シスコ調査：香港企業の内部制約が最大のセキュリティ脅威に

シスコの最新「継続的防御レポート」によると、企業内部の運用上の制約がサイバーセキュリティに影響を与える主要な脅威となり得る。調査では、AIの急速な発展がサイバー脅威の進化を加速させている一方で、内部承認の遅延、データサイロ、チーム間の連携不足が、企業の防御の足かせになっていることが明らかになった。

調査結果の概要

報告によると、過去12か月間に、世界全体で回答企業の91%（香港では89%）が深刻なサイバーセキュリティインシデントを経験しており、これらのインシデントはビジネスに重大な影響を与えた。そのうち、3分の1以上のインシデントがAIを活用した攻撃に関連していた。

報告は、企業運営の障壁こそが防御能力向上の鍵となる要因だと指摘している。サイバーセキュリティ担当者の約6割が、部門横断的な調整、承認プロセス、データアクセスの改善が、技術そのものよりも重要だと考えている。

内部連携不足の課題

調査ではまた、チーム間の連携不足が、企業のサイバー防御強化の主要な障壁となっていることも明らかになった。世界全体でわずか41%の回答企業（香港では46%）が、セキュリティ、ネットワーク、ITチームが単一チームとして協調して運用できており、可視性とツールを共有していると回答した。

さらに、43%の企業が測定している指標が技術的すぎて経営層の意思決定に影響を与えにくいと答え、40%の企業がデータ収集と統合に費やす時間が、実際の脅威対応に費やす時間を上回っていると回答した。

AIの活用と課題

世界全体で8割以上のサイバーセキュリティ担当者が、AIの活用により脅威の検知と対応速度が少なくとも25%向上したと答えているにもかかわらず、現在でも半数未満の企業しかAI駆動のセキュリティ機能を大規模に導入していない。セキュリティ運用でAIエージェントを広く活用している企業は3分の1にとどまり、AIエージェントが攻撃を受けた際の検知・対応能力に「非常に自信がある」と答えた回答者はわずか54%だった。

結論

シスコのシニアバイスプレジデント兼セキュリティ・可視性・データプラットフォーム担当ジェネラルマネージャーのSunil Potti氏は、AIの普及を進める鍵は信頼の構築にあり、セキュリティとレジリエンスが不可分の関係にあるときにのみ、真の信頼を築けると述べている。企業は内部連携を根本から改善することで、進化し続けるサイバー脅威に効果的に対抗する必要がある。