資料の紹介

　自社システムの脆弱性を見つけて管理・修正する「脆弱性管理」は、企業におけるセキュリティ対策の基本だ。ところが、米アンソロピックが開発した「Claude Mythos（クロード・ミュトス）」によって、そのあり方は根本的に変わった。Mythosが持つ高い脆弱性発見能力により、従来の脆弱性管理では対応が追いつかなくなっているのである。

　さらに、今後は攻撃側がMythosクラスのAIを活用することも想定される。現実に、脆弱性の公開から攻撃開始までのリードタイムは、2018年の「63日」から2025年には「マイナス7日」になったという。つまり、脆弱性が公開される7日前から、その脆弱性を突いた攻撃が行われる時代に突入しているのである。

　本動画では、Mythos時代に必要な脆弱性管理について、2人の専門家が対談形式で解説する。Linuxをはじめ、企業で多用されているオープンソースソフトウエアについて、外部のベンダーを活用して脆弱性を管理し、ビジネスへの影響を最小化する方法について説明する。オープンソースソフトウエアを活用している企業は、確認しておきたい内容だ。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。