていくのかについて、本当に野心的な考え方も見られます。CISO の中には、これは私たちにとって、新たな才能をセキュリティの分野にこれまで以上に取り込むすばらしい機会であると感じている人もいます。
必要な知識を人々に提供するなど、初期段階は難しい場合もありますが、おそらくこれらのツールは、経験の浅い SOC アナリストや他のセキュリティ担当者が本格的に取り組み、必要なツールを入手してスキルをより迅速に強化するのに役立つ可能性があります。これは、業界としてより多くのセキュリティの専門家を育成するのに非常に役立ちます。
Martin Holste 氏 (01:45):
ビジネスの観点から述べると、生成 AI を使用し始めなければ、遅れを取ることになります。したがって、CISO としては、従業員の生産性を高めながら、安全な方法で生成 AI を使用する方法を見つける必要があります。
私は、標準的なビジネスで生成 AI を可能な限り使用することが好ましいと強く考えています。そのため、当社は生産性を高めるためにあらゆる種類の異なる AI を使用する方法について社内で多くのトレーニングを行っています。これに併せて、社員が何かを本来あるべきでない場所に誤ってコピーして貼り付けることを不可能にするためのコントロールも導入しています。
Martin Holste 氏
Trellix、CTO for Cloud
生成 AI の利点はセキュリティリスクを上回るか
Danielle Ruderman (02:14):
非常に興味深い 3 つ目の点は、成熟したセキュリティの専門家でも、やるべきことに注力できるように AI が役立つことが約束されていることだと思います。ログを分析していて、Python などの特定の言語でコードを記述することを学んだものの、今度はログを分析して SQL クエリの記述方法を学ぶ必要があると想像してください。そこにある障壁は、抽出するためにこれらの異なる言語を学ばなければならないということです。データがどこにあるかはわかっていますが、別のコードを使用してそれを取り出す方法を学ぶ必要があります。これらのさまざまな難解なコーディングモデルをすべて学習することなく、AI に何をしたいのか、分析のためにどのデータをまとめたいのかを伝えることができたらどうかを想像してみてください。
AI を使用することで、調査までの時間を短縮するのに役立つ多くの力を活用でき、経験の浅いセキュリティの専門家から非常に成熟した専門家まで、全員がより迅速に仕事を遂行するのに役立ちます。
Chris Rothe 氏 (02:58):
セキュリティにおける大きな課題は、結局のところ、十分な人材がいないことです。だからこそ、プラットフォームとサービスをより安全にするという観点から、AWS が一歩ずつ着実に進める取り組みが非常に重要なのです。
一般的には、当社は Red Canary チームの全員が、自分の役割にふさわしい方法で生成 AI を使用することを望んでいます。お客様との電話がうまくいったばかりの営業担当者がフォローアップメールを作成する必要がある場合は、それを迅速化して、コミュニケーションの質を高めてもらいたいと考えています。なぜなら、おそらく 1 時間かかるところを 5 分で完了でき、最終的には、それがお客様にとっても、当社にとっても良いことだからです。
これが当社のアプローチです。誰もが安全な方法でそれを使用できるようにすることを目指しています。しかし、私たちは、落とし穴は何か、それに伴う課題は何なのか、 生成 AI に関連して、今後数年間でどのような法的問題が生じるのかを知り始めたばかりだと思います。
Chris Rothe 氏
Red Canary、共同創業者兼 CTO
リーダーについて
Aman Sirohi 氏
People.ai、Chief Information Security Officer
Aman Sirohi 氏は、People.ai の Chief Information Security Officer です。テクノロジー、コンサルティングリテール、フィンテック、サプライチェーンなどの業界で、複雑で複数のステークホルダーが関与する環境において幅広いセキュリティソリューションを構想し、世界中で提供してきた広範な経験を有しています。セキュリティに情熱を傾け、組織が顧客、従業員、パートナーと深いレベルの信頼関係を築くためのサポートを行っています。この情熱は、お客様やパートナーに変革的な成果をもたらす、高いパフォーマンスを発揮するチームを立ち上げる原動力となりました。多様なビジネス経験を有し、People First のリーダーである Sirohi 氏は、顧客により良いサービスを提供しながら、ビジネスの水準を高めることを可能にする信頼できるアドバイザーおよび戦略的な問題解決者であると評価されています。
Martin Holste 氏
Trellix、CTO for Cloud
CTO for Cloud を務める Holste 氏は、クラウドセキュリティと AI サービスの形成、および企業のクラウドセキュリティ戦略の策定に対する責任を担うとともに、セキュリティ成果を向上させるためのお客様との連携に情熱を傾けています。CTO for Cloud に就任する前は、Trellix で機械学習に取り組むチームを先導し、クラウドネイティブな Helix XDR プラットフォームを構築しました。Trellix の前は、米国ウィスコンシン州の Incident Response Team Lead を務めながら、ペネトレーションテスト、インシデント対応、脅威ハンティングに 10 年近く携わっていました。
Chris Rothe 氏
Red Canary、共同創業者兼 CTO
Rothe 氏は 2014 年に Red Canary を共同で創業し、技術戦略を指揮するほか、Red Canary が今日、顧客の獲得と顧客へのサービスの提供を行うために使用する多くのツールとチームを構築してきました。Red Canary を共同で創業する前は、Rothe 氏はソフトウェア開発チームを率い、防衛およびインテリジェンスコミュニティ向けの大規模なデータ処理システムを構築しました。
Danielle Ruderman
AWS、Worldwide Security Specialists、Senior Manager
Danielle Ruderman は、AWS の Worldwide Security Specialist 組織の Senior Manager であり、グローバルセキュリティスペシャリストのチームを率いています。Danielle は 2016 年から AWS に在籍しています。彼女の技術キャリアは 20 年以上にわたり、大企業、スタートアップと政府機関で活躍してきました。Danielle は現在、セキュリティコントロールを強化する組織文化の構築方法に関する議論に熱中しており、セキュリティがビジネスイネーブラーになるべく「正しいことを行うことを簡単にする」システムやメカニズムを設計しています。