ガートナー、相次ぐ不正アクセスで緊急提言　AIによる攻撃の自律化を指摘

ガートナージャパンの発表を紹介したSecurityInsightの記事をもとにまとめます。

公表された内容の概要

SecurityInsightによると、ガートナージャパンは、2026年9月以降に日本企業で重大な不正アクセスや個人情報漏洩のインシデントが相次いで発生しているとしています。そのうえで、企業は従来のサイバーセキュリティの取り組みを大きく転換させる必要があるとの見解を示しました。

• AIによる攻撃についての指摘：AIやエージェントの利用により、攻撃のプロセスが複数の工程にわたって自律化される。従来は数日から数週間かけていた作業が、条件によっては数時間、さらには数分で実行される可能性があるとしている
• 企業に推奨している対策
  • インターネットに公開している資産の緊急点検
  • ソフトウェアの脆弱性と設定の不備の確認
  • 各システムのログの横断的な調査
  • 不要になった個人情報が適切に消去されているかの確認
  • 侵入後の横移動（ラテラル・ムーブメント）への対策（ネットワークの分割、特権の管理）
  • 取引先など第三者への影響の確認
  • 重大な脆弱性の緊急修復

クリエイターに関係する点

企業向けの提言ですが、クライアントから預かったデータや顧客情報を扱うフリーランスや制作会社にも関係します。提言では、不要になった個人情報の消去の確認や、取引先への影響の確認も対策に挙げられています。