AI技術を活用した金融機関へのサイバー攻撃の分析

最近、国内金融機関を対象にしたAI技術に基づくサイバー攻撃が続いている中、AI技術によって個人情報漏洩の前段階で異常行動を検知できるとの分析が発表された。AIサイバーセキュリティ企業のCTI Labは、同社のAI基盤の脅威検知ソリューション「DTI.ai」を利用することで、繰り返しの顧客情報照会や異常なサービスアクセスを検知できるとした。

CTI Labは、最近の金融機関における個人情報漏洩事件の攻撃プロセスを、サービスへのアクセス、顧客番号の収集、他サービスとの連携照会、大量情報の流出、事故認知及び対処の5段階に分けた。初期のサービスアクセスから大量情報の流出までの4段階でAI基盤の異常行動検知技術を適用できると説明した。