AIはサイバーセキュリティを変革しつつあるが、その価値を最大限に実現するには、戦略的な導入、堅固なガバナンス、そして人による適切な監督が求められる。本白書『防御側を支援する:サイバーセキュリティのためのAI』は、サイバーセキュリティの取り組みにAIを活用しようとする組織に実践的な指針を提供する。
効果的な導入を支援するため、本稿は、経営幹部および最高情報セキュリティ責任者が検討すべき重要な問いを整理するとともに、エージェント型AIがもたらす機会と課題について初期的な見解を示している。AI導入の過程に着手したサイバー防御のリーダーに対し、本稿は次の点を提言している。サイバーセキュリティへのAI導入を企業の戦略的優先事項に沿わせること。サイバーセキュリティにAIを展開する前に、プロセス、データ、インフラ、スキル、ガバナンスにわたる組織の準備態勢を整えること。全面展開に先立ち、構造化されたパイロットを通じてAIソリューションを検証すること。そして、サイバーセキュリティにおけるAIの性能を拡張・監視し、必要に応じて最適化すること。
世界経済フォーラムのパートナーによる実際の事例研究に加え、15の業界にまたがる84以上の組織のコミュニティから得た知見をもとに、サイバーセキュリティのライフサイクル全体でAIがどのように活用されつつあるかを明らかにしている。
