「AI を使う」から「AI と共に働く」時代への移行

Sysdig Sage のようなプラットフォーム統合型 AI は、すでに調査や修復を高速化しており、AI は単なるチャットボットの域を超えています。次に訪れるシフトは AI からエージェンティック AI への進化です。そこでは AI が自律的に封じ込めの判断を下し、アクションをトリガーし、人間が監督するだけでシステムを防御できるようになるでしょう。

セキュリティと開発者の関係とギャップがさらに縮小

セキュリティの責任は単に「左にシフト」されるだけでなく、共有されるものになりつつあります。開発者に優しい修正コンテキストとノイズの少ない環境により、セキュリティは「痛み」ではなく「自然なもの」になるでしょう。

こうして両チームは、セキュリティ課題を開発者がバグを扱うのと同じように捉えるようになります。つまり、トリアージし、優先順位を付け、新しいコードのスピードで修正するのです。

サプライチェーン攻撃と CI/CD の悪用は、今後も限界を試し続けるでしょう

デフォルト設定の迂回や利便性の悪用は、今後さらに増えていくと予想されます。 幸いにも、今年発見された多くの事例は積極的なセキュリティ研究者によるものでしたが、対応が後手に回るケースが出ても不思議ではありません。ひとたびコードが実行されれば、防御の最後の砦となるのはランタイムだけです。

業界の標的は、今後も急速に変化・進化し続けるでしょう。

最初に Scattered Spider は複数の小売業を標的とし、その後同じ手口を保険業界や航空業界にまで広げました。警告が出された後も、彼らの攻撃は成功し続けました。

「自分の業界は次の標的にならない」と思っているなら、すでに出遅れているのです。