背景・経緯

本件は日経クロステック（新しいタブで開きます）で報じられている。

近年、AI技術の進歩により、脆弱性探索の速度と精度が向上している。セキュリティー組織は、AIを利用した脆弱性探索ツールの開発を進めており、従来の手動探索では見逃されていた脆弱性も発見できるようになっている。この動きは、IT業界のみならず、建築・建設業界にも波及効果をもたらすことが予想される。

建築・建設業界では、従来からセキュリティー対策が重要視されてきた。特に、建物の管理や維持に携わるFM（ファシリティマネジメント）業界では、セキュリティー対策が欠かせない。FM業界では、建物の機器やシステムの管理にAIを活用する動きも増えており、セキュリティー対策も重要な課題となっている。

詳細・ポイント

AIによる脆弱性探索ツールは、従来の手動探索では見逃されていた脆弱性も発見できる。ただし、AIによる脆弱性探索ツールの使用には、専門知識と経験が必要となる。さらに、AIによる脆弱性探索ツールの使用により、担当者の負荷が増大する可能性も懸念される。

セキュリティー組織は、今後見つかる脆弱性数の予想を上方修正した。脆弱性対策の体制整備が必要となり、実務者は脆弱性対策の体制整備を急ぐべきだ。具体的には、脆弱性探索ツールの導入や、セキュリティー対策の教育・研修が必要となる。

業界への波及効果

AIによる脆弱性探索ツールの使用が進むと、建築・建設業界にも波及効果をもたらすことが予想される。特に、FM業界では、建物の管理や維持に携わるため、セキュリティー対策が重要視される。FM業界では、AIを活用したセキュリティー対策が必要となり、実務者はセキュリティー対策の体制整備を急ぐべきだ。

さらに、AIによる脆弱性探索ツールの使用により、担当者の負荷が増大する可能性も懸念される。実務者は、セキュリティー対策の教育・研修を実施し、担当者の負荷を軽減するための対策を講じる必要がある。

実務者のアクション

実務者は、以下のアクションを取るべきだ。

1. 脆弱性探索ツールの導入：AIによる脆弱性探索ツールの導入を検討し、導入する。

2. セキュリティー対策の教育・研修：セキュリティー対策の教育・研修を実施し、担当者の負荷を軽減するための対策を講じる。

3. 脆弱性対策の体制整備：脆弱性対策の体制整備を急ぐべきだ。具体的には、脆弱性探索ツールの導入や、セキュリティー対策の教育・研修が必要となる。