今日のサイバーセキュリティは、拡大し続ける非対称性によって特徴づけられています。
攻撃者は見過ごされた脆弱性を一つ突けばよい一方、防御側は広大なネットワーク全体を保護しなければなりません。
インドでは、リスクの中心は零細・中小企業（MSME）にあります。
2025年9月、サプライヤーの一社がランサムウェア攻撃を受けた後、ジャガー・ランドローバーの生産ラインが停止しました。これは、サイバーインシデントが容易に封じ込められないことを改めて示すものでした。その数週間後、コリンズ・エアロスペースは、同社の広大なサプライヤー網のデータが流出する侵害を公表し、デジタルエコシステムがいかに密接に相互接続されているかを再び浮き彫りにしました。
これらの事例は例外ではありません。サプライチェーンの脆弱性が、いかに大陸を越えて波及しうるかを示しています。金融・産業システムがすでにグローバルネットワークに深く組み込まれ、デジタル化が急速に進むインドのような経済にとって、その影響は特に深刻です。
今日のサイバーセキュリティは、拡大し続ける非対称性によって特徴づけられています。攻撃者は見過ごされた脆弱性を一つ突けばよい一方、防御側は広大なネットワークやサプライチェーン全体で、侵入の可能性があるあらゆる地点を保護しなければなりません。人工知能はこの不均衡を拡大させ、攻撃の速度、規模、巧妙さを加速させています。インドでは、この現実はコンピュータ緊急対応チーム（CERT-In）の数値にも表れており、同チームは2024年に200万件を超えるインシデントに対応しました。これは前年比28％の増加です。
その影響は、企業ネットワークの枠をはるかに超えて表れています。
インドでは、AIを活用した脅威が詐欺の蔓延を招き、今やほぼすべての家庭に影響を及ぼしています。内務省によると、2024年にインドでは詐欺が大幅に増加し、被害額は2023年から206％増の2兆2,845.73億ルピーに達しました。音声クローン技術を使った電話詐欺から即時決済を狙ったフィッシング、偽の投資アプリに至るまで、デジタル詐欺は非常に広がっており、被害に遭った人を知らない家庭はほとんどないほどです。
この新たなリスク環境の中心にあるのが、インドの零細・中小企業（MSME）です。製造業やサービス経済の基盤であるこれらの企業は、6,000万社以上を数え、1億人以上を雇用し、インドの輸出の多くを支えています。それにもかかわらず、MSMEは不釣り合いに脆弱なままです。多くは「サイバー貧困ライン」と専門家が呼ぶ水準を下回って事業を行っており、多要素認証やネットワークのセグメンテーションといった基本的な保護策を導入するための専任人材、予算、研修が不足しています。その脆弱性は上方へ連鎖します。一社の侵害されたサプライヤーが、多国籍企業の生産を停止させ、物流を混乱させ、国の競争力を損なう可能性があります。
これらの課題の規模は非常に大きい一方で、資源は依然として乏しいままです。インドは特に深刻な人材不足に直面しており、公共部門と民間部門の双方で、訓練を受けたサイバーセキュリティ人材の需要が供給を大きく上回っています。業界の推計では、100万～150万人規模の熟練人材が不足しているとされています。世界経済フォーラムの戦略的サイバーセキュリティ人材フレームワークのような取り組みは、個人が労働市場に参入し、活躍できるよう支援しています。
こうした背景の中で、サイバーセキュリティへのAIの活用は、競争条件の平準化に役立つ可能性があります。責任ある形で導入されれば、AIツールは異常を検知し、アラートを選別し、基本的な対応措置を自動化することで、希少な人的専門知識を補完できます。防御の自動化にAIを活用することは大きな効果をもたらしうるものの、それは、ガバナンスの枠組みが自動化と説明責任のバランスを取り、プライバシー保護を確実に堅持する場合に限られます。
ハイパースケーラーやサイバーセキュリティ企業をはじめとする主要テクノロジー事業者での最近の障害は、もう一つの構造的な脆弱性、すなわち集中リスクを浮き彫りにしました。現代の経済は、少数のデジタル仲介事業者にますます依存するようになっています。単一の障害点によって、依存する数千の組織が同時に機能停止に陥りうる以上、レジリエンスには、公共部門と民間部門の双方における分散化、冗長性、そして厳格な第三者リスク管理が求められます。
信頼の欠如が、これらの課題をさらに深刻にしています。国境を越えて事業を行う企業は、重複し、時には相反する規制要件に対応しなければならず、それが適時の情報共有や共同対応を妨げる可能性があります。
インドの2023年デジタル個人データ保護法は、責任の明確化において前進を示すとともに、EUの一般データ保護規則（GDPR）や新興のインド太平洋モデルといったグローバルな枠組みとの整合性を図るものです。これらの規制上の課題は、より広範な地政学的緊張とも交差しています。世界の地政学がデジタルエコシステムをますます形作る中で、主権、ローカライゼーション、信頼できるデータ交換をめぐる問題は、サイバーセキュリティ戦略と切り離せないものとなっています。ASEANサイバー能力構築プログラムなどの取り組みにおけるインドのリーダーシップは、地域のレジリエンス構築へのその取り組みを示しています。
ビジネスリーダーにとって、取り組みは今すぐに必要であり、実行に移すべきものです。
MSMEは基本から始めるべきです。従業員の意識向上研修、定期的なパッチ適用、多要素認証ツール、手頃な価格のエンドポイント保護により、大半の侵害を防ぐことができます。大企業はベンダーへの依存関係を監査し、サプライチェーン全体のセキュリティ水準の引き上げに取り組む必要があります。政府は、MSMEの防御の近代化を支援するため、的を絞った優遇策やサイバーレジリエンス基金の検討を進めることができます。
過去1年は、サイバーリスクがもはや周辺的な問題ではなく、国家のレジリエンスと経済の安定の中核にあることを改めて浮き彫りにしました。人工知能、フィンテックの革新、グローバルサプライチェーンが引き続き密接に絡み合う中、備えもそれに歩調を合わせる必要があります。
インドにとっての課題は明確です。デジタルへの自信を、サイバーセキュリティにおけるリーダーシップへと転換することです。そのためには、政府、産業界、市民社会の継続的な協働と、デジタルインフラの真の通貨としての信頼への共通のコミットメントが不可欠です。
