Sophosの調査で近半数の企業がMSPにCISO機能を依存

Sophosが2026年10月15日に発表した《2026年MSPトレンドレポート》によると、マネージドサービスプロバイダー（MSP）は、組織がネットワークリスクを管理する上で重要な役割を果たしつつあります。報告によれば、近半数（46%）の企業顧客がMSPに情報セキュリティ責任者（CISO）の職務を委託しており、専門的なネットワークセキュリティリーダーへの需要が高まっていることが示されています。

MSPの役割の拡大と需要の増加

AIによるリスクの急速な高まりに伴い、84%のMSPが顧客からの情報セキュリティ責任者レベルの指導の需要が大幅に増加していると述べています。Sophosの副社長兼最高プロモーション責任者であるScott Barlow氏は、組織が必要としているのは単なる技術管理ではなく、信頼できるネットワークセキュリティリーダーであり、コンプライアンス要件やリスク管理に対応する必要があると述べています。

効率の向上とコンプライアンスの課題

報告書では、単一の統一プラットフォームを使用して顧客のセキュリティ状況とコンプライアンスを管理・報告できれば、MSPは53%の関連時間を節約できると指摘しています。また、81%のMSPは、統一システムにより関連業務の時間を30%以上削減できると考えています。

しかし、コンプライアンスはMSPの役割拡大の核心であり、ほぼすべての調査対象のMSP（99%）が少なくとも1つのネットワークセキュリティコンプライアンスサービスを提供していますが、全てのコンプライアンスサービスをカバーできるのはわずか6%であり、包括的なサービス提供におけるギャップが浮き彫りになっています。

• コンプライアンス要件はネットワークセキュリティの調達決定に影響を与えています：平均して、コンプライアンス要因が50%の顧客のネットワークセキュリティ調達決定に影響を与えています。
• 持続的なコンプライアンス能力に自信を持っているMSPは33%に過ぎず、顧客のパートナーに対する期待とMSPが安定してサービスを提供できるかどうかのギャップが示されています。
• 53%のMSPが複数のツールを使用しており、サービス提供が依然として複雑で分散していることを示しています。
• 全自動で迅速にセキュリティレポートを作成できるMSPはわずか31%であり、レポート生成の効率には改善の余地があります。

Barlow氏は、MSPが顧客にとって不可欠な戦略的パートナーになる機会があるが、セキュリティ状況、コンプライアンス管理、報告プロセスを統合し、手作業でのデータ整理の時間を減らし、リスクを低減し顧客のネットワークセキュリティ意思決定を向上させることに集中する必要があると補足しています。

MSPが現在担っている情報セキュリティ責任者機能を拡張可能なネットワークセキュリティプラン管理サービスに変換するために、Sophosは2026年10月にSophos CISO Advantageを発表し、AIネイティブのネットワークセキュリティ防御システムを通じてより効率的なサービスを提供することを目指しています。