Check Point Softwareは、自社のThreatCloud AIプラットフォームが過去1年間で46億件のサイバー攻撃を防いだことを明らかにしました。同社はこの発表を、4回目となる年次の環境・社会・ガバナンス（ESG）レポート「Securing the Path Toward a Responsible Future」の公開に合わせて行いました。
同レポートでは、NASDAQ上場企業である同社が、人工知能とサイバーセキュリティの交差点においてどのように自社を位置づけているかが示されています。同社は、この分野が今後10年間のデジタルリスクのあり方を決定づけるとしています。攻撃防止の実績とあわせて、Check PointはFedRAMPおよびGovRAMPの認証を取得したことも確認しており、これにより同社の防御優先型セキュリティスタックを米国の連邦政府、州政府、地方自治体の機関に提供できる道が開かれました。
「AIとサイバーセキュリティの交差点は、今後10年間のデジタルリスクのあり方を決定づけるでしょう」と、Check PointのCEOであるナダブ・ザフリール氏は述べています。「Check Pointはまさにその交差点に立っていますが、単なる傍観者としてではありません。この種の転換点を乗り越えるために必要な専門知識、技術、ソリューション、そして関係構築に30年以上を費やしてきた組織として、そこに立っているのです」
AIファーストのセキュリティ戦略
レポートの多くは、Check Pointが2025年を通じてAI戦略をどのように強化してきたかに割かれています。同社は年間を通じて、エクスポージャー管理とAIセキュリティの能力を強化することを目的としたいくつかの買収を実施したほか、OpenAIの「Trusted Access for Cyber」プログラムと「Daybreak」構想にも参加しました。これらはいずれも、AIプロバイダーとセキュリティベンダーが新たな脅威に対してどのように連携していくかを改善することを目的としています。
Check Pointはまた、自社のWorkforce AI製品をClaudeのCompliance APIと統合したことも明らかにしました。これにより企業顧客は、従業員が社内でAIツールをどのように利用しているかについて、より深い可視性を得られるようになります。組織内で生成AIの導入が加速する中、この点はセキュリティ・コンプライアンス部門にとってますます切実な課題となっています。
AI導入におけるガバナンス
ガバナンスの面では、Check Pointは責任あるAIへの取り組みが、自社のAI搭載製品のガバナンスと社内でのAI導入の両方にわたって、事業全体に広がっていると述べています。同社は取締役の独立性が78%に達したことを報告しており、すべての取締役会委員会において完全な独立性を確保しているとしています。また、年間を通じて倫理・コンプライアンス研修の受講要件を100%達成したとも述べています。
レポートでは同社の環境面での実績にも触れており、スコープ1およびスコープ2の排出原単位が前年比31%減少したこと、そしてバリューチェーン全体にわたるスコープ3排出量を初めて開示したことが挙げられています。あわせて、2022年以降、サイバーセキュリティのトレーニングを受けた人数が約80万人に達したという社会的投資の実績も示されています。
Check Pointは、防御優先という自社の使命そのものは変わっていないとしながらも、AIが脅威の様相を作り変える中で、その使命の規模、複雑さ、そして緊急性は増していると述べています。2025年版ESGレポートの全文は、Check Pointのウェブサイトで公開されています。
