eSecurity Planet のコンテンツおよび製品推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社に収益が発生する場合があります。 詳しくはこちら
各組織は人工知能（AI）を基幹業務システム（ERP）へ急速に組み込みつつありますが、多くのサイバーセキュリティ責任者は、自社がこうした環境を十分に保護できる体制にあるとは確信していません。
「2026年版Onapsis：AI、セキュリティ、ERPの現状」レポートによると、セキュリティ、コンプライアンス、AIを悪用した攻撃に対する懸念が高まり続ける一方で、SAP、Oracle、Salesforceの各環境ではAI導入が加速しています。
米国の大企業に所属するサイバーセキュリティ責任者204名を対象とした調査回答に基づく2026年版Onapsisレポートでは、各組織が業務効率を優先する中で、AI導入のペースがセキュリティ対策の整備状況を上回っていることが明らかになりました。
「State of AI, Security, and ERP」レポートの主なポイント
- 企業のAI導入が加速：過去6カ月以内にERPシステムと連携するAIアプリケーションを導入した組織は58%に上ります。
- セキュリティ対策の整備がAI導入に追いついていない：サイバーセキュリティ責任者の約69%が、現行の防御体制でAIを用いた攻撃を検知できるか確信が持てないと回答しています。
- AIがERP環境に深く組み込まれつつある：62%超がすでにAI生成コードを利用し、76%がエージェント型AIワークフローを導入しています。
- AI関連のセキュリティリスクへの懸念：AIの脆弱性、コンプライアンス上の課題、事業の中核システムを狙うAI支援攻撃などが挙げられています。
- アクセス管理、データ保護、AIガバナンスが最優先課題として浮上：AIを活用したERP環境への信頼を高める上での重要項目とされています。
「State of AI, Security, and ERP」 レポートの主な調査結果まとめ
| 主な調査結果 | 調査結果の数値 | その重要性 |
| ERPにAIを導入している組織 | 58% | 事業の中核システム全体でAI導入が加速しています。 |
| AI生成のERPコードを利用している組織 | 62.3% | AIが企業アプリケーションに直接組み込まれつつあります。 |
| エージェント型AIを利用している組織 | 75.6% | 自律的なAIワークフローがERPにおいて主流になりつつあります。 |
| AI支援攻撃を受けたことを確認した組織 | 21.6% | AIを悪用した脅威がすでに企業環境に影響を及ぼしています。 |
| AI攻撃の検知に自信を持てない責任者 | 68.6% | セキュリティ対策の整備がAI導入のペースに追いついていません。 |
| 重要データの保護をAIに任せることをほとんど、または全く信頼していない組織 | 70.6% | AIガバナンスへの信頼は依然として低い状態です。 |
| ERPシステムに関わるAIを信頼するための最優先改善項目（アクセス制御） | 61.8% | アクセス管理の強化が、最も重要なセキュリティ強化策と見なされています。 |
ERPシステム全体で加速する企業のAI導入
回答者の半数超（58%）が、過去6カ月以内にERPシステムと連携するAIアプリケーションまたはエージェントの導入を開始したと回答しており、18.5%は年内の導入を見込んでいます。
約78%が、ERPプラットフォームへのAI統合を進める主な理由として業務効率の向上を挙げています。
さらに、56.1%が現在ERPの刷新に取り組んでいる、または計画中であると回答しており、こうした近代化の取り組みの中でAIを組み込む機会が生まれています。
ERPシステム全体にAI統合を拡大する組織
AIは中核となる企業アプリケーションにも深く統合されつつあります。
回答者の62%超が、すでにERPシステム内でAI生成コードを利用していると回答しており、さらに26%が2026年末までに導入する計画です。
各組織は、ベンダー提供のAI機能、サードパーティ製AI機能、そして社内で開発したAI機能を組み合わせる計画を立てています。
約83%がERPベンダーに組み込まれたAI機能を利用する見込みであり、約61%はサードパーティ製AIアプリケーションを導入する計画です。
エージェント型AIの導入が可視性の課題を浮き彫りに
エージェント型AIも、もう一つの重要なトレンドとして台頭しています。
回答者の76%近くが、ERPシステムと連携するエージェント型ワークフローをすでに導入していると回答しました。
一方で15.1%は、エージェント型AIがすでに自社のERP環境と連携している可能性はあるものの、どこでどのように使われているかを把握できていないと回答しており、ガバナンスと可視性をめぐる課題が続いていることを浮き彫りにしています。
AI導入の拡大とともに高まるERPセキュリティの課題
導入が広がる一方で、AIを活用したERP環境を保護できるという自信は限定的なようです。
ERPシステムの保護について、54%の組織が主に自社のサイバーセキュリティ能力に依存していると回答した一方、46%近くはERPベンダーが十分な組み込み型のセキュリティ保護を提供することを期待しています。
同時に、84%超が、ERPシステムに対するAIを用いたリスクからERP環境を守るためにAIを活用することを、2026年における最優先のサイバーセキュリティ課題の一つに位置付けています。
セキュリティおよびコンプライアンスへの懸念がAI導入を鈍らせる
社内での抵抗感にも、AIセキュリティに対する根強い懸念が反映されています。
回答者の57%近くが、少なくとも一つの事業部門がERPシステムへのAIアクセスの許可に反対したことがあると回答しており、その抵抗の最大の発生源はサイバーセキュリティチーム（41.4%）で、次いでIT部門（20.7%）でした。
主な懸念事項としては、AIセキュリティへの信頼不足とAIのセキュリティ脆弱性（75%）、コンプライアンス上のリスク（71.6%）、そして不正確または「幻覚」を含むデータが生成される可能性（68.1%）が挙げられました。
AIを悪用した攻撃が企業リスクを増大させる
調査回答者からは、事業の中核システムを狙うAIを悪用したサイバー脅威への懸念が高まっているとの声も寄せられました。
5社に1社を超える組織（21.6%）が、脅威アクターがAIを利用して事業の中核プラットフォームを侵害した事案がすでに確認されたと回答しています。
さらに15.2%がAI支援による攻撃を疑ったものの確認には至らなかったと回答し、55%はこうした事案が現実的な将来のリスクであり続けることへの懸念を示しました。
組織がERP環境のAIセキュリティを改善する方法
本レポートの重要な調査結果の一つは、AI導入とサイバーセキュリティに対する自信との間に存在するギャップです。
サイバーセキュリティ責任者の69%近くが、ERPシステムを狙うAIを用いた攻撃を、既存のセキュリティ対策で検知できるとはあまり、あるいはほとんど確信していないと回答しています。
同様に70.6%が、AIアプリケーションやエージェントが自社の最も機密性の高い業務データを適切に保護できるとは、ある程度、あるいはほとんど信頼していないと回答しました。
ERPにおけるAIへの信頼を築くために組織に必要なこと
回答者は、AIを活用したERP環境への信頼を高める上で有効と考えられるいくつかの取り組みを挙げています。
最も多く挙げられた優先事項は、アクセス管理の強化（61.8%）、機密データ保護の強化（45.8%）、そしてサンドボックスやデジタルツイン環境内で機密性の高いワークロードを分離する能力（36.8%）でした。
また、32.6%近くが、導入前にCISOまたはCIOによるAIアプリケーションの直接検証を求めています。
これらの調査結果は、サイバーセキュリティ責任者が可視性、ガバナンス、検知能力に大きなギャップがあることを認識しつつも、企業各社がAIによる生産性向上の恩恵を積極的に取り込もうとしていることを示しています。
AIは、財務、業務、顧客データを扱うERPプラットフォームへの組み込みをますます深めています。
企業リスクを軽減するためには、各組織はアクセス制御を強化し、AIとの連携を継続的に監視し、社内チームとERPベンダー間でセキュリティ責任の分担を明確に定める必要があるでしょう。
