フロンティアAI時代の脆弱性管理

ログイン開始

セッション１
フロンティアAIが変える攻撃と防御 ― いま何が起きていて、企業は何から手を付けるべきか

フロンティアAIの登場により、サイバー攻撃は「優秀な人間（職人）との戦い」から、不眠不休で脆弱性を発見し続ける「天才AIとの戦い」へと質的に変わりつつあります。すでに脆弱性の公表件数は急増し、発見から攻撃までの時間は圧縮されつつあります。米政府・CISA・ENISA・金融庁など各国当局も、わずか数か月の間に相次いで新たな対応方針を打ち出しました。

本セッションでは、こうした足元で起きている変化を「脅威の実態」「脆弱性動向」「各国・当局の動き」の観点から整理したうえで、企業がいま押さえるべき短期の備えと、AIを"守る側の武器"として活かす中期の方針を示します。あわせて、NRIセキュアが実際に取り組むAIを活用した実践概要もご紹介します。

セッション2
フロンティアAI時代の脆弱性対応 ─ AIが変える発見・修正・予防のサイクル

生成AIの進化により、ソフトウェア開発の生産性は飛躍的に向上しています。一方で、脆弱性の作り込みリスクや、従来の診断手法だけでは発見が難しい問題への対応が新たな課題となっています。

本セッションでは、フロンティアAIを活用した高度な脆弱性検出の手法を紹介します。さらに、AIを開発工程へ組み込み、設計・実装・テストの各段階でセキュリティを実現するアプローチについて解説します。発見から対処、そして予防へ。フロンティアAI時代の脆弱性管理のあるべき姿を考察します。

セッション3
BOD26-04と向き合う現場から ～MSSの脆弱性対応、その舞台裏～

脆弱性への備えは、方針を描いて終わりではありません。日々生まれる脅威と、次々に求められる対応に、運用の現場は絶えず向き合い続けています。

本セッションでは、BOD26-04への対応と、マネージドセキュリティサービス（MSS）における脆弱性対応の実際を、現場の視点からお話しします。うまくいったことばかりではありません。判断に迷った場面や、対応に苦労したエピソードも交えながら、脆弱性対応の「リアル」をお持ち帰りいただければ幸いです。