B
今週中
インドのコンピュータ緊急対応チーム（CERT-In）は、AIを活用した攻撃による脆弱性の発見と悪用の高速化に対抗するため、インターネットに公開されているシステム…
📌 一言でいうと
インドのコンピュータ緊急対応チーム（CERT-In）は、AIを活用した攻撃による脆弱性の発見と悪用の高速化に対抗するため、インターネットに公開されているシステムの重大な脆弱性を、可能な限り12時間以内にパッチ適用するよう求める新ガイドラインを策定しました。AIツールや大規模言語モデル（LLM）の悪用により、攻撃者が脆弱性の特定から武器化、攻撃実行までにかかる時間が大幅に短縮されていることが背景にあります。組織は相互接続されたデジタルインフラやクラウドエコシステムへの依存が高まっており、AIによる脅威の影響が増大していると警告しています。
🔍該当判定
- 自社でWebサーバーやメールサーバーを社内設置（オンプレミス）で運用している
- 外部からアクセス可能なVPN装置やファイアウォールを自社で管理・運用している
- クラウド上の仮想サーバー（AWS EC2やAzure VMなど）で、インターネットに公開しているシステムがある
- 自社開発のAPIを外部に公開し、外部サービスと連携させている
上記いずれにも該当しない（すべてSaaS利用のみ等） → 静観でOK
✅該当時の対応
1. インターネットに公開されている資産のインベントリを最新の状態に保つ。2. 重大な脆弱性が発表された際、迅速にパッチを適用できる体制（12時間以内を目標）を構築する。3. AIによる自動スキャンを想定し、外部公開サービスの最小化と設定見直しを行う。