人工知能に半信半疑の方こそ来てほしい(Cylance Japan) [Security Days Fall 2017 インタビュー] | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.11.20(月)

人工知能に半信半疑の方こそ来てほしい(Cylance Japan) [Security Days Fall 2017 インタビュー]

研修・セミナー・カンファレンス セミナー・イベント

9月26日に大阪、27日から29日まで東京で開催される「Security Days Fall 2017」は、脅威とその対策の知見が世界から集まる情報セキュリティカンファレンスである。

9月27日(水)12時25分からのセッション「AIアンチウイルスCylancePROTECTによる予測防御 ~ 機械学習を活用した推論判定と静的分析による未知マルウェアの防御」に登壇する、Cylance Japan株式会社 最高技術責任者 乙部幸一朗氏に、講演の見どころと、昨年の日本法人立ち上げから約一年経過した現在の成果について話を聞いた。数字は非公開だがCylance Japanは初年度目標を半年で達成したという。


●マルウェアの検知率が圧倒的に高く、ユーザに負荷をかけないアンチウイルスが評価

──日本市場で評価されている理由をどう分析していますか。

タイミングも大きかったと思っています。2015年ごろから国内中小企業でランサムウェアの被害が広がり、昨2016年は大手企業も被害に遭い、非常に深刻な問題となっていました。また、多層防御の必要性が高まったことで、サンドボックス、ふるまい検知、SIEMのようなソリューションが広がりましたが、設定やチューニングなど運用が難しい面もありました。そこに、AIアンチウイルスを用い、他を圧倒する検知精度を維持しながら、マシンやユーザに負荷をかけないソリューションを提示することができました。

●既存のアンチウイルスと併用可能

──サイランスのAIアンチウイルスの特徴はなんでしょうか。

AIと言ってもレベル感はまちまちです。サイランスのAIアンチウイルスの特徴としては、未知も含むのマルウェアの検知精度が圧倒的に高いということでしょう。そして、シグネチャファイルや特定パターンとのマッチングが必要ないので、判定処理が高速です。シグネチャファイルは、作成・配布(クラウドアップデート)までの時間は短くなっていますが、やはり新種の最初の攻撃(被害はこのタイミングが大きい)フェーズが無防備になります。

学習されたAIモデルはスタンドアローンで動く一種の関数で、フットプリントは小さいし、検知のアプローチが異なるので、既存のアンチウイルスと共存ができます。グローバルでは、シグネチャベースのアンチウイルスから、Cylance PROTECTに乗り換えてウイルス検知を集約させる企業は多いですが、慎重を期す日本企業は併用からスタートする企業が多いですね。

●DELLが評価した未知のマルウェアの検知率

米DELL社のセキュリティ研究部門が2015年3月に、ウイルス対策ソフト60あまりについて、マルウェア検知率の比較試験を行いました。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

研修・セミナー・カンファレンス カテゴリの人気記事 MONTHLY ランキング

  1. 脆弱性診断サービスはどこまで標準化できるのか(SHIFT SECURITY)

    脆弱性診断サービスはどこまで標準化できるのか(SHIFT SECURITY)

  2. [今週開催] 日本発の国際サイバーセキュリティ会議 CODE BLUE 2017、三つの挑戦

    [今週開催] 日本発の国際サイバーセキュリティ会議 CODE BLUE 2017、三つの挑戦

  3. 京王電鉄のサイバーセキュリティ、2005年の契機

    京王電鉄のサイバーセキュリティ、2005年の契機

  4. サイバー犯罪対策、産学官連携の成果 -- JC3 間仁田氏報告

  5. 総務省の「自治体情報システム強靱性向上」、その成果と新たな課題

  6. DMARCの国内ISP導入事例

  7. 企業のネットワーク管理者必見!Internet Week 2017 セキュリティセッション紹介 第5回「知らないと困る?! 認証局とHTTPSの最新動向」について語る

  8. 2017年8月25日 名和利男の目に映った光景

  9. 企業のネットワーク管理者必見!Internet Week 2017 セキュリティセッション紹介 第4回「サイバー攻撃最前線2017」について語る

  10. 企業のネットワーク管理者必見!Internet Week 2017 セキュリティセッション紹介 第3回「転ばぬ先のIoTセキュリティ~コウカイする前に知るべきこと~」について語る

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×