KDDIが不正アクセスの原因をゼロデイ脆弱性に特定し、今後の対策にAIを活用することを発表しました。
この取り組みは、企業のセキュリティ強化に向けた新たな試みであり、他の企業にも影響を与える可能性があります。
特に、個人情報漏洩のリスクが高まっている中、迅速な対応が求められています。
記事の概要
KDDIは、6月23日に発表したISP向けメールシステムへの不正アクセスについて、被害実数や対応状況を明らかにしました。
この不正アクセスは、5月16日に発生し、第三者製ソフトウェアのゼロデイ脆弱性が悪用されたことが原因でした。
調査の結果、1223万3087件のメールアドレスと761万6173件のパスワードが漏洩した可能性があるとされています。
同社は、6月17日にシステムを改修し、エンドポイント型脅威検知製品を全サーバーに導入しました。
今後はAIを用いて脆弱性の分析を行い、通信規格のセキュリティ強化を進める方針です。
このような取り組みにより、再発防止に努める意向を示しています。
記事のポイント
- 不正アクセスの確認： KDDIは、約1カ月後に不正アクセスを確認し、1223万件以上のメールアドレスと761万件のパスワードの漏えいが確認されました。
- ゼロデイ脆弱性の悪用： 今回の不正アクセスは、未知の脆弱性（ゼロデイ）の悪用によるもので、システムの一部に使用されていた第三者製ソフトウェアが関与しています。
- AIを活用した対策： 今後、KDDIはAIを用いて脆弱性を分析し、潜在的な問題を確認することで、セキュリティ対策を強化する方針を示しています。
詳しい記事の内容はこちらから（引用元）
ZDNET Japan
KDDIは、ISP向けメールシステムに対する不正アクセスの被害実数を発表した。今後の対策ではAIも使用することにしている…
https://japan.zdnet.com/article/35250136/