米国と英国の複数の業界にまたがる500人のCEOおよびCISOを対象としたAXISの調査により、私たちは「防備のパラドックス」の只中にあることが明らかになりました。
AIは企業の防衛戦略を変革している一方で、戦略的楽観論と安全保障上の実践主義との間の隔たりも拡大させつつあります。
AIを活用したサイバー脅威の状況を進む中で、AIがもたらす可能性を引き出しつつ組織のレジリエンスを高めるため、Cスイートのリーダーが協調して取り組むことが不可欠です。
間もなく開催される世界経済フォーラム年次総会の主要テーマの一つは、AIがビジネス、社会、世界経済のあらゆる側面にもたらす破壊的影響です。加速する成長の兆候として、バブルの憶測とその必然的な崩壊ほど際立ったものはほとんどありません。
それでも、データ分析、イノベーション、業務効率化の変革的な力としてAIを取り巻く熱狂は否定できません。同時に、AIが私たちを全く新しいリスクの状況へと急速に押し進めているという現実もまた、否定できません。実際、新たに出現しつつあるAIを活用したサイバーセキュリティ脅威に直面して、企業のレジリエンスを高めることは、CEOにとって経営上の必須課題になりつつあります。
生成AIの導入と進歩が加速する中、その信頼性、能力、そして前向きな変化をもたらす可能性について、確信の度合いは当然ながら分かれています。こうした背景の中で、私たちは「防備のパラドックス」の只中にあります。AIは企業の防衛戦略を変革している一方で、Cスイートの戦略的楽観論と安全保障上の実践主義との間の隔たりも拡大させています。CEOがAIをイノベーションと効率化の起爆剤として擁護することが今や当たり前になっている一方で、CISOはAIを新たな露出とコントロールの最前線と捉える傾向があります。
AIに対する信頼と確信の食い違い
この動向をより深く理解するため、AXISは最近、CEOとCISOを対象とした独立した調査を委託しました。米国と英国の複数の業界にまたがる500人の経営幹部へのインタビューに基づき、明確なテーマが既に浮かび上がっています。好奇心や期待が高まる一方で、AIに対する信頼と確信の度合いには食い違いがあり、これは今後のAIの発展を促進すると同時に妨げる可能性もあります。AIをサイバー防御ツールとオンラインの脅威の両面から捉えた調査結果では、経営幹部はAIを活用した攻撃を自社にとって最も新たなサイバー脅威と見なしている一方で、そのリスクに対する防御能力への確信は一様ではないことが示唆されました。
本調査の主な結果は以下のとおりです。
1. AIがCスイートを分断している
AIは企業の防衛戦略を変革している一方で、Cスイートの戦略的楽観論と安全保障上の実践主義との間の隔たりも拡大させています。CEOにとって、AIは万能薬として頼られることが多く、CEO回答者の67.1%がサイバーセキュリティに関する意思決定を支援するAIツールを信頼しています。一方、同様に感じているCISOは58.6%にとどまりました。また、AIがサイバー防御を強化すると確信しているCISOの割合はCEOよりも低くなっています（19.5%対29.7%）。これは、リーダーがAIを活用したリスクをどのように認識し、それに備えているかにおいて、大きな確信のギャップがあることを示しています。
2. 大西洋を挟んだ信頼の隔たり
米国の経営幹部がAIをイノベーションと防御の原動力として受け入れる一方、英国の同業者は、特にCISOにおいて、依然として明らかに慎重な姿勢を保っています。AIは両地域において一般的に機会と見なされていますが、その導入の度合いや慎重さには差があります。AIのリターンに対する米国人の確信（CEOの93.5%、CISOの87.5%）は、英国の慎重な姿勢（CEOの69%、CISOの74%）と鮮明な対照をなしており、信頼が投資、導入、そして備えをどのように左右するかという課題を浮き彫りにしています。
3. サイバーリスクへの備えは高い一方で、AIの脅威に対する確信は一様ではない
回答者は、自社のサイバー防御戦略に安心感を抱き、同業他社と比べた自社の立場に自信を示しました。しかし、英国では特に備えのギャップが顕著で、AIを活用したサイバー脅威から自組織を守ることができると答えたのは回答者のわずか44%でした。このデータは重要な局面を示しています。AIが攻撃と防御の双方を変革する中、リーダーは、確信を実力へと転換し、防御を脅威と同じ速さで進化させるための限られた時間を有しています。
4. 企業はAIを活用したサイバー脅威に引き続き警戒している
両地域の組織は、AIを活用した攻撃を自社にとって最大の新たなサイバー脅威（25.2%）と見なしており、米国の経営幹部の懸念（全体で29.6%）がその背景にあります。攻撃が発生した場合、回答者が最も懸念する影響は、風評被害（全体で39.4%）と顧客離れ（全体で38.8%）でした。
フォーラムがリーダーのサイバーリスク理解とデジタル・レジリエンス強化をどのように支援しているか
サイバーセキュリティセンターは、リーダーが進化するサイバーリスクとその体系的影響を理解するために集う、信頼できるプラットフォームを提供しています。相互につながりを強めるデジタル世界において、理解と信頼の構築に重点を置いています。
セクターを越えた協働と知見の共有を可能にすることで、同センターはパートナーがサイバー・レジリエンスを強化し、集団的な対応を必要とする課題に取り組めるよう支援しています。
表面下の複雑性
これらのデータは、表面下に潜む複雑性の一端を示しているにすぎません。組織がどのように意思決定を行うのか、また、AIの導入を加速させているリーダーと慎重な姿勢を保つリーダーを何が実際に突き動かしているのかについては、さらに探究すべき点が多く残されています。戦略的優先事項、リスクに対する文化的態度、競争上の圧力とガバナンスの相互作用といった要因は、重要な役割を果たしており、今後もその役割は続くと考えられます。
パラドックスに共通するのは、表面上は矛盾しているように見えても、多くの場合より深い真理を内包しているということです。AIを活用したサイバー脅威の状況を進む中で、AIがもたらす可能性を引き出しつつ組織のレジリエンスを高めるため、Cスイートのリーダーが協調して取り組むことが不可欠になるでしょう。
