各企業、一般的なサイバー脅威よりもAIリスクを懸念

Dive Brief:

• セキュリティ企業Arctic Wolfの研究者らが火曜日に発表したところによると、企業は従来型のサイバーセキュリティの脅威よりもAIに起因する脅威をより強く懸念しており、これが最も直面しやすい攻撃への備えを損なう恐れがあるといいます。
• Arctic Wolfの年次AI・サイバーセキュリティ動向レポートによれば、組織の約3分の1がサイバーセキュリティに関する懸念事項の首位にAIを挙げた一方、マルウェア、認証情報窃取、クラウドの設定ミスに関する懸念は2025年の数値から低下しました。
• レポートでは、組織がセキュリティプログラムにAIをどう活用しているか、サイバーセキュリティインシデントを報告する理由、そしてサイバーセキュリティ課題における地域ごとの傾向についても掘り下げています。

Dive Insight:

Arctic Wolfは、AIが企業の懸念事項リストの上位を占めている状況について、懸念すべき傾向になりかねないと述べています。

「AIをめぐって見落とされがちなリスクは、AIが注目を集めることでリーダーたちの目が、より馴染みのある事業リスクからそれてしまう点です」と研究者らは記しています。

レポートは続けて、2026年に企業の懸念が薄れた問題について「今日の組織にとって依然として正当なリスクであり続けている」とし、「セキュリティリーダーにとっての課題は、(AIに関連するような)新たに台頭するリスクへの対策を策定・実行しつつ、今なお同様に現実的な従来型のリスクへの備えをおろそかにしないことを両立させる点にある」と述べています。

Arctic Wolfのレポートには、一見矛盾しているようにも見える調査結果も含まれています。過去12カ月間に少なくとも1件のサイバーセキュリティインシデントを経験したと回答した組織は63%に上った一方、インシデントを経験していないと確信していると回答したのは29%にとどまりました。それにもかかわらず、調査対象となった企業幹部の53%が、自社のセキュリティチームが脅威の状況に対応できていることに強い自信を持っていると回答し、さらに43%がある程度自信を持っていると答えたことで、自信を示した割合の合計はほぼ100%に達しました。

「実際のところ、こうしたインシデントを経験した組織のほうが自信の水準は高くなっています」とArctic Wolfの研究者らは記しています。インシデントを経験した組織のリーダーのうち57%が、自社のセキュリティ担当者が進化する脅威に対応できていると強く確信していると回答したのに対し、被害を受けていない組織のリーダーではその割合は47%にとどまりました。

注目すべき点として、調査対象となった企業が経験したサイバーセキュリティインシデントは、単なる一時的な出来事ではありませんでした。被害を受けた企業の半数近くが、少なくとも2週間にわたる生産性の低下を経験したと回答し、被害企業のおよそ10社に1社は、少なくとも2四半期にわたる業務の混乱を経験しています。

人間の防御担当者の業務を補うため、各企業はAIを活用した自動化への投資を積極的に進めています。Arctic Wolfに対し、企業の半数近くがサイバーセキュリティプログラムへのAI統合はまだ初期段階にあると回答した一方、22%はすでに限定的な形でAIを導入済みであり、34%は成熟した形での運用を行っていると回答しました。

各企業は、AIが人間のセキュリティ業務を支援する能力について高い信頼を示しており、回答者の過半数が、脅威の特定から状況の把握、誤検知アラートの削減に至るまで、あらゆる面でAIが最終的に人間を上回るだろうと回答しました。

それでもなお、エージェント型AIに対しては依然として慎重な姿勢が見られます。悪意のあるIPアドレスやドメインのブロックは、過半数の企業がAIエージェントに許可すると回答した唯一の業務でした。各企業は、人間のような直感の欠如、時折見られる不正確さ、そして監視されていないデータアクセスに伴うプライバシー上の懸念から、AIエージェントへの不信感を示しています。

Arctic Wolfのレポートは、米国および他の17カ国の13業種にわたるIT・セキュリティリーダー1,350人を対象とした調査に基づいています。