AI時代のセキュリティ競争軸は「検知から自動対応へ」…市場成長も加速

何が起きているのか

これまでセキュリティ会社は、危険な攻撃を見つけて分析することに力を入れていました。今では、攻撃をリアルタイムで止め、自分たちで対応することが求められています。AIは攻撃者が弱点を見つけて攻撃するのを速くします。そのため、人が手作業で確認することや、修正プログラムを待つやり方では間に合わなくなっています。

主な数字と事実

• F5は、通常の修正プログラムの適用サイクル43日は、今やリスクだと述べました。
• Tenableは、AIエージェントを使う顧客が重大なセキュリティ上の弱点を、似た顧客より2〜3倍多く直していると述べました。
• F5は、3月に発表したAI型のWebファイアウォール（WAF）を、300社以上の顧客が採用したと述べました。
• F5の自社テストでは、PHPの脆弱性が公開された後、新しい遮断ルールがなくても、AI型WAFが多くの攻撃のバリエーションを止められました。

なぜ時間が重要なのか

弱点が公開されると、セキュリティ会社は攻撃を防ぐ「遮断ルール」を作って配る必要があります。その間に、攻撃者はその弱点を悪用できます。AIによって弱点探しも攻撃も速くなったため、この空白の時間はどんどん短くなっています。だから企業は、人がルールを書くのを待たずに動ける道具を求めています。

なぜ大切なのか

この変化により、セキュリティへの支出が増える可能性があります。Fortinetは、AIが新しい需要を生んでおり、その支出の波はCOVID-19のときの急増より大きく、長く続くかもしれないと述べました。当時は在宅勤務の広がりでセキュリティ予算が増えました。企業にとって、セキュリティはもはやIT部門だけの仕事ではなく、経営層が判断すべき経営リスクになっています。買い手は、全体を一目で見渡せて、自動で素早く対応できる1つの基盤を求める傾向を強めています。

今後注目すべき点

• 企業が実際に予算を、統合基盤や自動対応ツールへ移すかどうか。
• AI型の防御が、会社のテストの外にある本物の攻撃に対して、どれだけ効くか。
• 市場が、別々のセキュリティ製品から、複数の機能をまとめた統合基盤へ移るかどうか。