APC 技術ブログ

株式会社エーピーコミュニケーションズの技術ブログです。

株式会社 エーピーコミュニケーションズの技術ブログです。

【AWS re:Invent 2024】参加レポート AI × セキュリティを語るセッションに参加!Heros にも Villains にもなるAIとクラウド技術!

はじめに

こんにちは!クラウド事業部の升谷です。

re:Invent 2024 に現地参加してきました!

いくつかのセッションを視聴したので内容を紹介していきます!

re:Invent 2024 にはAPCから6名が参加しました!

その様子もぜひチェックしてみてください!

techblog.ap-com.co.jp

セッション概要

AIはクラウドコンピューティングの分野を完全に変革し、効率性、スケーラビリティ、パフォーマンスを向上させました。

しかし、AIの普及とアクセスの容易さは、クラウドの資産やワークフローをより広範囲なセキュリティリスクにさらす可能性もあります。

これらの新しいAIツールは両刃の剣であり、開発者やセキュリティチームがより賢く迅速に作業できる一方で、悪意のある者も同じように行動できるようになります。

このセッションでは、AI時代におけるクラウド環境を保護するための実行可能な戦略を学び、あなたの物語を幸せな結末へ導く方法を探ります。

「AIはヒーローにもヴィランにもなりうる」というタイトルにそそられ、

視聴してきました!

プレゼンテーションもストーリー仕立てで聞きやすかったです。

プレゼンターの紹介

Cybersecurity Summitでも登壇されており、詳しいプロフィールがあります。

cybersecuritysummit.com

下記ではCardosoさんの記事が日本語に翻訳されています。

www.trendmicro.com

セッション内容

AIがいかにVillainになりうるか

現代の最大のセキュリティ危機はなんだろうか?セキュリティ向上のためには何を投資しなければいけないだろうか?など問いかけから始まりました。

もう少し踏み込み、セキュリティ向上に努めるにあたって、具体的なベストプラクティスはあるのかどうか?と問いかける。

AIと一言で言ってもいろんなジャンルがある、ベン図で示したものは初めてみたので勉強になる。

AIがどのように浸透していくか

AIが浸透していくと同時にAIのリスクも把握しておかなければならない

フロントエンドからバックエンドまでリスクはいろんなところに潜んでいる

AIを使ったイノベーションとAIに対するセキュリティは同時並行に対応し、バランスを取る必要がある。

以上の前置きから、どう守備を固めるか!

Heroes と Villains の違い

Dataの管理

モデルの管理

セキュリティ対策の有無

Dataをどう管理するのか。S3に対してData Security Posture Managementを噛ませてセキュリティを担保しています。

AIモデルの管理。脆弱性やセキュリティ脅威をコンテナ内で検知する対策。

Zero Day Initiative を活用した脆弱性検知のコンソールの紹介

Trend Micro が運営する Zero Day Initiative の記事もぜひチェック!

www.trendmicro.com

www.trendmicro.com

めでたしめでたしへ

さらにSecurityの分野にダイブできるということで、

ホワイトペーパーの配布もありました!

https://documents.trendmicro.com/images/TEx/infographics/Security-for-AI.pdf

resources.trendmicro.com

AIをうまく活用して be the hero

印象的だったこと

AIのProsもConsも理解した上で、うまく利用する、

同時にセキュリティにも同じくらい投資する必要性を強く語っていた点が印象的でした!

また、Securely ever after のスライドでは会場に笑いが起こっていて、

プレゼンテーションにまとまりがあって聞きやすかったです。

おわりに

APCはAWS Advanced Tier Services(アドバンストティアサービスパートナー)認定を受けております。


その中で私達クラウド事業部はAWSなどのクラウド技術を活用したSI/SESのご支援をしております。

www.ap-com.co.jp

https://www.ap-com.co.jp/service/utilize-aws/

また、一緒に働いていただける仲間も募集中です!
今年もまだまだ組織規模拡大中なので、ご興味持っていただけましたらぜひお声がけください。

www.ap-com.co.jp

本記事の投稿者: ますや
AWSをメインにインフラ系のご支援を担当しています。