ペンタセキュリティ、AIエージェント攻撃対策の設定ガイドを配布

ペンタセキュリティシステムズは、金融業界の顧客とパートナー向けに、AIエージェントによる攻撃への対策を目的としたセキュリティ設定ガイドを配布した。金融業界で一連のデータ侵害が発生していることを受けた対応となる。

ガイドでは、可視性、多層防御、ダメージゼロ設計という3つの原則を提案している。自動化ツールやボットのアクセスを制御する設定方法や、異常なトラフィックを遮断する方法も含まれている。

ペンタセキュリティシステムズの企画ディレクター、チョン・テジュン氏は、実際のダメージを減らす鍵は基本的なセキュリティ対策を漏れなく適用することだと述べた。

背景として、大手銀行を含む金融機関が最近、外部業務システムや情報照会サービスを標的とした一連の侵害事件に見舞われている。一部のシステムでは十分な認証手続きが欠けており、クレデンシャルスタッフィングやAIエージェント、自動化ツールを用いた攻撃の兆候が確認されている。