AIエージェントの急増と常態化するサイバー攻撃の中で企業が競争優位を維持するためには、従来の完全防御型セキュリティから「被害最小化とレジリエンス（回復力）」への根本的な構造転換が必要です。AIを活用したセキュリティ運用の効率化とマシンアイデンティティ管理（IAM）の近代化が、実務における最優先課題となります。
ガートナーが示すサイバーセキュリティ変革の全体像
ガートナージャパンの見解によると、AIの普及に伴い脅威と機会の両方が拡大する中で、CISO（最高情報セキュリティ責任者）は以下の3つの戦略的重点事項に注力することが求められています。
- IAMの近代化：AIエージェントやマシン同士の対話急増に対応するため、静的な権限管理から動的・コンテキスト認識型モデルへ移行。
- 勝利条件の再定義：攻撃の完全防止を追求するのではなく、被害を最小限に抑え業務を迅速に復旧させるレジリエンスを重視。
- イノベーターとしての自覚：AI支援開発などを活用し、実験と自動化を通常業務に組み込むことでSOC運用変革を推進。
特にガートナーは、2028年までにエージェントベースのアタックサーフェスを通じた侵害の25％がマシンアイデンティティの不備やコンテキスト認識ポリシーの欠如に起因すると予測しています。また同年までに、AIを効果的に導入したSOC（セキュリティオペレーションセンター）では人手によるインシデント対応が30％削減される見通しを示しています。
構造的背景：なぜ人間中心・防御至上主義モデルは破綻するのか
従来のセキュリティアーキテクチャは、「アクセスするのは主に人間であり、役割（ロール）は静的である」という前提に基づいて設計されていました。しかし、クラウドやDevOpsの浸透に加え、自律的に動くAIエージェントや自動化ワークロードが急増したことで、アイデンティティの管理対象は数千から数百万のマシンワークロードへと爆発的に拡大しています。
コンテキスト（状況や文脈）に応じた柔軟な制御が不可能な旧来のロールベースアクセス制御（RBAC）では、過剰な権限付与や不適切な認証情報が放置されやすく、AIエージェント自体が新たな攻撃経路になる構造的リスクを生み出しています。
また、サイバー攻撃が高度化・常態化する現代において、「100％の侵入阻止」を達成することは技術的にもコスト的にも非現実的です。市場や規制当局においてもインシデントを必然的なものと捉える傾向が強まっており、セキュリティのゴールは「侵入を防ぐこと」から「事業継続に重大なインパクトを与えないこと」へと本質的にシフトしています。
実務実装：CISOとITリーダーが推進すべきアクション
1. マシンアイデンティティガバナンスの再設計
AIエージェントやマシンワークロードに対し、コンテキスト認識型（アクセス元の状況、時間帯、アクション内容に応じた動的判定）のアクセス制御を導入します。これにより、マシンワークロードを迅速かつ安全にオンボーディングできるインフラを整え、事業スピードとガバナンスの両立を図ります。
2. インパクト閾値に基づく事業連携
自社のバリューチェーンにおける「ミッションクリティカルな業務」を特定し、どの程度の影響・ダウンタイムであれば許容できるかというインパクトの閾値（しきい値）を事業部門とともに定義します。セキュリティ目標をビジネスの継続性と直接結合させることで、事業部門とセキュリティ部門の共同責任体制を構築します。
3. SOC運用の変革（対応者から監督者へ）
AI支援ツールを活用して、検知ロジック生成や一次対応の自動化を推進します。アナリストの手作業による泥臭いインシデント対応業務を削減し、アナリストの位置づけを「手作業の対応者」から「AIの判断・自動化プロセスを監視・制御する監督者」へとシフトさせていきます。
従来型セキュリティと次世代レジリエンスモデルの比較
| 評価軸 | 従来型セキュリティモデル | 次世代レジリエンスモデル |
|---|---|---|
| セキュリティの目標 | インシデントの完全防御・侵入阻止 | 被害の最小化と迅速な事業復旧（レジリエンス） |
| アイデンティティ管理 | 人間中心・静的なロールベース制御（RBAC） | マシン・エージェント中心・動的コンテキスト制御 |
| SOCアナリストの役割 | アラート調査や手動でのインシデント対応者 | 自動化ワークフローとAI判断の監督者 |
| 責任体制 | セキュリティ部門への過度な依存・孤立 | 事業部門とセキュリティ部門による責任共有 |
導入時の懸念点と解決策
- 懸念点：AIエージェントの過剰な権限付与による暴走リスク
解決策：最小権限の原則を徹底し、リアルタイムでのコンテキスト評価に基づくジャストインタイム（JIT）権限昇格モデルを適用します。 - 懸念点：完全防御を諦めることによる社内合意の困難さ
解決策：バリューチェーン別のインパクト閾値を数値化し、「どの業務を維持すべきか」という事業継続性の観点から決裁層へ定量的リスクを提示します。
よくある質問
Q1: マシンアイデンティティ管理（IAM）の近代化は具体的に何から着手すべきですか？
まず自社環境内で稼働しているAIエージェント、API、自動化スクリプトなどのマシンアイデンティティを網羅的に可視化することから始めます。その上で、静的な共有鍵や過剰な静的権限を廃止し、コンテキストに応じた動的な認証・認可プロセスの導入を進めることが推奨されます。
Q2: 2028年までにSOCの人手対応が30%減少すると、アナリストの評価制度はどう変わりますか？
処理したアラート件数などの作業量ベースの評価から、AIの精度改善、検知ロジックのチューニング、復旧シナリオの実効性といった「仕組みの質」や「レジリエンス向上への貢献度」を評価軸に切り替える必要があります。
Q3: 防御からレジリエンスへの転換において、事業部門との合意形成はどう進めればよいですか？
ITやセキュリティの専門用語を使わず、「システム停止時における時間当たりの事業損失額」や「重要な顧客対応プロセスの許容停止時間」といった事業言語を用いてディスカッションを行い、事業リスクとしての許容閾値を共同で定義することが鍵となります。