中小企業は、サイバーセキュリティを単なる技術上の問題ではなく、ビジネス上の課題として捉え、それに応じて戦略的な選択をすべきです。
政府の政策と産業界の連携は、スキルギャップの縮小を後押しし、サイバーセキュリティに関する教育と意識向上を促進できます。
人工知能（AI）は、サイバー脅威への防御において強力な味方となり得ます。
今日のデジタル環境では、企業の規模によってサイバー脅威への脆弱性が決まるわけではありません。サイバー犯罪者は、大企業にサービスを提供する中小企業を狙い、脆弱なセキュリティ対策を、より利益の大きい標的へ侵入する足がかりとして悪用することがよくあります。規制対象の業界、重要インフラ、大規模なグローバル企業にサービスを提供する中小企業（SME）は、特にリスクにさらされています。
中小企業のリスクプロファイルは、成長や事業拡大に伴って大きく変化します。たとえば、名刺印刷から始まり、プラスチックカードやスマートカードの製造へと事業を広げ、その後、SIMカードやeSIMカードを開発する小規模部門を立ち上げた企業を考えてみましょう。この企業の売上高や利益は大きく変わらなかった一方で、サイバーリスクとサイバー攻撃の件数は飛躍的に増加しました。ここから分かるのは、規模や売上高にかかわらず、機密データを扱う組織や大企業が運用するシステムにアクセスできる組織は、サイバーセキュリティを優先し始めなければならないという単純な事実です。対策を怠れば、社内だけでなく、その企業が属するより広いエコシステムも脅かされます。
今年の『Global Cybersecurity Outlook Report 2024』も、この見解をさらに裏付けています。同報告書によると、サイバー攻撃への対応は改善し続けている一方で、組織の30％超が、こうした攻撃への対処能力が後退したと報告しています。
世界各地の中小企業は、サイバーセキュリティ上の課題に直面しています。こうした小規模な組織では、予算の制約により、包括的なサイバーセキュリティ方針の導入が妨げられることがよくあります。訓練を受けた専門人材の不足も、問題をさらに深刻化させています。さらに、組織内でサイバー脅威や対策への認識が低いと、脆弱な防御戦略や不十分なセキュリティ手順につながります。マクロレベルでは、中小企業部門に合わせた政策がないため、効果的な防御戦略の格差がさらに広がっています。中小企業が世界のデジタルエコシステムに組み込まれるにつれ、新たなリスクや脆弱性に直面し、それらに対処しなければなりません。
サイバーセキュリティ：単なる技術上の問題ではない
中小企業がサイバーセキュリティについて考え、投資を始める際の障壁の一つは、それを技術上の問題と捉えることです。実際には、ビジネス上の課題です。事業を支える技術を理解することは非常に重要ですが、その技術が事業にもたらすリスクを理解することは、さらに重要です。過去の事例を調べて将来のリスクを予測する従来型のアプローチは、サイバーリスクには効果的ではありません。したがって、効果的なリスク管理こそ、サイバーセキュリティを考えるうえで重要な出発点となります。企業全体にわたって高度な管理を適用できる大企業とは異なり、中小企業は関連性の高い領域を特定し、部門、データの種類、システムごとにサイバー戦略を策定する必要があります。また、自社システムの構築、管理、保守に時間を費やすのではなく、クラウドコンピューティングなど、より成熟した技術の活用を検討すべきです。中小企業は、適切な技術を選び、それに対する適切な説明責任の水準を定めるだけで、世界水準のエンタープライズ級の成果を実現できます。
AIを活用する
サイバーセキュリティにおいて、人工知能（AI）も大きな変革をもたらしました。ディープフェイクの登場により、AIは善良な側よりも悪意ある行為者に利益をもたらし続けているように見えるかもしれませんが、それは単に時間の問題です。サイバーセキュリティのコミュニティは歴史的に、AIや機械学習の活用を先導してきました。たとえば、数十年前に技術が確立されたメールのスパムフィルターは、機械学習モデルを使ってメールの内容を分析し、受信トレイに配信すべきかどうかを判定します。今日では、サイバー攻撃を防御するAIソリューションが登場しています。
ディープフェイクを例にすると、よりよく理解できます。現在のフィッシングでは、合成音声とともにディープフェイク動画を送る手法が使われます。しかし、今日の技術はこうした偽物を検知できます。AIを使ってAIに対抗することで、特定の動画や音声が信頼できるかどうかを判定できます。
サイバーセキュリティの改善にAIを活用する例としては、データ侵害をより迅速に検知することや、教室での学習だけでなく実践を通じた教育によって、中小企業のスキルギャップへの対処を支援することが挙げられます。
サイバーセキュリティは成長のチャンスになり得る
サイバーセキュリティは、リスクとしてだけでなく、成長のチャンスとしても捉える必要があります。効果的なサイバー戦略は、信頼を築く重要な要因です。顧客は中小企業との取引における信頼の重要性を認識しており、技術やデータを効果的かつ責任ある方法で活用している企業と取引する傾向が強くなります。ただし、サイバーセキュリティ戦略を策定する際には、セキュリティの総コストを考慮する必要があります。適切に管理しなければ、クラウドやAIなどの技術にかかる費用は大幅に増加する可能性があります。
最後に、政府の政策と産業界の連携は、サイバー分野のスキルギャップを縮小し、全体的なセキュリティを向上させる助けとなります。学校で早くからサイバー分野のスキルを教えることは、脆弱な立場にある子どもたちを守るだけでなく、多くのサイバー人材を育成する基盤にもなります。さらに、STEM分野の専門家に限らず、多様な学歴やスキルを持つ人々を含めて、人材層を広げる必要があります。そのために、政府はサイバーセキュリティ分野の職業や機会、そして意識向上を促進すべきです。その方法の一つは、大企業に課される企業の社会的責任（CSR）義務を通じて得られる資金を、サイバーセキュリティ人材の育成に活用することです。
これらの対策を組み合わせれば、政府や政策立案者は、中小企業とその顧客を取り巻くサイバーセキュリティ環境に大きな変化をもたらすことができ、比較的短期間で実現できます。
世界経済フォーラムのSME Digital Membershipにご参加ください。小規模企業が大きな優位性を得られるよう特別に設計されており、高度なインテリジェンスツール、比類のない専門家ネットワーク、世界的に重要なテーマを扱う会員限定のオンラインイベントをご利用いただけます：https://www.weforum.org/join-us/sme/
