第916号コラム：宮坂 肇 理事（株式会社ＮＴＴデータ先端技術 セキュリティ＆テクノロジーコンサルティング事業本部 サイバーセキュリティインテリジェンスセンター センター長/Principal Scientist）
題：”ラストマン”を支えるサイバーセキュリティ人材
毎年この時期に本コラムを執筆しており、冒頭ではその時々の情勢に触れている。今年も3月に入り、中東地域での軍事的な緊張が高まっている。この状況は当面続くとも予測されており、日本経済や国民生活への大きな影響が懸念される。事態の早期終息を願うばかりである。こうした物理的な紛争の裏では、サイバー空間においても激しい情報戦が展開されている。サイバーセキュリティの観点からも、動向を注視し、その影響を見ていかなければならない。
第915号コラム：伊藤一泰 理事（近未来物流研究会 代表）
題：AIの光と影
いまやChatGPTやGeminiなど、日常生活の中でAIが使われることが多くなっています。
もちろん筆者も利用者です。ちなみに、このコラムもAI(copilot)の助けを借りていることをお断りしておきます。「さっそく白状するのかい！」と言われそうですが。
さて、このコラムを執筆するにあたり、2月24日に開催されたIDF「法務・監査」分科会で、「ディープフェイクをめぐる法的問題」と題した、九州大学の成原 慧 先生のお話をお聞きすることができました。また、コメンテーターの先生方や参加者の先生方から多くのご示唆をいただきました。この場をお借りして厚く御礼申し上げます。
◆AIの「光」の部分、すなわち、AIが我々に貢献し、有益なものであることに異論はありません。仕事を楽にして、生活に潤いを与えている点については、多くの識者・研究者によって言い尽くされています。一方で、企業の業務にAIを導入するケースが急増しています。最近では、メガバンクの「みずほFG」が、事務部門の業務にAIを本格的に導入し、大幅な効率化を図るとの報道がありました。これによって、事務部門の余剰人員（5000人）を営業部門などにシフトさせるとのことです。ヒトの仕事が「AIに奪われる」ということが形になってきました。経営側にとっては、人件費の抑制につながり、収益拡大に寄与するものとして評価される話ですが、事務部門一筋に頑張ってきた人が、急に営業の仕事になじめるのか心配になります。
第914号コラム：丸山 満彦 監事（情報セキュリティ大学院大学 客員教授、PwCコンサルティング合同会社 パートナー）
題：Agentic AI時代のデジタルフォレンジックス
AIが自律的に連携して動き始めた社会になると…
最近、AIが自律的に連携しながら動きタスクをこなしていくという話題を耳にすることが増えてきました。従来のAIとは異なり、自律的に目標を設定し、計画を立て、実行する能力、つまり主体的に行動することができるAIシステムのことをAgentic AIというようです。私たちが意識しないところで、Agentic AIが増えていき、そしてAI同士が自律的に情報をやり取りし、判断し、行動している、そんな場面が、少しずつ日常の中に入り込んでくるように思います。
第９１３号コラム：北條 孝佳 理事（西村あさひ法律事務所・外国法共同事業 パートナー 弁護士）
題：ランサムウェア事案とランサム事案の違い
1 ランサムウェア事案
多くの組織において「ランサムウェア事案」が発生していることは周知の事実である。しかし、現在では、ランサムウェアを用いない「ランサム事案」も少なからず発生している。サイバーセキュリティ領域では、「ランサムウェア事案」と「ランサム事案」という用語があまり区別されずに用いられることが多いものの、法的対応、被害実態、政策上の位置付けでは異なる意味として使われることもある。
特に、近年発生している「暗号化を伴わない身代金要求型サイバー攻撃」(国内では「ノーウェア・ランサム」と呼ばれる。)により、従来の「ランサムウェア事案」の定義では実態を捉えきれない状況が生じている。本コラムでは両者の違いを整理する。