ITCENグループのセキュリティ専門企業ITCEN PNSは11月9日、AIを活用した脆弱性診断と脅威対応の強化方針を発表した。脆弱性の発見からリスク分析、先制的な防御、リアルタイム検知、自動対応まで、セキュリティ運用全体の高度化を進める。
同社は、企業のサーバー、アプリケーション、ネットワーク、クラウドなど幅広い環境を対象に、AIを活用して脆弱性や脅威情報を分析する。実際の悪用可能性や資産の重要度を踏まえ、対応の優先順位付けを支援するという。
あわせて、グローバルセキュリティ企業との協業を通じて確保した技術と専門サービスを連携し、先制的な脅威対応の強化も進める。
正式なパッチが適用されるまでの空白期間については、仮想パッチ（Virtual Patching）技術でリスクを低減する。さらに、AI・機械学習ベースの異常行動検知とセキュリティ運用の自動化により、攻撃の兆候を見極め、迅速に対応できる環境の整備を支援するとしている。
ITCEN PNSは、PQCベースのハイブリッド暗号方式を適用した自社暗号モジュール「EdgeCrypto v4.2」でKCMVP認証を取得している。今後はこれを基盤に、AIベースの脅威対応体制とあわせて、企業の暗号セキュリティ水準を高める技術力の拡充も進める計画だ。
ITCEN PNSのPark Won-gyu代表は、「AIを悪用したサイバー攻撃が広がる中、脆弱性をいかに迅速に発見し、対応できるかが企業セキュリティの中核的な競争力になっている」とコメントした。
その上で、「これまで培ってきたセキュリティ分野の専門性と、グローバルセキュリティ技術との協業力にAIベースの対応技術を組み合わせ、顧客のセキュリティ運用効率を継続的に高めていく」と述べた。
著者について
Chi-gyu Hwang
delight@d-today.co.kr