AIがサイバーセキュリティのルールを書き換える
人工知能はサイバーセキュリティの状況を急速に一変させており、企業のセキュリティ責任者は支出の劇的な転換で対応している。ベンチャーキャピタル企業Andreessen Horowitz（a16z）が100名の最高情報セキュリティ責任者（CISO）を対象に実施した調査によると、企業の87%が2027年までにセキュリティ予算が増加すると見込んでおり、焦点は受動的な脅威検知から自動化された閉ループ型の修復へと移りつつある。
検知から自動対応へ
この調査は、防御戦略における根本的な変化を浮き彫りにしている。長年にわたり、セキュリティオペレーションセンター（SOC）はアラート疲れに圧倒され、アナリストが数千ものシグナルを手作業でトリアージしてきた。現在では、AIを活用したエージェントが配備され、脅威を特定するだけでなく、侵害されたエンドポイントの隔離、認証情報の失効、脆弱性のパッチ適用といった修復アクションを人手を介さずに実行している。この転換により、予算配分は自動化プラットフォームやAIネイティブなセキュリティツールへと向かっている。
a16zレポートの主な調査結果
- 予算の成長： CISOの87%が2027年までにセキュリティ予算の拡大を予想しており、大多数が2桁台の増加率を計画している。
- 自動化の優先： 回答者の60%以上が自動修復を最優先の投資分野として挙げ、従来の検知・対応ツールを上回った。
- AIエージェントのセキュリティ： 企業がAIエージェントを導入するにつれ、これらのエージェント自体を保護することが新たな優先課題となり、AIセキュリティへの支出は2026年までに3倍になると予想されている。
- 継続的レッドチーミング： proactiveで継続的な敵対的テストが勢いを増しており、予算は定期的なペネトレーションテストから、AIを活用した常時稼働のレッドチーミングへと移行している。
セキュリティ業界への示唆
この調査は、スタートアップと既存企業の双方にとって新たな機会の波を示唆している。a16zはいくつかの「ダークホース」カテゴリーを特定している。AIエージェントセキュリティ、自動化SOCプラットフォーム、継続的レッドチーミングである。投資家が次世代のサイバーセキュリティ巨人に賭ける中、これらの分野は多額のベンチャー資金を引き付けている。この転換は、スマートコントラクトの悪用や秘密鍵管理といった独自のセキュリティ課題に直面する暗号資産やWeb3企業を含む、より広範なテックエコシステムにも影響を及ぼす。AI主導の攻撃がより高度になるにつれ、デジタル資産を保護するには自動化された防御が不可欠となるだろう。
将来を見据えた視点
AIがサイバー攻撃の障壁を下げる中、セキュリティ業界は転換点にある。調査対象のCISOたちは単により多く支出しているだけでなく、支出の仕方を変えており、自動化、AIネイティブツール、継続的な検証を優先している。この「報復的」な予算の成長は、AIをあらゆる戦略的決定の中心に据えつつ、サイバーセキュリティ市場における新たなイノベーションと統合の波を促す可能性が高い。暗号資産ネイティブ企業にとって、自動化セキュリティとAI主導の脅威検知への投資は、まもなく最低限の前提条件となるかもしれない。
