RSAC 2026レポート
CISOが直面するAIエージェントの三重苦 脅威・管理・予算獲得を読み解く
2026年のRSAカンファレンスでは「AIエージェント」の普及が最大のテーマとなった。攻撃の高速化に対抗するための防御策から、複雑化する管理ツール、さらには組織内での予算獲得の在り方まで、情シスリーダーが直面する新たな変革を解説する。
RSAカンファレンス（RSAC）2026に集まった4万人以上のCISO（最高情報セキュリティ責任者）や実務家、ベンダーリーダーたちと交流する中で、1つの明確なトレンドが見えてきた。それは「AIエージェント」の急速な普及だ。この動きは、アイデンティティー管理やデータセキュリティの在り方に多大な影響を及ぼしている。攻撃者によるAIエージェントの悪用、エージェント自体の保護、そしてセキュリティツールの強化への応用といった、重要なテーマを掘り下げていく。
脅威の状況：加速する攻撃スピード
RSACの開幕を飾ったMicrosoftやGoogleのイベントでは、攻撃者がAIを駆使して攻撃の量、速度、巧妙さを高めているというメッセージが一貫して発信された。攻撃者はAIによって、その活動を劇的に強化している。現時点では巧妙なフィッシングメールの作成といったレベルにとどまるかもしれない。しかし攻撃者は学習を続け、悪意あるAIエージェントを実戦投入することで、その手法は確実に進化する。
AIエージェントの活用はまだ始まったばかりで、現場での大規模な被害報告はこれからだ。多くの脆弱（ぜいじゃく）性が研究者によって発見されているものの、ビジネスに甚大な損害を与えた侵害事例はまだ表面化していない。だが、企業がビジネスのあらゆる場面でエージェント型AIを採用している現状を考えれば、深刻な攻撃に直面するのは「時間の問題」だ。
AIによって加速した攻撃に対抗するには、防御側も同様にAIを駆使して速度を上げなければならない。参加者の多くが関心を寄せていたのは、AIエージェントによる防御の強化と、エージェントをいかに安全に運用するかという点だった。
AIセキュリティという「ノイズ」から本質を見抜く
防御側の視点から見ると、 RSAC 2026ではAIエージェントについてのメッセージがあふれていたが、その多くには「ノイズ」も混じっていた。会場には「AIエージェントのためのセキュリティ」という看板が掲げられていたが、包括的な解決策を構成する要素を明確に示しているものは少なかった。AIエージェントのセキュリティスタックには、以下のような多くのレイヤーが必要だ。
- AIセキュリティ体制管理（AISPM）
- データセキュリティ（DSPMやデータ漏えい防止など）
- アイデンティティー管理（ガバナンス、詳細なアクセス制御、ライフサイクル管理）
- データとサイバーのレジリエンス（バックアップ、リカバリー、ログ保持など）
AIエージェントは比較的新しい現象だ。セキュリティの各パーツをどう組み合わせるべきか、企業や実務家が正解を見つけ出すには時間がかかるだろう。アイデンティティー管理で見ると、現在、3つのアプローチが台頭している。
- 1. サイバーセキュリティプラットフォーム企業
Cisco、CrowdStrike、Microsoft、Palo Alto Networks、CyberArk、Thalesといった大手企業だ。プロンプトインジェクション攻撃からエージェントのアイデンティティー保護まで、広範囲な課題を解決する「総合力」を売りにしている。
- 2. アイデンティティー専門プラットフォーム企業
Delinea、SailPoint Technologies、Saviynt、BeyondTrust、Xage Securityなどの企業だ。既に企業が投資している特権アクセス管理（PAM）やアイデンティティーガバナンス（IGA）の延長として、人間以外（AIエージェント）の管理も統合しようとする動きだ。
- 3. AIエージェント特化型企業
Astrix Security、Oasis Security、Token Securityなどの新興ベンダーだ。AIエージェント固有のアイデンティティー問題に特化した技術を提供している。
セキュリティチームは、既存のツールから最大限の価値を引き出したいと考えている。しかし既存のプラットフォームが問題を解決できなかったり、ニーズを満たさない場合、特化型のツールを検討する柔軟性も必要だ。今すぐ活用できる強力なツールと、不確実性のあるロードマップを区別しながら、どちらのアプローチが主流となるか今後の動向を見守る必要がある。
AIエージェントを巡る予算獲得の変容
AIエージェントの導入と管理は、従来のITプロセスとは異なる予算動向を見せている。RSAC 2026で浮き彫りになったのは、セキュリティ予算の持ち主が変わりつつあるという事実だ。CISOやCIO（最高情報責任者）だけでなく、CDO（最高データ責任者）やCTO（最高技術責任者）、あるいはAI推進を担当する役員が、独立した「AI予算」を握っているケースが増えている。
セキュリティやアイデンティティー管理のリーダーは、AI推進の責任者に、AIエージェントの本格的な導入に必要なセキュリティやアイデンティティー管理のビジネス的価値を説く必要がある。AIエージェントであっても、コンプライアンスの徹底やセキュリティのベストプラクティス、効率的なガバナンスが必要であることに変わりはない。ベンダー側も、こうした投資の必要性を裏付ける情報を顧客に提供するべきだ。
セキュリティの世界は今、目まぐるしく変化している。新しいテクノロジーがアイデンティティーやデータセキュリティの課題を解決し、既存の困難に革新的なアプローチをもたらす様子は、非常にダイナミックだ。
著者情報
トッド・ティーマンは、アイデンティティアクセス管理とデータセキュリティを担当するOmdiaの主席アナリスト。サイバーセキュリティのマーケティングと戦略において20年以上の経験を有する。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[アイティメディア広告企画] 「会計ソフト」6製品を徹底比較 22の選定ポイントをユーザー評価を基に分析 -
比較資料
[アイティメディア広告企画] ERP選定ガイド：ユーザーレビューを基に機能・利便性・満足度を徹底比較 -
製品資料
[ニュータニックス・ジャパン合同会社] 複雑化するKubernetes運用、VMとコンテナの二重管理を解消する方法は？ -
製品資料
[Splunk Services Japan合同会社] 障害原因の特定になぜ時間がかかるのか？ IT運用の課題を解決する新たな方策 -
製品資料
[Splunk Services Japan合同会社] サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
2
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
3
IT業界の女性は9割が10年で消える 人材枯渇を招く“見えない壁”の正体
-
4
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
5
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
6
ライオンが挑む「守りのIT」脱却：Google Cloudで加速させるデータ駆動型経営
-
7
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
8
VMware離れの現実解 2500台のVM移行に挑む製造大手の全記録
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
ChatGPTの「GPT」とは？ 仕組みや用途など“ChatGPTの基本”を解説
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
6
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
7
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー