パロアルトネットワークスが対応した情報漏洩インシデントでは、サイバー犯罪者による侵入が行われてから平均すると僅か2日間で情報窃取が完了し、うち46%は24時間以内に完了しており、サイバー攻撃のスピードはこれまで以上に早くなっています。つまり、インフラ上の脅威やリスクをいかに迅速に検出して対応できるかが、被害を防ぐ上で最も重要なポイントと言えます。
脅威を迅速に検出して対応できるようにするための手段として、人工知能(AI)やSecurity Orchestration Automation and Response(SOAR)のような自動化技術への注目が集まっています。パロアルトネットワークスでは、AIや自動化の活用を含めたセキュリティオペレーションの現状と未来を明らかにする目的で、国内民間企業でサイバーセキュリティに従事する意思決定者・現場担当者を対象に調査を実施しました。
この「セキュリティオペレーションにおけるAI・自動化活用に関する国内動向レポート - 2024年版」をダウンロードしていただくと、以下のようなセキュリティオペレーションの国内動向を把握することができます: