変化し続けるAI環境の中で、セキュリティ強化に向けた道筋をどう描くのか

Ernst & Young LLPは、サイバーセキュリティ分野におけるAIの捉え方や活用状況、ベストプラクティスを把握するため、情報セキュリティリーダー500人を対象に調査を実施しました。

サイバーセキュリティ分野においてAIは、自動化や業務効率の向上といった機会をもたらす一方で、悪意をもって危害を加えようとする者の能力を大きく増幅させ得るという脅威も内包しています。いずれの場合においても、AIはサイバーセキュリティの在り方そのものを大きく変えつつあります。こうした脅威の切迫に加え、AIが企業にもたらす変革のスピードとその影響の大きさを踏まえると、AIの活用には包括的で責任あるアプローチが不可欠です。
2025年12月、Ernst & Young LLPは、情報セキュリティリーダー500人を対象に、セキュリティ運用においてAIの価値をどのように定量化し、今後2年間の予算およびテクノロジーに関する計画をどのように策定しているのかを把握するための委託調査を実施しました。本レポートでは、AIに関するリソースや投資から最大限の価値を引き出すための重要な示唆を提示しています。 

サイバーセキュリティ分野でエージェント型AI（英語版のみ）の導入を進める企業では、投資対効果や業務効率の向上といった初期的な成果がすでに見え始めています。ただし、数値面では十分な成果が表れているとは言えません。次のフェーズでは、エージェント型AIの適用範囲をより中核的な業務へと段階的に拡大するとともに、人材を戦略性の高い業務へシフトさせていくことが重要となるでしょう。

重要な示唆と次に取るべき行動

今回の調査結果から、次の2つの現状が浮き彫りになりました。AIは現代のサイバー防衛に不可欠な存在となっている一方で、早急な対応を要する、新しく複雑なリスクも同時にもたらしています。こうした状況を踏まえ、AIを活用した価値創出を実現するため、情報セキュリティリーダーには次の4つの重要領域での対応が求められます。

本記事の作成に当たり協力いただいた、Martin Glowik、Esther Lee、David Cooperに感謝の意を表します。