F5 BIG-IP SSL OrchestratorでシャドーAIから公共部門を保護

Matt Kanekoシニアテクニカルマーケティングマネージャー | F5

絶えず変化するサイバーセキュリティ環境において、政府機関や教育機関には、ユーザーの保護に加え、機密データの保護、業務効率の維持、攻撃者への先手を打つ対応が求められています。

州政府、地方自治体、教育機関（SLED）市場にとって、これらの要件を両立させることは、綱渡りのような難題です。本ブログでは、F5 BIG-IP SSL OrchestratorがShadow AIに関する重大なセキュリティ課題に対処しながら、組織がネットワーク環境の真の可能性を引き出せるよう支援する仕組みをご紹介します。

可視性、自動化、サイバーレジリエンス

今日のデジタルファースト環境では、オンプレミスとクラウドの両方で膨大な数のデバイスやアプリケーションが接続され、ネットワークはますます複雑化しています。政府機関は、すべてのトラフィックを効果的に監視するという、増大し続ける課題に直面しています。さらに、国家を背景とする攻撃者から急速に出現する新種のランサムウェアまで、絶えず進化するサイバー脅威が複雑さを一層増しています。

SLED組織は、サイバーセキュリティと運用の完全性に影響を及ぼす2つの重大な課題に直面しています。第1に、暗号化トラフィックには二面性があります。通信のセキュリティを強化する一方で、悪意のある攻撃者が暗号化チャネルを悪用して攻撃を仕掛けることも可能にします。行政機関に十分な復号機能がない場合、検査されていないデータフロー内にマルウェアが潜んでいる可能性があります。

第2に、AIツールやアプリケーションを許可なく使用する「シャドーAI」の増加は、重大なリスクをもたらします。承認されていないソリューションを利用する従業員や請負業者が、意図せずインフラストラクチャを脆弱性、コンプライアンス違反、データ漏えい、セキュリティ侵害のリスクにさらし、組織の監督における死角が拡大する可能性があります。

妥協のない可視性

悪意のある攻撃者に先んじるには、ネットワークトラフィックを完全に可視化することが重要です。BIG-IP SSL Orchestratorは、プライバシーやパフォーマンスを損なうことなく暗号化トラフィックを復号してオーケストレーションすることで、不要な情報を排除し、重要な情報を把握しやすくします。

BIG-IP SSL Orchestratorは、包括的な脅威検知、拡張性、コンプライアンスの確保を可能にし、SLED組織が暗号化トラフィックに関する課題に対処するために不可欠な機能を提供します。SSL/TLSトラフィックを復号することで、ファイアウォール、侵入防止システム（IPS）、データ損失防止（DLP）ソリューションなどのセキュリティツールが、暗号化によって隠された悪意のあるペイロードを検知できるようにします。

BIG-IP SSL Orchestratorは、復号プロセスの効率化、レイテンシの低減、セキュリティツール間の通信の最適化により、増加する暗号化トラフィックに起因するボトルネックを防ぎます。さらに、Criminal Justice Information Services（CJIS）やFamily Educational Rights and Privacy Act（FERPA）などの規制フレームワークへの準拠を確保し、機密データを保護するとともに、プライバシー要件を維持し、効果的なセキュリティ対策を実現します。

BIG-IP SSL Orchestratorを導入することで、政府機関は既存のセキュリティ投資やネットワークパフォーマンスを損なうことなく、状況を明確に把握できます。

Shadow AIが危険な理由

人工知能は、生産性の向上、プロセスの効率化、意思決定の変革に役立ちます。しかし、許可されていないShadow AIツールを使用すると、ユーザーが機密文書や業務情報を十分に検証されていないプラットフォームへ知らずにアップロードし、正体不明の第三者にさらしてしまう可能性があるため、データ漏えいにつながるおそれがあります。

これらのツールは、確立されたセキュリティ基準を回避することが多く、悪意のある攻撃者に悪用される可能性のある脆弱性を抱えている場合があります。さらに、Shadow AIが管理されないまま拡大すると、規制違反につながり、機密データの取り扱いに関する厳格な地域または連邦の規制に準拠できなかったとして、組織が法的責任を問われるリスクがあります。

Shadow AIをどう制御するか

その答えは、セキュリティを適切に管理しながらAIイノベーションを取り入れられるAIガバナンスフレームワークの構築にあります。以下では、BIG-IP SSL Orchestratorが高度なAI監視ツールを提供し、安全なAI利用に必要な監督を可能にする4つの方法をご紹介します。

1. 既知のAIツールを検出してブロック：BIG-IP SSL Orchestratorは、悪意のあるAIツールを検出し、不正なAI通信が問題を引き起こす前にブロックします。
2. AIツールにアクセスできるユーザー、時間、方法を制御： BIG-IP SSL Orchestratorは、アクセス制御およびグローバルセキュリティポリシーと統合し、不正利用を防止できます。
3. 機密性の高いトレーニングデータやモデルの詳細情報の悪意ある流出を防止： BIG-IP SSL Orchestratorは、暗号化トラフィックを可視化し、厳格なセキュリティ対策を適用することで、機密性の高いトレーニングデータやモデルの詳細情報が悪意をもって流出するのを防ぎます。
4. ユーザーコーチングのサービス拡張を提供：「ユーザーコーチング」は、アクセスを全面的にブロックする代わりとなる機能です。ローカルセキュリティポリシーに違反する可能性のある対象にユーザーがアクセスしようとすると、通知して適切な対応を促します。

Shadow AIに対するこのプロアクティブな姿勢は、機密情報を保護するだけでなく、SLED組織がAIベースのテクノロジーの正当な可能性を、安全かつ目的に沿って活用できるようにします。

Shadow AIの緩和に向けた統合的アプローチ

運用レジリエンスを確保するために、BIG-IP SSL Orchestratorソリューションを統合セキュリティファブリックに導入する場合を考えてみましょう。SLED組織では、次のような構成が考えられます。

BIG-IP SSL Orchestratorを統合することで、トラフィックを完全に復号し、悪意のあるAIツールを検出して不正なAI通信をブロックした後、再暗号化できるため、データ保護が強化され、悪意のある攻撃者がトラフィックに紛れて潜伏するのを防ぎます。また、トラフィックを一元的にオーケストレーションし、AIアクティビティをリアルタイムで監視できるため、実用的なインサイトに基づいて潜在的な侵害を発見し、インシデント対応を改善できます。

さらに、BIG-IP SSL OrchestratorとAI監視ソリューションは、厳格な規制要件への準拠を支援するとともに、暗号化トラフィックとシャドーAIの活動について監査に対応できるログおよびレポートを提供し、強固な監督体制と説明責任の確保に貢献します。

セキュリティを犠牲にせず、アジリティを引き出す

SLED機関は、相互接続が進み、AIによって高度化する世界で増大するニーズに応えるため、継続的にイノベーションを推進する必要があります。ただし、セキュリティやコンプライアンスを犠牲にすることはできません。BIG-IP SSL Orchestratorを導入して暗号化トラフィックの可視性を高め、シャドーAIのリスクを軽減するための予防的な対策を講じることで、業務効率を最大限に高め、コンプライアンスを維持しながら、ミッションクリティカルなデータをより確実に保護できます。

こうした新たな課題に対応するため、インフラストラクチャをどのように整備していますか？BIG-IP SSL OrchestratorとプロアクティブなシャドーAIガバナンスを活用することで、SLED組織はセキュリティを犠牲にすることなく、より高い俊敏性を実現できます。

詳細については、F5の公共部門向けソリューションおよびF5の教育機関向けサイバーセキュリティ／ITソリューションをご覧ください。

著者について

Matt Kanekoシニアテクニカルマーケティングマネージャー | F5

Matt Kanekoのその他のブログ記事