ISACA名古屋 2026年4月度月例会案内 in愛知

「侵入ではなくログイン」：見逃される攻撃とエビデンス・レイヤーの必要性

近年、日本のサイバーセキュリティ規制は、「ログの取得」から「ログによる責任追跡性の確保」へと進化しています。経済安全保障推進法、金融庁ガイドライン、個人情報保護法などにおいては、異常の検知だけでなく、その根拠を示す証跡の提示が求められるようになっています。 

一方で、内部不正インシデントや認証情報窃取型ランサムウェアによる被害企業数は増加しており、被害コストも企業あたり世界平均で年間30億円規模に達しているとの報告があります。しかし、これらの攻撃は依然として従来の手法では十分に防げていないのが現状です。 

その背景には、現在のセキュリティ対策の基本パラダイムがあります。多くの手法は行動の「平均構造をベースにしたAI（Mean-based AI）」に依存し、通常の振る舞いをモデル化し、その逸脱を検知します。しかし、攻撃者はこの前提を逆手に取り、フィッシング等で窃取した認証情報を用いて正規アカウントで「侵入ではなくログイン」し、「正常範囲内」で行動することで検知を回避します。 

本講演では、監査ログに対する「ゆらぎベース解析（Fluctuation-based Analysis）」という新たな視点を提示します。コマンドやパラメータの組み合わせに現れる、従来はノイズとして扱われてきた「希少ではあるが異常なゆらぎ」に注目することで、統計的には正常に見える挙動の中から、内部不正や認証情報を悪用した攻撃の初期兆候を抽出することが可能となります。 

さらに本手法は、単なる検知にとどまらず、再現可能なログ解析結果としてのエビデンス・レイヤー（Evidence Layer）を形成し、インシデント対応のみならず、継続的なセキュリティ・アシュアランスを支える説明可能な新しいAI基盤を提供します。 

本講演では、日本の規制環境に適合した新たなセキュリティモデルとして、従来の平均構造をベースにした分析を補完する「ゆらぎ解析」と「エビデンス・レイヤー」の有効性を解説します。

30年以上にわたりサイバーセキュリティと先端テクノロジーの最前線で事業成長と戦略構築を牽引。Synopsys、nCipher をはじめとする世界的セキュリティ企業、ならびに欧米のハイテク系スタートアップにおいて、アジア太平洋地域の統括責任者やグローバル戦略リーダーを務め、重要インフラ事業者、国際的な政府機関・規制当局との協業を通じ、企業や国家レベルで求められる安全保障・運用要求を深く理解し、エコシステム構築とパートナー戦略において独自の実績を築いてきた。 
米国テキサス大学オースティン校　物理学学士、UCLAアンダーソン・スクール・オブ・マネジメント 
EMBA