English 
ボストン コンサルティング グループ（BCG）の新しいレポート「AI Is Raising the Stakes in Cybersecurity」は、AIが脅威の状況を急速に変化させていることを示しています。500人の上級ビジネスリーダーを対象としたグローバル調査によると、AIを活用したサイバー攻撃はますます頻発し、複雑化しています。しかし、企業の防御は追いつくのに苦労しています。この調査結果は、日本のハイテク産業とビジネス環境全体にとっての喫緊の課題を浮き彫りにしています。.
本レポートによると、昨年、60%の企業がAIを活用したサイバー攻撃に直面しました。しかし、これらの脅威から保護するためにAIを活用したツールを使用しているのは7%に過ぎません。現在、エグゼクティブの53%が、AIベースのサイバー脅威をトップ3のリスクの1つとして捉えています。これは、この問題がいかに深刻かつ緊急であるかを浮き彫りにしています。.
AIがサイバーセキュリティに与える両刃の影響
AIは、サイバーセキュリティにおける攻撃と防御の対処方法を急速に変化させています。攻撃者はAIを利用して悪意のある活動を自動化し、拡大しています。これには、フィッシング、ソーシャル・エンジニアリング、ランサムウェアの展開が含まれます。さらに、ディープフェイク技術を使った詐欺まで行われています。AIによって強化された攻撃は、かつてないほど迅速に特定の人物や組織向けに戦術をカスタマイズすることができます。.
AIツールは異常を発見し、脅威の探索を自動化し、対応を迅速化します。しかし、導入率はまだかなり低いのが現状です。BCGのレポートによると、88%の組織がAI防御ツールの利用を希望しています。しかし、現在の導入率は非常に低い。多くの企業が、AIを活用した効果的な防御の障壁に直面しています。予算の制約、人材不足、テクノロジーの成熟度のばらつきなどです。.
日本のハイテク産業が直面する課題
- 急速に進化する脅威の状況
日本のハイテク企業が直面するAIによるサイバー脅威。攻撃者は現在、自動化されたツールを使って弱点を見つけています。彼らは説得力のあるフィッシング詐欺を作成し、脆弱なシステムやパッチが適用されていないシステムを利用することができます。製造業、金融業、サービス業などの企業がデジタルでの存在感を増すにつれ、その攻撃対象はますます大きくなっています。AIツールは、敵がより少ない労力で高度な攻撃を実行するのに役立ちます。そのため、脅威の検知や対応が難しくなっています。.
こちらもお読みください： 三井不動産がChatGPT Enterpriseを全従業員に展開、日本におけるエンタープライズAI導入の新段階を示唆
- サイバーセキュリティの予算と人材の格差
日本を含む多くの企業は、AIのリスクについて知っています。しかし、サイバーセキュリティ予算を十分に増やしていません。これは特にAIを活用した防衛技術に当てはまります。. BCG の調査によると、AI攻撃によってサイバーセキュリティ予算が大幅に増加した企業は全体の5%にとどまりました。とはいえ、大半はリスクの増大を認識しています。人材不足は大きな問題です。約 69% の組織が、熟練したサイバーセキュリティの専門家の採用が困難であると考えています。AI関連の脅威に対処するには、こうした専門家が必要です。.
日本では、技術者の雇用市場はすでに逼迫しています。このような人材格差は、企業がAIを意識した強力なセキュリティ・チームを作るチャンスを制限するかもしれません。多くの企業では、AI防御の専門知識がなければ、新たな脅威を発見したり管理したりすることは難しいでしょう。.
- AIを活用した防衛ソリューションの導入の遅れ
AIセキュリティ・ツールは、スマートな攻撃と戦うために不可欠です。これには、行動ベースの脅威検出、自動化されたインシデント対応、予測分析などが含まれます。しかし、その利用はまだ限定的です。これらのツールを自社のセキュリティ・スタックに統合している組織はごく少数です。この投資不足が大きなリスクを生み出しています。攻撃者はAIを使って弱点を発見し、悪用しています。.
グローバルなサプライチェーンを持つ日本のハイテク企業は、脆弱なAI防御能力によるさらなるリスクに直面しています。相互接続されたエコシステムの一部で侵害が発生すると、パートナーや市場に急速に波及する可能性があります。.
日本企業が今すぐ行動を起こすべき理由
AIと人間の専門知識でサイバー耐性を強化
日本企業がAIの脅威と効果的に戦うためには、先端技術への投資と人的スキルの構築のバランスを取る必要があります。AIは人間のアナリストが見落としてしまうようなパターンや異常を発見します。しかし、熟練したサイバーセキュリティの専門家に取って代わることはできません。日本企業はハイブリッド・チームの創設に注力すべきです。このようなチームでは、AIが検知を迅速化し、人が戦略、解釈、対応を担当します。.
AIを活用したセキュリティ・ツールへの投資
AIを活用した次世代セキュリティ・プラットフォームの導入が鍵となります。これには、エンドポイント検出と応答（EDR）、ネットワーク監視、アイデンティティ・アクセス管理などが含まれます。より多くの企業がジェネレーティブAIと自動化を使用するようになるにつれ、防御側もサイバーセキュリティ・ツールにAIを追加する必要があります。これにより、同様のテクノロジーを使用する攻撃者の一歩先を行くことができます。.
方針、基準、コーポレート・ガバナンス
世界でも日本でも、AIの安全性とサイバーセキュリティに関する政策や業界標準はまだ発展途上です。規制の不確実性は課題です。多くの企業は、新たな要件にどのように対応すればよいのかがわかりません。日本のハイテク企業は、新しいルールに積極的に従い、AIのベストプラクティスを採用する必要があります。これは、リスクを軽減し、顧客やパートナーとの信頼を築くのに役立ちます。.
ビジネスと経済への広範な影響
加速するAIによるサイバー脅威は、ハイテク業界だけにとどまりません：
- 顧客の信頼と評判：セキュリティ侵害が成功すれば、顧客の信頼が損なわれ、ブランドの評判が低下します。そのため、日本企業にとってセキュリティは取締役会レベルの重要な関心事となっています。.
- イノベーションとリスクのトレードオフ：企業は、生産性を高めるための迅速なAI導入と、安全な配備のバランスをとる必要があります。そのためには慎重な計画と部門を超えたチームワークが必要です。.
- 競争上の差別化：強力なAIセキュリティ対策を採用している企業は、信頼できるパートナーとして際立ちます。これにより、国内外を問わず、リスクに敏感な顧客を引き付けることができます。.
結論AI時代の戦略的優先事項としてのサイバーセキュリティ
サイバーセキュリティにおけるAIに関するBCGのレポートは、AIが脅威と防御の両方を強化するという重要な事実を浮き彫りにしています。しかし、攻撃と防御の間のギャップは拡大しており、現実的な危険をもたらしています。サイバーセキュリティは進化しなければなりません。サイバーセキュリティは進化しなければなりません。.
日本企業はデジタル資産を守るためにAIセキュリティ・ツールに投資すべきです。また、サイバーセキュリティの人材を育成し、プロアクティブなガバナンスを採用すべきです。このアプローチは、AI時代において、よりレジリエントで、革新的で、信頼できるテック・エコシステムを構築するのに役立ちます。.
日本語