サイリーグホールディングスは2024年12月4日、「サイバーセキュリティの現在と未来を考察する」と題した記者説明会を開催した。 同説明会では、イー・ガーディアングループCISO兼EGセキュアソリューションズ取締役CTOの徳丸 浩氏が登壇し、個人的に気になった2024年のサイバーセキュリティの事件を振り返りつつ、2025年の未来予測を発表した。セキュリティ業界の“ご意見番”である徳丸氏はこの1年のセキュリティ状況をどのように見たのか。 2024年、徳丸氏が注目した3つのセキュリティトピック 徳丸氏は2024年の注目すべきトピックとして「生成AIによるサイバー攻撃の可能性」「生成AIで作成したプログラムに潜む脆弱（ぜいじゃく）性」「クレジットカード情報漏えいの動向」の3つを挙げた。 素人が生成AIでランサムウェア開発は可能か？　徳丸氏の見解 生成AIは登場以降、さまざまな分野で活用されている。

クラウドサービスを攻撃するサイバー攻撃に対抗するにはどうすればよいのだろうか。いろいろな対策が考えられる。基本は認証回りを固めることだろう。 Googleは2024年11月4日（現地時間、以下同）、クラウドサービス「Google Cloud」の認証を変えていくと発表した。クラウドサービスに対するサイバー攻撃に対抗するには認証回りを固めることが早道だからだ。 Googleは何を義務付けたのか それではGoogle Cloudのユーザーはどうすればよいのだろうか。「Amazon Web Services」（AWS）や「Microsoft Azure」のユーザーとっても関係ない話ではないようだ。 Google Cloudが発表した内容を一言で表すと「全ユーザーに多要素認証（MFA）を義務付ける」ということだ（注1）。2025年末までにMFAを段階的に実装していく予定だ。 同社によると、同サービス

Palo Alto Networksは同社のファイアウォールに脆弱性があると発表した。どの程度のユーザーが危険にさらされているのだろうか。 セキュリティベンダーのPalo Alto Networksは2024年11月18日（現地時間、以下同）にセキュリティアドバイザリーを更新した（注1）。そこには次のように記されている。 「当社製品のユーザーは当社のファイアウォールの一部で使用されているOS『PAN-OS』の脆弱（ぜいじゃく）性によるゼロデイに直面している。この脆弱性は認証を回避できる重大なものであり、（攻撃者によって）積極的に利用されている」 PAN-OSのゼロデイ脆弱性で数千の組織が脅威にさらされている Palo Alto Networksの脅威インテリジェンス部門Unit 42は2024年11月18日の脅威報告で次のよう記した（注2）。 「当社は限られた数のデバイス管理Webインタフ