昨夜はいまひとつ眠れず、悶々としている間に夜が明ける。毎回、到着翌日の夜は上手く眠れない。とりあえず、午前8時前に起床して、コンファレンス会場で軽い朝飯。この時間、まだホテルのアトリウムは人が少ない。
この系列のホテルはナッシュビルやワシントン近郊でも泊まったことがあるのだが、巨大なアトリウムが売りだ。このホテルのアトリウムは他に比べると規模が小さい。さて、今日のコンファレンスは8時半のキーノートから始まる。今朝のキーノートのタイトルは、"Security Training is dead"（セキュリテｨトレーニングは死んだ）という刺激的なもの。多くの講演では、セキュリティトレーニング、とりわけ、アウェアネストレーニングと呼ばれるものの重要性が強調されてきただけに、このタイトルは刺激的だ。ただ、内容を聞いてみると、（従来型の）トレーニングでは不十分だと言いたいようだ。講演者が言うには、トレーニングは、実際にセキュリティインシデントに遭遇した際に、正しい行動が取れるものでないといけない。多くの場合、従来型のトレーニングは、提供する側が意図した知識ですら7割ほどしか学習されない上、そうした知識は実際のインシデントに際して、40％ほどしか役に立たないのだと言う。このギャップをReadiness Gapというらしい。ここで言うReadinessは、攻撃を受けるなど、プレッシャーがかかった危機的な状況でも正しい行動が出来ることだという。こうしたことを実現するためには、リアルに近い状況を再現した中で、対象者の業務に即したシナリオを用意して訓練することが必要だ。思うに、飛行機の操縦訓練によく似た感じだろう。シミュレータでトラブルが発生したときの状況を再現して対処する訓練をするようなものだ。しかし、これをすべての関係者に実施することはあまりに負荷が高い。たとえば、ビジネス詐欺等の標的になり、大きな損失を出す可能性が高い経理部門など、リスクの高い部門に絞り込んで行うのが現実的だろう。一方で、他の関係者に対して何もしなくていいかと言えば、それも違うから、従来型のトレーニングもベースとして行っていく必要があるのだろうと私は思う。その上で、講演者が言うような形のトレーニングを、対象を絞って実施していく必要があるのだろう。
キーノートの後少し時間があったので、部屋に戻って一休みする。今日もサンディエゴはいい天気である。
今日はその後、AI関連のセッションをいくつか聴いた。あれこれややこしい話が多く、まだ十分に理解出来ていないので、内容は少し頭を整理して勉強してから書こうと思う。しかし、人の能力を大きく上回るAIにガバナンスを効かせ、うまく使いこなすことが可能なのだろうかと、改めて思った次第だ。コンファレンスのテーマがそこにあるだけに、それぞれのセッションでは多数の課題がクローズアップされるのだが、それに対して明確な答えも出てこない。当分の間、いや、ずっと試行錯誤が続くのかもしれない。相手がどんどん変化していくのだから、後追いにならざるを得ないのが辛いところだ。システム監査の既存の手法を適用しにくい理由は、従来のシステム（同じインプットを与えれば必ず同じアウトプットが出てくるという決定論的なシステム）とAIベースのシステム（同じインプットでも、アウトプットにゆらぎが生じる確率論的なシステム）の違いにある。AIのモデル自体も進化するから、自ずと答えも変わってくる。誤った学習をすれば、これまで正しい答えを出していたAIが急に間違った答えを出し始めることもあるだろう。そうしたリスクを含めて、動的に対応していくことが求められるのだから、システムの統制とそれをチェックする監査人は大変である。おそらく、最終的にはこれもシステムの力を借りることになりそうだが、そこにAIを導入するとなると、これまた堂々巡りが生じそうだから悩ましい。密かに、今、現役バリバリでなくて良かったなどと思ってしまうのである。
今日も一日コンファレンスに参加して結構疲れてしまった。昼飯は抜いていたので、早めに晩飯を食いに出る。本当はステーキハウスを狙っていたのだが、何やら予約で一杯のようだったので、あきらめて昨日と同じ店に行く。
スープは日替わりだが、昨日のスープの方が美味かった。このあとメインは和牛のハンバーガー。肉を・・と思ったのだが、ちょっとジャンクになってしまった。で、赤ワインを頼んで酔っ払う。まぁ、昼を食っていないからそれもアリだ。まだ時間が早いので、部屋に戻る際、エレベーターホールからこんな景色を眺める。部屋とは反対の山側の景色。正面の山は、マップで見るとSan Miguel Mountainのようだ。部屋に戻ってちょっと横になったら3時間ほど寝てしまった。これをやるから夜眠れなくなるのだが・・・。さておき、明日はコンファレンスの最終日。講演は昼で終わるので、午後にダウンタウンのホテルに移動する予定。明後日はサンディエゴを散策するつもりである。
コメントする