ガートナージャパンは10月7日、日本におけるセキュリティ（AI時代のサイバーセキュリティ）のハイプ・サイクルを発表した。
このハイプ・サイクルはセキュリティ領域で2026年に新たに追加したもので、サイバーセキュリティ・リーダーがAI時代のサイバーセキュリティについて注目すべき重要なテクノロジ／手法／概念を取り上げている。
ガートナーのハイプ・サイクルは、テクノロジやアプリケーションの成熟度と普及率のほか、それらが実際のビジネス問題の解決や新たな機会の活用にどのように関連するかを図示したもの。
ガートナーのハイプ・サイクルの方法論では、テクノロジーやアプリケーションが時間の経過とともにどのように進化するかを視覚的に説明することで、特定のビジネス目標に沿って採用を判断するのに最適なインサイトを提供する。
今回発表したハイプ・サイクルでは、AIエージェントの急拡大とフロンティアAIによる脅威に備えるための新たなテクノロジや手法に注目。AI TRiSM、AIランタイム・ディフェンス、AIガバナンス、サイバーセキュリティAIアシスタントの4項目が「過度な期待」のピーク期に位置付けられている。
ガートナーは、企業は以下の2つの観点からAI時代のサイバーセキュリティを議論する必要があるとしている。
Security for AI（AIのためのセキュリティ）
従業員によるAIや生成AI、AIエージェントの利用が急速に拡大する中、それに伴って生じる新たな脅威への対応が急務となっている。マシン・アイデンティティ管理のほか、AI自体を侵害するようなインジェクションやポイズニングといった新たな攻撃への備えとして、AIエージェント・ガバナンス、AIセキュリティ・テスト、ランタイム・ディフェンスなどの技術への関心も徐々に高まっている。
AI for Security（セキュリティのためのAI）
セキュリティ運用にAIを活用することに多くの企業が関心を寄せている。AIの進化により、これまでなかなか達成できなかった運用の高度化や効率化を、ある程度のリアリティを持って視野に入れられるようになりつつある。
特に、AI活用を前提に運用体制を刷新して、外部委託への依存を少しずつ減らしながら運用のナレッジを社内に蓄積できるようにすることも、サイバーセキュリティ・リーダーの関心事の一つになっている。
その一方で、フロンティアAIがもたらす新たなサイバー脅威は、既存のセキュリティ運用手法に大きなパラダイム・シフトをもたらすと見込まれる。
関連リンク