IDCリサーチ:Frontier AIが侵害の封じ込めをサイバーセキュリティの必須課題に据える
長年にわたり、サイバーセキュリティは「攻撃者を寄せ付けない」という一つの目的を中心に構築されてきた。穴を塞ぎ、周囲を強化し、侵入者を玄関で捕らえろ。
その仕事は今でも重要だ。しかし、その前提は急速に崩れつつある。
生成AI、エージェントAI、そして新しい最先端のAIモデルが脅威の風景を一変させています。かつては高度なスキルを持つハッカーが数日から数週間かけて成功させていた攻撃が、今でははるかに技術の低い攻撃者によって機械の速度で実行される可能性があります。AIは攻撃者が脆弱性を見つける速度を加速させ、それを自動化し、侵害から衝突までの時間を大幅に短縮できます。
この変化が何を意味するのか、そして組織がどのように準備すべきかを理解するために、IllumioはIDCリサーチマネージャーのピート・フィナールによる『 Segmenting for the Frontier: Preparing ゼロトラスト Architectures for the Next Wave of Frontier-AI-Driven 脅威 』に新たな調査を依頼しました。
報告書の核心的な発見は、すべてのセキュリティリーダーが聞くべきことです。AIによる攻撃の時代において、予防だけではもはや十分ではないということです。攻撃者の中には、境界線を突破する者もいるだろう。次に何が起こるか――彼らがネットワーク内を自由に移動できるか、それともその場で阻止されるか――によって、彼らがどれだけの損害を与えることができるかが決まります。だからこそ、侵害の封じ込めは今や予防と並んで中核的なセキュリティ戦略として位置づけられ、IDCはマイクロセグメンテーションをその重要な手段として挙げています。
AIの脅威は機械の速度で動いています
IDCの調査によると、フロンティアAIモデルは現在の生成AIツールに比べて単なる段階的な改善以上のものを示しています。これらの新興システムは、脆弱性の特定、エクスプロイトの生成、攻撃的なセキュリティ活動の自動化を、従来の防御手法では対応できなかった速度でますます可能となっています。
より大きな問題は、攻撃がより高度になることではありません。それは、それらがより早く起こる可能性があるということだ。
多くのセキュリティ製品は既知のシグネチャ、過去のパターン、静的ルール、そして人間の速度による応答サイクルに大きく依存しています。脅威がゆっくりと変わるときは、それはほとんど通用しません。AIが攻撃者の弱点を見つけて突く速度を上げると、完全に崩壊します。IDCが指摘するように、従来のネットワークセキュリティ制御は、シグネチャベースの検知メカニズムが適応できない速度で進化する機械速度の脅威に対して苦戦することがある。
同時に、ネットワークはますます複雑化している。企業は現在、IT、IoT、OT、AI対応システムを混在させながら、ハイブリッドおよびマルチクラウドのインフラ上で運用しています。新たな接続はすべて、攻撃者が侵入後に横方向に移動するために利用できる新たな経路となる。
セキュリティリーダーは別の問いを投げかける必要があります
歴史的に見ると、予防的なアプローチでは、組織は主に攻撃者を境界で阻止するように設計された技術に投資してきた。
しかし、IDCの調査によると、議論の方向性は変わりつつあるという。
「どうすればすべての侵害を防ぐか?」と問う代わりに、組織はますます「侵害が避けられないときに影響を最小限に抑えるか?」と問うべきです。
言葉遣いのわずかな変更が、大きな影響を及ぼす。成功の尺度は、もはや全ての攻撃者を侵入させないことではなく、一度侵入してきた攻撃者ができることを制限することにある。
どんなセキュリティ管理も完全な予防を保証できません。どんなに強力な防御でも、盗まれた認証情報、未修正の脆弱性、サプライチェーンの侵害、内部者による脅威、あるいは新たなAI対応攻撃によって突破されてしまいます。
予防が失敗した場合、小さなインシデントと大規模なビジネスの混乱を分ける要素の一つが、攻撃者が環境を横方向にどれだけ進められるかです。
なぜマイクロセグメンテーションが不可欠になっているのか
IDCはマイクロセグメンテーションをラテラルムーブメントを制限しゼロトラストを支援する重要な能力と位置づけています。周辺防御に頼るのではなく、マイクロセグメンテーションはワークロード、アプリケーション、システム、環境間の不要な接続を切断します。これにより攻撃者の移動範囲が制限され、脅威の封じ込めに役立ち、侵害時の爆発範囲が縮小されます。
研究は、マイクロセグメンテーションを実施した組織の間で強い採用勢いと良好な成果を示している。
IDCの2026年マイクロセグメンテーション購入者採用調査によると:
- 87.3%の買い手がマイクロセグメンテーションによって資産在庫の完全性が目に見えて向上したと答えています。
- 87.8%が、視認性の詳細度が向上したと回答した。
- 導入を完了した組織の99%以上が、マイクロセグメンテーションソリューションを効果的または非常に効果的だと評価しています。
- 90%がセキュリティ体制や重要資産の保護など、あらゆる分野で改善を報告しています。
これらの結果はより広範な変化を示しています。セキュリティリーダーは、単なる予防だけでなくレジリエンスと封じ込めをサイバー準備の重要な指標と見なしています。
視認性だけでは十分ではない
IDCのレポートは重要な点を指摘している。すなわち、可視性がリスクを軽減するのは、それが法執行につながる場合に限られるということだ。
はい、組織は資産、ワークロード、依存関係、コミュニケーションの流れ、そしてビジネスに重要なリソースについて明確な理解を維持しなければなりません。しかし、行動を伴わない情報収集は、リスク軽減には何の役にも立たない。
IDCは、相互に関連する3つの機能を中心としたフレームワークを提唱しています。
- 資産や関係性の文脈的な可視性を提供するセキュリティグラフ。
- 攻撃経路とリスク分析を行い、侵害の可能性を特定。
- 環境とともに継続的に進化する細かなセグメンテーション政策。
これらの機能を組み合わせることで、組織はリスクを単に理解する段階から、積極的にリスクを抑制する段階へと移行することができます。
コンプライアンス要件がこの傾向を強めている
セグメンテーションへの動きはAIだけによって推進されているわけではありません。
IDCは、セグメンテーションやゼロトラストアーキテクチャを明示的に参照するフレームワークや規制が増えている、あるいはセグメンテーションが達成する成果を求めていることを指摘しています。これにはPCI DSS 4.x、NIST SP 800-207、CISAガイダンス、IEC 62443、DORA、NIS2、HIPAA、SOC 2が含まれます。
セキュリティの近代化と規制要件の達成を同時に目指す組織にとって、セグメンテーションは両方を達成する助けとなり、レジリエンスを構築しつつコンプライアンスを支援します。
次のAI駆動の脅威に備える
IDCのメッセージはシンプルです。組織は今、AI駆動の脅威に備える機会があり、それを活用すべきです。
目標は新しい攻撃技が現れる前にすべて止めることではありません。攻撃者が侵入後に自由に動き回れないような環境を構築することが目的だ。
ワークロードが本当に必要なシステムとのみ通信すると、ラテラルムーブメントの機会は劇的に減少します。組織が依存関係を細かく把握し、最小権限アクセスを強制すれば、侵害をビジネス危機に発展する前に封じ込める力が高まります。
フロンティアAIが進化し続ける中で、サイバーレジリエンスは組織が侵害を想定し、露出を制限し、避けられない攻撃の爆発範囲を封じ込める能力にますます依存するでしょう。
攻撃側は機械の速度で動くAIを手に入れました。ディフェンダーは、彼ら全員を玄関先で阻止できるとは限らない。しかし、攻撃者が侵入してきた場合、逃げ場がないようにすることはできる。だからこそ、マイクロセグメンテーションは現代のゼロトラストアーキテクチャの基盤となるのです。
IDCのアナリストによる詳細な概要を入手するには、 フロンティアのセグメント化:次世代のフロンティアAI主導脅威に備えたゼロトラストアーキテクチャの準備IDCリサーチマネージャーのピート・フィナールによる完全な調査結果と、組織をフロンティアAIに備えるためのIDCのフレームワークをご覧ください。
%20(1).webp)
