AI導入の進展とセキュリティ課題
2026年1月に実施された「2026 AI and Human Risk Landscape」レポートの日本語版が発表されました。これは、AIを業務に積極的に活用する企業が増加する中で、セキュリティ対策やリスクマネジメントの現状を明らかにするものです。調査は、12か国の1,400人以上のセキュリティ専門家を対象に行われましたが、その結果は、AIの導入が急速に進む一方で、セキュリティ体制はそれに追いついていないことを示しています。
AI導入の現状
調査によると、世界の87%もの組織がAIアシスタントを試験運用から実運用に移行しています。一方で、76%の組織は自律型エージェントの展開を進めており、AIはカスタマーサポートや社内メッセージング、クラウドシステムなど、多岐にわたる業務領域で活用されています。しかし、AI導入のスピードがセキュリティ対策の整備をすでに上回っており、実際には52%の組織がAI侵害を自社のセキュリティで検知できるかどうかに「確信が持てない」と答えています。
日本における状況
日本の組織では、84%(世界平均87%)がAIアシスタントを実運用に移行し、65%が自律型エージェントを展開中ですが、57%は自社のセキュリティ対策が「追いついていない」と回答しています。また、47%がAI関連インシデントを経験しており、このリスクに対する意識が高まりつつあります。
AIによる脅威の拡散
調査結果によれば、AIは業務環境の攻撃対象領域を拡大させています。日本では、最も一般的な脅威は依然としてメールで60%ですが、クラウドアプリケーションやサードパーティのSaaS、AIアシスタントなどでもリスクが顕在化しています。日本の企業では、AI関連インシデントの経験率が高く、すべてのチャネルでリスクが増加しています。
セキュリティ対策の課題
日本では多くの組織がセキュリティ対策を採用していますが、その有効性には疑問が残ります。56%の組織がAIセキュリティ対策を整備済みと回答しているものの、75%が自社のAIに侵害があった場合にこれを検知できるか確信を持てないとしています。特にAI関連インシデントを経験した組織では、61%が依然として脅威に直面しているとのことです。
調査体制の不備
AI関連のインシデントが発生した場合、多くの組織が効果的な調査に苦慮しています。日本の組織では、AIに関するインシデントの調査に十分な準備が整っていると感じているのはわずか16%で、45%は脅威の相関分析に困難を感じています。これは、メールやクラウドシステムといった複数のチャネルが複雑に絡んでいるためです。
統合したセキュリティ対策の必要性
調査によると、92%の日本の組織が複数のセキュリティツールの管理が困難であると感じており、41%はこの管理が「非常に難しい」と回答しています。このような課題を抱える中で、51%の企業はベンダーやツールの統合を進めており、68%がAIセキュリティ対策の強化を計画しています。
未来の展望
AIの導入は進む一方で、企業が直面するセキュリティリスクは拡大しています。AI技術の発展に伴い、組織は人、データ、AIシステム間の信頼性の高いやり取りを確保する必要があります。信頼性のあるセキュリティアーキテクチャの構築こそが、今後の企業運営において重要な戦略的課題となるでしょう。
プルーフポイントのレポートは、AIおよびヒューマンリスクの現状を知る上で非常に参考になります。詳細な情報は、
こちらからダウンロード可能です。