AIがサプライチェーンサイバー攻撃を防ぐ

物流・サプライチェーン分野におけるサイバー攻撃が急増している。8月中にUber FreightとCeva Logisticsが不正アクセスを報告し、前期にはコカ・コーラのFairlifeがランサムウェア被害で米国操業を一時停止した。これらの事案は、IoT機器や自動追跡システムの導入がサプライチェーンの高度化と引き替えに攻撃経路を広げている現実を浮き彫りにしている。ソースロジスティクスのBart BullardCTOは、競争力強化のテクノロジーがそのままハッカーの侵入経路になっていると指摘する。 サプライチェーン攻撃の被害は甚大である。IBMの報告によると侵害原因の特定には平均247日を要し、操業停止は生産遅延や製品廃棄を招く。昨年秋のジャガー・ランドローバーの攻撃では6週間の中断が生じ、サプライヤー閉業につながった。またソフトウェア供給網を標的とした攻撃も深刻化し、オープンソースツールLiteLLMへのマルウェア混入事件では2,500超の企業で認証情報やデータが流出した。ZEDEDAのOuissalCEOは、自律システム化の進展に伴いリスクが増大すると警告する。 対抗策としてAIを活用した予防と対応が急務だ。AIツールは人間の目では発見しにくい脆弱性や異常パターンを検知し、即時パッチ適用を可能にする。Bullard氏はAIによる攻撃に対してはAI防御が唯一の現実的解と強調する。同時にサイバー意識の向上も不可欠で、ISGのBob Krohn氏はCレベルから現場スタッフまでフィッシング対策やパスワード管理の徹底研修が必要だと指摘する。深偽技術の高度化に伴い、従来の警告徴候は消滅しつつあるためだ。 さらに企業はサプライヤー選定と契約管理の見直しを迫られている。調達先を多角化する過程で生じるサイバーリスクの指数関数的増大を受け、NCCグループのLiz James氏は全パートナーが自社同等のサイバーポリシーを採用しているか慎重審査するよう求めている。経営層は侵害を前提にインシデント対応計画を策定しており、デジタル化とセキュリティ強化の両立が次世代サプライチェーンの必須要件となっている。