いま注目されているのは、生成AIやAIエージェントといった新技術が生み出すセキュリティリスクです。業務の効率化に役立つ一方で、意図せず機密情報を入力してしまう、あるいはAIの判断を過信して誤った情報を拡散してしまうといったリスクが現実のものとなりつつあります。また、外部ベンダーやソフトウェア更新経路を狙ったサプライチェーン攻撃も増加傾向にあり、自社だけで完結する守りでは限界が見えてきています。

ガートナーのハイプ・サイクルは、新技術が「期待のピーク」から「幻滅期」を経て「成熟」へ至る流れを示すモデルです。今回の発表では、ゼロトラスト、クラウドセキュリティ、データセキュリティ管理、プライバシー強化技術などが取り上げられました。いずれも一時的な流行ではなく、実際の攻撃事例を背景に求められている対策です。

セキュリティ対策に万能の方法はなく、重要なのは「自社にとってどこが弱いか」を把握することです。ゼロトラストのように「すべてを疑う」姿勢を取り入れる、サプライチェーン全体の依存関係を見直す、社員に基本的なセキュリティ意識を浸透させる、といった取り組みを積み重ねることで現実的な防御力につながります。

攻撃者はAIや自動化を取り入れて次々と手法を変えています。その流れを前提に、セキュリティも進化し続ける必要があります。今回のハイプ・サイクルは、日本の現状を踏まえつつ、これからどこに注目すべきかを示す羅針盤といえるでしょう。