D
把握のみ
英国の国家サイバーセキュリティセンター(NCSC)は、2028年までにAIを搭載したマルウェアによるランサムウェア攻撃が、同国の重要インフラを標的に行われる可能…
📌 一言でいうと
英国の国家サイバーセキュリティセンター(NCSC)は、2028年までにAIを搭載したマルウェアによるランサムウェア攻撃が、同国の重要インフラを標的に行われる可能性が高いと警告しました。NCSCは、AIがサイバー脅威を加速させる可能性を指摘し、組織の責任者に対し、コスト削減を優先した不十分な技術投資(tech on the cheap)を止めるよう強く促しています。この警告は年次レビューおよびAIによる脅威の変化に関する評価レポートに基づいています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- イギリス国内に拠点がある、またはイギリスの重要インフラ(エネルギー・交通・金融等)に関連する業務を行っている
- AIを搭載した最新のセキュリティソフトを導入せず、古い安価なソフトで運用している
- ランサムウェア対策(バックアップのオフライン保存など)が未実施の状態で、社内サーバーを運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIを活用した高度な攻撃に備え、セキュリティ投資の適正化と、レガシーシステムの刷新および最新の防御策の導入を検討すること。