RSAC 2026レポート
CISOが直面するAIエージェントの三重苦 脅威・管理・予算獲得を読み解く
2026年のRSAカンファレンスでは「AIエージェント」の普及が最大のテーマとなった。攻撃の高速化に対抗するための防御策から、複雑化する管理ツール、さらには組織内での予算獲得の在り方まで、情シスリーダーが直面する新たな変革を解説する。
RSAカンファレンス（RSAC）2026に集まった4万人以上のCISO（最高情報セキュリティ責任者）や実務家、ベンダーリーダーたちと交流する中で、1つの明確なトレンドが見えてきた。それは「AIエージェント」の急速な普及だ。この動きは、アイデンティティー管理やデータセキュリティの在り方に多大な影響を及ぼしている。攻撃者によるAIエージェントの悪用、エージェント自体の保護、そしてセキュリティツールの強化への応用といった、重要なテーマを掘り下げていく。
脅威の状況：加速する攻撃スピード
RSACの開幕を飾ったMicrosoftやGoogleのイベントでは、攻撃者がAIを駆使して攻撃の量、速度、巧妙さを高めているというメッセージが一貫して発信された。攻撃者はAIによって、その活動を劇的に強化している。現時点では巧妙なフィッシングメールの作成といったレベルにとどまるかもしれない。しかし攻撃者は学習を続け、悪意あるAIエージェントを実戦投入することで、その手法は確実に進化する。
AIエージェントの活用はまだ始まったばかりで、現場での大規模な被害報告はこれからだ。多くの脆弱（ぜいじゃく）性が研究者によって発見されているものの、ビジネスに甚大な損害を与えた侵害事例はまだ表面化していない。だが、企業がビジネスのあらゆる場面でエージェント型AIを採用している現状を考えれば、深刻な攻撃に直面するのは「時間の問題」だ。
AIによって加速した攻撃に対抗するには、防御側も同様にAIを駆使して速度を上げなければならない。参加者の多くが関心を寄せていたのは、AIエージェントによる防御の強化と、エージェントをいかに安全に運用するかという点だった。
AIセキュリティという「ノイズ」から本質を見抜く
防御側の視点から見ると、 RSAC 2026ではAIエージェントについてのメッセージがあふれていたが、その多くには「ノイズ」も混じっていた。会場には「AIエージェントのためのセキュリティ」という看板が掲げられていたが、包括的な解決策を構成する要素を明確に示しているものは少なかった。AIエージェントのセキュリティスタックには、以下のような多くのレイヤーが必要だ。
- AIセキュリティ体制管理（AISPM）
- データセキュリティ（DSPMやデータ漏えい防止など）
- アイデンティティー管理（ガバナンス、詳細なアクセス制御、ライフサイクル管理）
- データとサイバーのレジリエンス（バックアップ、リカバリー、ログ保持など）
AIエージェントは比較的新しい現象だ。セキュリティの各パーツをどう組み合わせるべきか、企業や実務家が正解を見つけ出すには時間がかかるだろう。アイデンティティー管理で見ると、現在、3つのアプローチが台頭している。
- 1. サイバーセキュリティプラットフォーム企業
Cisco、CrowdStrike、Microsoft、Palo Alto Networks、CyberArk、Thalesといった大手企業だ。プロンプトインジェクション攻撃からエージェントのアイデンティティー保護まで、広範囲な課題を解決する「総合力」を売りにしている。
- 2. アイデンティティー専門プラットフォーム企業
Delinea、SailPoint Technologies、Saviynt、BeyondTrust、Xage Securityなどの企業だ。既に企業が投資している特権アクセス管理（PAM）やアイデンティティーガバナンス（IGA）の延長として、人間以外（AIエージェント）の管理も統合しようとする動きだ。
- 3. AIエージェント特化型企業
Astrix Security、Oasis Security、Token Securityなどの新興ベンダーだ。AIエージェント固有のアイデンティティー問題に特化した技術を提供している。
セキュリティチームは、既存のツールから最大限の価値を引き出したいと考えている。しかし既存のプラットフォームが問題を解決できなかったり、ニーズを満たさない場合、特化型のツールを検討する柔軟性も必要だ。今すぐ活用できる強力なツールと、不確実性のあるロードマップを区別しながら、どちらのアプローチが主流となるか今後の動向を見守る必要がある。
AIエージェントを巡る予算獲得の変容
AIエージェントの導入と管理は、従来のITプロセスとは異なる予算動向を見せている。RSAC 2026で浮き彫りになったのは、セキュリティ予算の持ち主が変わりつつあるという事実だ。CISOやCIO（最高情報責任者）だけでなく、CDO（最高データ責任者）やCTO（最高技術責任者）、あるいはAI推進を担当する役員が、独立した「AI予算」を握っているケースが増えている。
セキュリティやアイデンティティー管理のリーダーは、AI推進の責任者に、AIエージェントの本格的な導入に必要なセキュリティやアイデンティティー管理のビジネス的価値を説く必要がある。AIエージェントであっても、コンプライアンスの徹底やセキュリティのベストプラクティス、効率的なガバナンスが必要であることに変わりはない。ベンダー側も、こうした投資の必要性を裏付ける情報を顧客に提供するべきだ。
セキュリティの世界は今、目まぐるしく変化している。新しいテクノロジーがアイデンティティーやデータセキュリティの課題を解決し、既存の困難に革新的なアプローチをもたらす様子は、非常にダイナミックだ。
著者情報
トッド・ティーマンは、アイデンティティアクセス管理とデータセキュリティを担当するOmdiaの主席アナリスト。サイバーセキュリティのマーケティングと戦略において20年以上の経験を有する。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
2
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
3
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
4
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
5
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
6
“アジャイルの壁”に挑むオリックス生命がIBMの開発管理ツールを選んだ理由
-
7
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
8
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
9
IT製品の導入に関するアンケート「セキュリティ」編
-
10
ライオンが挑む「守りのIT」脱却：Google Cloudで加速させるデータ駆動型経営
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー