教授)題:「3つのインテリジェンス」Intelligence(インテリジェンス)という言葉がある。ウエブスター大辞典によると「インフォメーションとは身の回りに存在するデータや生情報の類。インテリジェンスとは使うために何らかの判断や評価が加えられた情報」とされているのだという[1]。加工度が進むに従って、データ=>インフォメーション=>インテリジェンス=>ノレッジとなると言う人もいるが、いずれにしてもインテリジェンスはある目的のために加工度を上げた情報のことを言うようである。国家間の情報収集の場合のインテリジェンスに関し、米国のCIAでは、「もっとも単純化すれば、インテリジェンスとは我々の世界に関する知識のことであり、アメリカの政策決定者にとって決定や行動の前提となるものである」と定義しているようだ[1]。あるとしている[2]。2つの定義からわかることは、国家の安全保障を目的とするものであり、政策決定者のためのものであるということであろう。情報そのものを言う場合と、情報を得るための活動を言う場合があるようである。このインテリジェンスの手段には、公開情報を利用するものと非公開情報を利用するものがあると言われている。Intelligence)、略称はOSINT(オシント)とよばれているようである。このオシントを有効に利用するだけで、知るべき情報の98%は得られるという人もいる。一方の非公開情報を入手するための手段はいろいろに分類されるが、一般の人がすぐに思い浮かぶのが、スパイ活動による情報入手だろう。Intelligence)、略称HUMINT(ヒューミント)とよばれ、スパイ活動以外に外交官や駐在武官による合法的活動も含むと言われている。通信などの傍受に基づく諜報活動もある。Intelligence)と呼ばれることが多い[1]-[3]。通信の手段が発達してきて、インターネット等のサイバー空間のシステムを利用して情報を得ようと言うのが、シギントの発展形であるサイバーインテリジェンスであり、本稿で対象とする1つ目のインテリジェンスである。重大な影響が生じるおそれがある。」とし、「最も安全で安価なスパイ」であるともしている[4]。無線通信の傍受や海底ケーブルなどからの情報の取り出しの他に、インターネットを流れる情報やサーバの中身を自国で監視したり、標的型攻撃のようにインターネットを構成するサーバやPCに他国から侵入して情報を取り出すということも行われているようである。したがって、サイバーインテリジェンスはサイバー攻撃の目的の1つであると考えることもできる。平時のサイバー戦の手段の1つであるということもできるだろう。サイバーインテリジェンス等の目的のためのサイバー攻撃から自国の安全を確保するためには、適切なセキュリティ対策を行うことが大切になる。このためには攻撃側の出方を適切に把握するための手段が必要になる。これがセキュリティインテリジェンスであり、本稿で扱う2つ目のインテリジェンスである。「セキュリティ対策に役立つ知識ベースのこと。」と定義している[5]。」としており、情報そのものではなく情報を得るための行動と考えているようである[6]。「セキュリティ対策に必要な高度な情報やそれを得るための行動」と考えておくとよいだろう。情報のもととなるデータとしては、自社にあるシステムのログなどを主対象と見る場合が多いようである。したがって、セキュリティインテリジェンスはデジタル・フォレンジックと関連性が深いと言えよう。ワクチン会社などでは、自社の強みを生かし、全世界に広がる攻撃や被害のデータを対象としている。今後は、国際政治や社会状況もデータとして組み込みつつ、セキュリティインテリジェンスを行うことが必要になっていくだろう。このセキュリティインテリジェンスを行うために、機械学習やデータマイニングなどの技術がつかわれ始めている。Intelligence)である。わたしは、セキュリティ対策におけるAIの応用分野はもっと広いだろうと考えている。標的型攻撃等の高度な攻撃に対処できるセキュリティ人材は非常に限られている。Technologies:以下LIFT)システムの開発を2013年から行ってきた。この結果、過去に起こった種々の攻撃には適切な対策がとれる見通しが得られた。本システムは、既に発生した攻撃と同様な攻撃が起きた場合には対応できるが、新しい攻撃に対応するのは困難であるという問題がある。この問題を解決するためAI技術を利用して攻撃者の攻撃を予測し、対策をとれるようにしていきたいと考えた。-LIFTの研究・開発をスタートした[7]。30数年前にセキュリティの研究をスタートするとき、ネットワークが発達し安全の問題が重要な問題になるのだから、この研究は重要になるはずだと考えた。10数年前にデジタル・フォレンジックの研究をスタートするとき、デジタル化が進展し、民事訴訟が増えていくのだからこの研究が重要にならないはずはないと考えていた。今、サイバー攻撃はますます厳しくなり、人材はそう簡単には増えないのだからこの研究は不可欠であると考えている。AI機能を持ったマルウェアは確実に表れるのである。攻撃側が賢くなる以上、防御側もAIを用いて賢くならざるを得ないと思う。セキュリティ技術者は長い間、新しい攻撃が出てきて初めて後追いで研究を行ってきた。これでよいはずはないのである。高い研究目標を設定し、なんとか先回りして対策ができるようにしていきたいと考えている。technology.。