AI技術を活用し社会インフラや企業システムへの未知のサイバー攻撃を自動検知(NEC)
日本電気（NEC）は10日、人工知能（AI）技術を活用し、社会インフラや企業システム等に対する未知のサイバー攻撃を自動検知する「自己学習型システム異常検知技術」を開発したことを発表した。
製品・サービス・業界動向
業界動向
この技術では、「プログラムの起動」「ファイルへのアクセス」「通信」など、PCやサーバなどの動作状態から、“定常状態”を自動的に機械学習。定常状態と実際の動きをリアルタイムに比較・分析することで、異常検知が可能。システム管理ツールやSDNを活用すれば、該当個所のみをネットワークから自動隔離することもできる。
軽量な監視ソフトウェアで詳細なログ情報を収集しており、従来の人手による作業に比べ、1/10以下の時間で被害範囲の特定が可能とのこと。これにより、被害範囲の拡大を最小限に抑える高精度な異常検知と防御を実現した。
NECでは実証実験を実施。本技術を社内システムのサーバに適用したところ、模擬攻撃をすべて検知したという。今後、発電所や工場など重要インフラ施設のシステムへの適用など、2016年度中に実用化を目指す。
AIを活用し未知のサイバー攻撃を自動検知、NECの新技術
《冨岡晶@RBB TODAY》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺
-
範を示す ～ MITRE がサイバー攻撃被害公表
-
東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服
-
TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ～ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか？」
-
ランサムウェア「LockBit」被疑者の資産を凍結し起訴
-
テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分
-
「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい
-
豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし