AIがサイバー予算の新規投資で最優先に、予算全体は頭打ち

IANSの新たなデータによると、AIは新規予算配分において最大の優先分野となっており、米国のCISOの約4分の1が来年の支出を積極的に拡大する見込みであることが分かりました。

このサイバーセキュリティ関連の調査・アドバイザリー企業は、全米の500人のセキュリティ幹部への聞き取り調査をもとに、2026 Security Budget Benchmark Reportを作成しました。

AIは追加予算の配分先として圧倒的に人気が高く、回答者の69%がこの分野を挙げています。SecOpsの自動化(51%)やIAMの強化(39%)といった他の分野もAI成熟度の高い領域であることを考えると、実質的な比率はさらに高いとみられます。

この増加を受け、2026年にはソフトウェアがセキュリティ予算の35%を占めるようになりました。これは前年の29%から上昇し、これまでで最も僅差となる、わずか2ポイント差で「人件費・報酬」に迫っています。

IANSによると、AIはサイバーセキュリティ業界の雇用を脅かすものではなく、むしろ市場を後押しする可能性が高いといいます。

CISOの3分の2以上(69%)が、AIを理由に既存の人員を削減する予定はないと回答し、81%はAIが新たな職種やスキルへの需要を生み出すと見込んでいます。

回答者の圧倒的多数が、AIによってチームの生産性が向上している(91%)、新たな職種の必要性が生まれている(81%)、より価値の高い業務への人材再配置が可能になっている(79%)と回答しています。

予算全体は頭打ち

しかし、AI分野での投資拡大は全体像の一部に過ぎません。

予算全体としては、成長率の中央値は横ばいで、回答者の半数以上(55%)が経済的な逆風を理由に予算を横ばいまたは削減しています。IANSがこのように過半数の回答者が横ばいからマイナス成長になっていると記録したのは、2年連続のことです。

「予算の成長にとって最も重要な組織的要因は2つあります。1つはセキュリティへの投資意欲の根底を形作る所有構造、もう1つはその投資意欲を実際に行動に移すための資力があるかどうかを左右する財務状況です」と、レポートは指摘しています。

この点に関して、ベンチャーキャピタル(VC)の支援を受けている企業の71%がセキュリティ予算を増加させており、その多くが10%を超える増加率となっています。一方、上場企業ではこの割合はわずか52%にとどまりました。

AIへの投資が急増しているとはいえ、セキュリティ部門には依然として「異常を発見し、関連する脅威を洗い出し、判断を下す」人的なチームメンバーが必要だと、IANSの教員でありArtico Searchのパートナーでもあるスティーブ・マルターノ(Steve Martano)氏は主張しています。

「AIセキュリティへの投資をより広範な事業目標に合致させ、明確なガバナンスを確立し、新たなスキルの育成に投資する組織は、イノベーションを促進しながらリスクを管理する上でより優位な立場に立てるでしょう」と、同氏は付け加えています。