個人的に、杉浦さんの発言は正論だけど配慮にかけたり誤解されそうな部分があったり、という印象があるけど、この記事に書かれている事は激しく同意。もう、そういう覚悟が試されていると思う。
AIの攻撃速度が異常すぎてパッチの手動評価とか言ってる場合じゃない時代になったな
止められないから更新できない、を運用担当の頑張りで解くのは厳しい。ESXiの予備機へ移してパッチを当てる例が具体的だ。自動更新の設定だけでなく、退避先の余力と失敗時に戻す手順まで設計に含めたい。
”今月出たWindowsの脆弱性は、1400というようなレベルです。”
自前で、AIに攻撃させて、AIに修復させるループを構築した方が楽そう。公式パッチも間に合わなくなると思うし。
止まってもいいので自動アップデート、不正アクセスされるより止まるほうがまし
メンテ回線はダイアルアップでコールバック接続するとかね。
ふむふむ
会社に来い、何もインストールするな、無線も使うなっていう世の中になっていくな
他の問題が起きても修正パッチを充てることを優先とすることをヨシとみなされると時代がキタか？
この前nvidiaのパッチで問題出たよ。直す側もおっついてないのかな。実際問題こんなに頻繁に出るならオートにするしかないやろな。
Fortigateは機器のリストが作られちゃってるよね。ここにFortigateがあります、ファームはこれで、現在は脆弱性ないので入れません、のリスト。脆弱性見つかるとゼロデイで侵入される。
やはり専用線は全てを解決する……！ できるだけパッチ当ては自動化して変な実装はしない方向で作るしかないよね。
AIで自社の脆弱性を炙り出して埋めるのはもちろんだけど、防災訓練のように入られた場合のマニュアルもいるんだろうな。
VPNで守ってるつもりがそのVPNの脆弱性が一番危険って状況だしな
ついにこの言葉を言う時がきた！ パラダイムシフト
“ランサムウェア攻撃は“儲かる”ビジネスとされ、分業化が進んでいる。人の意思を介さずに、機械的に自動アップデートさせる体制が必要。一般ユーザー向けのPCやスマホ、NAS機器などもサポート終了ですぐ廃棄”
VPNじゃなくてゼロトラストって数年前には言われてたはず。
クラックは分業制になり、利便性が向上してビジネスとして成り立つように成熟してきている。昔のダークハッカー的なイメージはもう古すぎるのだ。
「VPNがあるだけで攻撃対象になり、逆になければ攻撃は難しくなる。もしクラウドにファイルを保存していれば、攻撃者はクラウド全体を攻撃しなければならず、これは攻撃のハードルが一気に高まる。」なんか逆転現象み
同感。あとAIによる攻撃激化の時代に従来型のゼロトラストだけでは厳しい気もしている
インターネットは24/365が当たり前すぎて銀行システムはなんで土日止まってんだよ！とか思ってたけど、今後は定期メンテで◯曜日はサービス停止ですが当たり前になるかも？
VPNがあるのは外から分かるので狙われる。パッチ当てはもう自動化するしかない――日本ハッカー協会・杉浦隆幸代表理事が語る、AI時代のランサムウェア対処策【Security Days Fall 2026】
個人的に、杉浦さんの発言は正論だけど配慮にかけたり誤解されそうな部分があったり、という印象があるけど、この記事に書かれている事は激しく同意。もう、そういう覚悟が試されていると思う。
AIの攻撃速度が異常すぎてパッチの手動評価とか言ってる場合じゃない時代になったな
止められないから更新できない、を運用担当の頑張りで解くのは厳しい。ESXiの予備機へ移してパッチを当てる例が具体的だ。自動更新の設定だけでなく、退避先の余力と失敗時に戻す手順まで設計に含めたい。
”今月出たWindowsの脆弱性は、1400というようなレベルです。”
自前で、AIに攻撃させて、AIに修復させるループを構築した方が楽そう。公式パッチも間に合わなくなると思うし。
止まってもいいので自動アップデート、不正アクセスされるより止まるほうがまし
メンテ回線はダイアルアップでコールバック接続するとかね。
ふむふむ
会社に来い、何もインストールするな、無線も使うなっていう世の中になっていくな
他の問題が起きても修正パッチを充てることを優先とすることをヨシとみなされると時代がキタか？
この前nvidiaのパッチで問題出たよ。直す側もおっついてないのかな。実際問題こんなに頻繁に出るならオートにするしかないやろな。
Fortigateは機器のリストが作られちゃってるよね。ここにFortigateがあります、ファームはこれで、現在は脆弱性ないので入れません、のリスト。脆弱性見つかるとゼロデイで侵入される。
やはり専用線は全てを解決する……！ できるだけパッチ当ては自動化して変な実装はしない方向で作るしかないよね。
AIで自社の脆弱性を炙り出して埋めるのはもちろんだけど、防災訓練のように入られた場合のマニュアルもいるんだろうな。
VPNで守ってるつもりがそのVPNの脆弱性が一番危険って状況だしな
ついにこの言葉を言う時がきた！ パラダイムシフト
“ランサムウェア攻撃は“儲かる”ビジネスとされ、分業化が進んでいる。人の意思を介さずに、機械的に自動アップデートさせる体制が必要。一般ユーザー向けのPCやスマホ、NAS機器などもサポート終了ですぐ廃棄”
VPNじゃなくてゼロトラストって数年前には言われてたはず。
クラックは分業制になり、利便性が向上してビジネスとして成り立つように成熟してきている。昔のダークハッカー的なイメージはもう古すぎるのだ。
「VPNがあるだけで攻撃対象になり、逆になければ攻撃は難しくなる。もしクラウドにファイルを保存していれば、攻撃者はクラウド全体を攻撃しなければならず、これは攻撃のハードルが一気に高まる。」なんか逆転現象み
同感。あとAIによる攻撃激化の時代に従来型のゼロトラストだけでは厳しい気もしている
インターネットは24/365が当たり前すぎて銀行システムはなんで土日止まってんだよ！とか思ってたけど、今後は定期メンテで◯曜日はサービス停止ですが当たり前になるかも？