生成AIによる脆弱性管理--ポイントは「脆弱性情報調査の効率化」と「調査品質の均一化」

生成AIによる脆弱性管理--ポイントは「脆弱性情報調査の効率化」と「調査品質の均一化」

IoT製品を狙ったサイバー攻撃が増加している。攻撃手法も高度化し、対応がさらに困難になる中、製造業にも自社の製品やサービスに含まれる脆弱性への迅速かつ確実な対応がより一層求められる状況だ。ただ、多くの企業では製品セキュリティに関する知見や人財の不足が顕著で、脆弱性への迅速かつ確実な対処はますます困難になっている。そこで注目されるのが生成AIの活用だ。例えば、脆弱性の調査に必要な情報を自動収集して補ったり、調査に必要な情報だけを抽出してリストアップすることで、脆弱性への対応経験や知見が乏しい担当者でも経験や知見がある人と同等のスピード・品質での調査が可能になる。
本資料では、生成AIを使って脆弱性管理を効率化する2つのポイントである「脆弱性情報調査の効率化」「調査品質の均一化」について、日立のPSIRTソリューションチームの専門家がわかりやすく解説する。