テクノロジー戦略のリーダー6人に、セキュリティと信頼性をどのように推進しているかを聞きました。彼らの回答は以下のとおりです

• デジタル・トラストの構築は、テクノロジー業界で事業を行うすべての組織にとって不可欠です。

• 世界経済フォーラムのデジタル・トラスト・フレームワークは、意思決定者を支援するために設計されています。

• 6人のテクノロジー戦略リーダーに、セキュリティと信頼性をどのように推進しているかを聞きました。

デジタル・トラストの重要性が増している急速に進化するインテリジェント時代において、テクノロジー分野には、提供する技術やサービスが社会の期待と価値観を守り、支持するものとなるよう、ステークホルダーに対する責任があります。

世界経済フォーラムのデジタル・トラスト・フレームワークは、3つの目標（セキュリティと信頼性、説明責任と監督、包括的・倫理的・責任ある利用）を示しており、テクノロジー業界はこれらの目標を追求するための意思決定の指針として活用できます。

本シリーズの第1回では、セキュリティと信頼性に焦点を当てます。これは、明確に定義されたパラメータに従って設計どおりに稼働しながら、組織が内部および外部からの攻撃、改ざん、中断から技術とデータを保護する能力を指します。

これを実現するには、次の3つの側面が不可欠です：

• プライバシー：個人にとっては、個人情報または個人を特定できる情報について、管理を受けられること、または機密性が保たれることへの期待を指します。組織にとっては、個人情報の収集、利用、共有について通知と管理の機会を提供し、個人の自律性を促進するデータ処理の設計と実施を通じて、この期待に応えることを指します。

• サイバーセキュリティ：デジタルシステムのセキュリティに焦点を当てたもので、基盤となるデータ、技術、プロセスを含みます。効果的なサイバーセキュリティは、不正アクセスやデジタルプロセスおよびシステムへの被害のリスクを軽減し、レジリエンスを確保します。また、データおよびシステムの機密性、完全性、可用性も確保します。

• 安全性：テクノロジーの利用およびデータ処理によって、人々や社会に生じる危害（感情的、身体的、心理的なものなど）を防ぐための取り組みを含みます。

インテリジェント技術の信頼できる開発と導入の重要性に関する当社の記事に続き、テクノロジースタック全体にわたる企業を代表する、世界的に多様な40名の現役上級戦略リーダーで構成されるフォーラムのICT戦略責任者コミュニティのメンバーに、フォーラムの「デジタル・トラスト・フレームワーク」の原則を採用した際の見解と経験を聞きました。

セキュリティと信頼性の推進について、その一部のリーダーの見解は以下のとおりです。

マーク・パターソン、EVP兼最高戦略責任者、シスコ

今日の複雑化する脅威の状況において、先進的な企業でさえ、最新のサイバー攻撃に対応し続けることに苦慮しています。当社が最近発表したサイバーセキュリティ準備指数では、世界中で、今日のサイバーセキュリティリスクに対してレジリエンスを確保するために必要な「成熟」レベルの準備態勢を備えている組織はわずか3%にすぎないことが明らかになりました。AIなどの技術が急速に進化する中、サイバーセキュリティは、これらの脅威に対するレジリエンスを確保するため、インフラ全体に行き渡っている必要があります。

シスコのネットワークには、3,100万台のネットワーク機器があり、毎月10億のクライアントと接続しています。また、当社のセキュリティスイートは、1日あたり8,000億件を超えるイベントを監視しています。当社は企業のネットワーク全体にわたってソリューションを構築し、脅威を監視・軽減するためのツールを提供しています。AIを活用した脅威にはAIを活用した防御が必要です。ビジネスのレジリエンスを確保するには、高価値のデータ、AIモデル、ツールチェーンを保護することが不可欠です。エンタープライズのお客様がAI時代とそれがもたらす可能性をより積極的に取り入れる中、当社はAIスタック向けの包括的なセキュリティ管理の提供と、AI機能によるポートフォリオの強化に注力しています。

多くの組織にとって最大の課題は時間です。ハッカーや悪意ある攻撃者は、ネットワークへの侵入を四六時中試みています。私たちは、彼らに先んじるために、より迅速かつ賢明に対応しなければなりません。例えば、AIを活用した機能のHypershieldにより、脆弱性の公表から対策までの時間を45日からわずか数分に短縮できます。また、量子ネットワークなど、今後新たな脅威やセキュリティ上のニーズをもたらす可能性のある先端技術の研究にも投資しています。脅威がより高度化し、最も機密性の高いデータが脆弱になる中、テクノロジースタックを保護することは、これまで以上に重要です。

セキュリティは、まさにチームスポーツであり、エコシステム全体にわたるパートナーシップが重要な鍵です。競合他社とのものを含め、信頼とパートナーシップは、デジタルのグローバル経済と重要インフラ全体のセキュリティを確保するために不可欠です。

ハリソン・ラン、グループ最高戦略責任者、e&

多様な市場におけるグローバルなテクノロジーグループとして、当社はお客様からの信頼を維持し、強化することに尽力しています。これを実現するため、当社はセキュリティと信頼性をAIの開発と導入の中核に組み込んでいます。

当社のAIは、厳格なフレームワーク、強固なデータプライバシー、慎重なユースケース評価に基づいて倫理的に開発されています。継続的な学習と改善のためのユースケースリポジトリを維持し、データ保護と透明性を優先し、規制を遵守して堅牢な対策を講じています。当社は、AIが社会にポジティブな影響を与えることに尽力しており、潜在的なリスクに対処するための倫理ガイドラインと安全対策の策定に積極的に関わっています。

UAEでは、AIの成長と責任ある導入を促進する規制環境が整っていることを、ありがたく思っています。同国の新しい国際AI政策は、発展、協力、コミュニティ、倫理、持続可能性、セキュリティという6つの原則を中心としています。AIセキュリティポリシーは、AIのソリューションと技術に対する信頼を高め、その開発を促進し、サイバーセキュリティリスクを軽減することを目指しています。

当社は、AIの展望を形作る取り組みに積極的に参加し、UAEの政策に沿って、AI技術の責任ある安全な導入を確保するために、公共部門および民間部門のパートナーと協力しています。UAEにおける公共部門および民間部門のパートナーとの協業を通じて、当社はモバイルセキュリティオペレーションセンター（MSOC）などの取り組みを確立し、サイバー脅威に効果的に対処しています。

ミカエル・ベック、VP兼企業役員、エリクソン

モバイルネットワークは、持続可能な方法で、ビジネス、政府、そして社会全体に貢献するイノベーションのプラットフォームになりつつあります。デジタルトランスフォーメーションの柱として、モバイルネットワークには厳格なデジタルセキュリティとレジリエンスが求められます。これは、デジタル技術への依存度を高めている社会と経済の継続的な運営を確保するために不可欠です。また、進行中のデジタル移行に対する信頼を強化する役割も果たします。

セキュリティリスクに包括的に対処するには、包括的で全体的な信頼とセキュリティのフレームワークが必要です。この全体的なフレームワークは、通信標準化、ベンダーの製品開発、導入、運用という4つの主要なプロセスを統合しています。これらのプロセスが一体として実施されることで、当社が展開するネットワークのセキュリティ態勢が形成されます。

エリクソンのセキュリティ信頼性モデル（SRM）は、製品セキュリティおよびベンダーの製品開発プロセスに対する当社のアプローチの中核を成すものです。製品ライフサイクルのすべての段階にセキュリティとプライバシーの考慮事項を組み込み、脅威や脆弱性を効果的に管理することを可能にします。このリスクベースの戦略は、特定の環境と絶えず変化するテクノロジーの状況に合わせて調整されており、急速な技術進歩に対応し、進化する世界の法律に適応することを可能にします。

5,000名を超える専任のセキュリティマスターおよびチャンピオンが、SRMを実践に移しています。自動化された脆弱性分析、セキュアコーディング、ファジングテストプロトコルなどの作業を実施しています。当社は、包括的なトップダウン戦略と、現場の専門家の実践的な知見のバランスを取っています。当社製品のセキュリティおよびプライバシーの側面に対処するための当社のモデルにより、お客様は製品を安全に運用し、関連するプライバシー法および規制を遵守することができます。

エリック・ローブ、EVP政府渉外、セールスフォース

当社は、セキュリティ、コンプライアンス、プライバシー、パフォーマンスを通じて、ステークホルダーの信頼を獲得しています。当社は透明性に尽力しており、当社のトラストサイトでは、製品の状況、セキュリティ上の問題、今後のメンテナンスなどについて、リアルタイムかつ能動的な最新情報を提供しています。

当社のステークホルダーは、自分のデータが自分のものであることを理解しています。データへのアクセスは、本人が希望する時期、場所、方法で行われるべきものです。この理念は、顧客関係管理（CRM）ソフトウェアからAgentforceへと広がっています。Agentforceは、従業員を支援する新たな自律型AIエージェントのスイートです。

当社は、公共部門の組織、規制の厳しい業界、そしてフォーチュン500企業のほとんどを含む、15万社以上のお客様にアドバイスを提供しています。当社は、お客様が安全に事業を運営するために必要なツールとリソースを提供しています。例えば、セールスフォースでは、多要素認証（MFA）を、当社製品へのアクセス時に必須としており、フィッシング攻撃などのサイバー脅威に対して、追加の保護層を提供しています。

エージェント型AIの時代において、データセキュリティとプライバシーはかつてないほど重要です。しかし、AIのメリット、すなわち自律型エージェントが従業員の生産性を飛躍的に高め、あらゆる場所で新たな機会を生み出すことは、信頼という一つの重要な要素にかかっています。セールスフォースのEinstein Trust Layerは、顧客データを保護し、セールスフォースのエコシステム全体でAIの責任ある利用を促進します。例えば、ゼロデータリテンションなどの機能により、顧客データがトレーニングや製品改善の目的でサードパーティのLLMに保持されないこと、またサードパーティプロバイダーの人間が、LLMに送信されたデータを閲覧することがないことが保証されます。

ショーン・モートン、SVP戦略・サービス担当、Trellix

サイバーセキュリティのリーダーとして、当社はセキュリティと信頼性の重要性を理解しています。お客様は当社に最も機密性の高いデータを託しており、当社はお客様の信頼が適切に寄せられるものであるよう尽力しています。

これらの原則に基づき、当社は独自のGenAI技術Trellix Wiseを開発しました。これは、当社のセキュリティプラットフォームを用いて、検知から調査、対応に至るまで、お客様のセキュリティ運用を効率化するものです。計画・設計から開発、テスト、導入に至るまで、厳格なコーディング慣行に従っています。

当社は、お客様のデータはお客様のプライベート環境内に留まり、その範囲を超えてモデルのトレーニングには使用されないという中核原則のもとに設計しました。出力を期待される動作に合わせるため、意思決定のための厳格なフィードバックおよびガードレールのフレームワークが提供されています。さらに、同じユースケースを複数のモデルに対してテストする自動評価フレームワークを採用し、常に最良かつ最も正確なモデルを使用できるようにしています。

あらゆるGenAIシステムと同様に、課題は残っています。例えば、業界には、プライバシーに関する要請やGDPRなどの規制に対応するため、学習済みモデルから機密データのサブセットを削除する、堅牢で容易な方法が必要です。とはいえ、当社はサイバーセキュリティコミュニティを強化するため、GenAIへの投資を継続することに意欲と期待を持っています。

アジャイ・バスカー、最高戦略・変革責任者、ウィプロ

責任あるAIへの当社のアプローチは、個人、社会、技術、環境の4つの柱で構成されています。技術レベルでは、堅牢で安全であり、個人データと企業データの両方を保護するAIシステムの構築に注力しています。そのため、設計段階にセキュリティ、プライバシー、信頼の原則を組み込むことを担う卓越性センターを設立しました。目的は、ソリューションを本番環境に投入する前に、潜在的な脅威を特定し、脅威の基準を整理することです。ソリューションの使用が開始されると、設定された基準に照らしてモデルのパフォーマンスを継続的に評価し、モデルのドリフトやその他のセキュリティリスクを監視しています。

Wiproエンタープライズ生成AIフレームワーク（WeGA）は、これらのガバナンスおよびセキュリティの層をそのAIソリューションに統合することで、これらの原則を具体化しています。例えば、当社は最近、米国の医療保険会社向けに、拡張性のあるGenAIベースのチャットボットソリューションを導入しました。このソリューションは、数千の保険プラン文書をインデックス化し、複雑な質問に即座に回答を提供します。ソリューションに組み込まれた安全ガードレールにより、安全で責任あるAIが確保され、モデルは個別化された共感的な応答を提供するよう微調整されています。

今後を見据えると、組織にとって最大の課題は、セキュリティと信頼性をグローバルな企業全体の取り組みにすることです。これらの原則を設計段階に組み込むことは、安全性と信頼性をイノベーションの中核的な要素とするうえで極めて重要になるでしょう。