「検知してからの対応」では遅い。NISTフレームワークから紐解く、自律型AI活用時代のセキュリティ対策

AIエージェントの普及により、業務の自律化・効率化が飛躍的に進む一方で、従来の「侵入後の検知・対応」では防ぎきれない、境界を跨いだ高速なインシデントのリスクが高まっています。 前回のセミナーでは自律的に動くAIがもたらすリスク構造を解説しましたが、本セミナーでは一歩踏み込み、「では、どのように守りの設計をしていくべきか」という対策の方向性に焦点を当てます。

米国国立標準技術研究所（NIST）が公開した「サイバーAIプロファイル（NIST IR 8596）」のフレームワーク（Secure / Defend / Thwart）を読み解き、企業が直面するAI特有の脆弱性にどう向き合うべきかを解説。AIエージェントへの専用ID付与や権限の最小化といった管理の観点から、攻撃の起点をあらかじめ制御する「先回り防御（Preemptive Cybersecurity）」の考え方まで、自社のセキュリティ対策に落とし込むための「入口対策」とガバナンス構築のヒントを提示します。