AI時代におけるプロバイダーのロードマップ：取締役会、経営幹部、セキュリティリーダー向けデータ駆動型サイバーセキュリティ指標の提供

当マーケットパースペクティブでは、世界中の組織が、取締役会、経営陣、運用チームに役立つサイバーセキュリティ指標を提供できていない現状と、AIの台頭によってそのギャップがさらに拡大している実態について論じています。テクノロジープロバイダーやサービスプロバイダーにとって、これはガバナンス、リスク、コンプライアンス（GRC）およびサイバーセキュリティ市場において、製品やサービスを差別化できる最も重要な機会の一つとなります。サイバーセキュリティ指標に関する2部構成のシリーズの第1部となる本資料では、顧客が抱える課題の全体像と、プロバイダーが構築・提供・収益化できる3層の指標フレームワークについて定義しています。

顧客が抱える課題は広く認識されているもの、依然として未解決のままです。サイバーセキュリティはボトムアップで発展してきたため、ガバナンスや戦略的なステークホルダーには決して役立たない戦術的な指標しか生み出されてきませんでした。AIの登場により、2つの差し迫った新たな側面が加わりました。それは、既存の指標フレームワークでは測定できない「AIを悪用した攻撃」と、新たな種類の企業リスクを生み出す「ガバナンスの及ばない社内AI導入」です。これら両方の側面に対処するソリューションを構築するプロバイダーは、GRCおよびサイバーセキュリティ市場において、支配的かつ強固な地位を確立することになるでしょう。

GRCプラットフォームは、ビジネス、IT、サイバーセキュリティの各領域にわたるインテリジェンスを、対象ユーザーに特化した指標エンジンに統合することで、このニーズに対応する独自の立場にあります。このインテリジェンス基盤を拡張し、AIモデルインベントリ、シャドーAIの検出、AI出力ログ、規制コンプライアンスのマッピングといったAI固有のシグナルを取り込むプロバイダーこそが、顧客が緊急に必要としているもの、現在入手できない次世代のサイバーセキュリティ指標ソリューションを提供することになるでしょう。

「サイバーセキュリティ指標市場は転換点に立っています。顧客は、まだ測定できないAIリスクについて説明責任を問われており、取締役会は、ほとんどのセキュリティツールが依然として提供できないビジネスリスクの文脈を求めています。統合されたインテリジェンスプラットフォーム、対象者別のメトリクス、AIガバナンス機能を備えてこのギャップを埋めるテクノロジーおよびサービスプロバイダーこそが、次世代のサイバーセキュリティおよびGRC市場におけるリーダーシップを確立することになるでしょう」と、IDCのガバナンス・リスク・コンプライアンス（GRC）ソリューション担当リサーチディレクター、Philip Harris氏は述べています。

エグゼクティブスナップショット

• 主なポイント
• 推奨される対応策

市場の新たな動向と変化

• 「ここにあるのは……コミュニケーションの欠如です」
  • サイバーセキュリティ指標が誤解される理由
  • 経営陣や取締役会での会議で、サイバーリスクが効果的に伝えられない理由
  • 従来の指標がなぜ誰にとっても役に立たなかったのか
  • AIはこの課題に、2つの新たな、かつ緊急性の高い側面をもたらしました
  • データ駆動型の指標
    • データ駆動型指標の特質
    • 指標を策定する際に考慮すべき要素
  • データ駆動型指標に必要なもの
• GRCプラットフォームとインテリジェンス・ファブリックの役割
  • ファブリックが実現すること

テクノロジーサプライヤーおよびサービスプロバイダーへのアドバイス

• 戦略的ガバナンス指標
  • 取締役会の聴衆を理解する
  • 取締役会が理解すべきこと
  • ガバナンス指標が果たすべき役割
• 経営指標
  • 経営指標が現在取り組むべきAIの側面
• 業務指標
  • 運用指標が現在取り組むべきAIの側面
    • AIシステムのインベントリおよびガバナンス
    • AIの攻撃対象領域と脅威管理
    • シャドーAIと不正利用
    • AIの出力および「幻覚」の監視
    • AIデータの保護
• サイバーセキュリティツールと指標

参考資料

• 関連調査
• 要約