セキュリティリーダーは増大するAIの役割とリスクに取り組む

。。。。。

RSA Conference 2026 では、今日のサイバーセキュリティにおける最大の変化の 1 つであるセキュリティ運用における AI の台頭と、それを制御する必要性の増大に焦点を当てています。

参加者が 30,000 人を超えるこの年次イベントは、新たなサイバーセキュリティの脅威と傾向を示す重要なバロメーターとしての役割を果たし続けています。今年は、AI を活用したセキュリティ ツール、SOC (セキュリティ オペレーション センター) の自動化、急速な導入に伴うリスクに重点が置かれた議論が行われます。

RSAC からの生中継で、TechRepublic のサイバーセキュリティ専門家 Ken Underhill が、展示会場全体で会話を形成するテクノロジーと懸念事項を強調しました。

SOC の AI: 自動化によりアラート疲労を軽減できるか?

Underhill 氏によると、AI エージェントは現代のセキュリティ オペレーション センターの中心として急速に台頭してきています。

「現在の大きなトピックの 1 つは、どのように活用できるかということです。 SOC の AI エージェント、「それで実際に警戒疲労を軽減できるのでしょうか?」と彼は言いました。そして、どうすればエージェントを信頼できるでしょうか？」

セキュリティ チームが圧倒的な数のアラートに直面する中、ベンダーは効率を向上させ、燃え尽き症候群を軽減するソリューションとして AI を位置づけています。しかし、自動化に対する信頼が依然として大きな障壁となっています。新しいアプローチは、この課題に対処することを目的としています。アンダーヒル氏は、一部の企業は次のようなシステムを開発していると説明しました。 AIツール お互いの行動を検証します。

「本質的には、エージェントがエージェントをチェックし、彼らがやるべきことを実際に行っているかどうかを確認しているのです」と彼は言う。

AI ガバナンスがサイバーセキュリティの最優先事項になる

自動化を超えた AI ガバナンス これは RSAC の中心テーマです…特に、AI がいかに「自由に」自ら意思決定を行えるかについてです。 AI とロボット工学が SF から現実へと移行するにつれて、組織は制御について大きな疑問を投げかけています。

「AI のガバナンス面は非常に大きいです」とアンダーヒル氏は言います。 「私たちは AI を導入しているのに、どのように人間を常に監視しているのでしょうか?」

この焦点は、責任ある AI 導入に向けた広範な業界の変化を反映しており、そこでは人間の監視がエラー、誤用、または意図しない結果を防ぐ上で重要な役割を果たしています。

今後の課題: スピード、信頼、コントロールのバランス

AI がサイバーセキュリティ運用の構造に組み込まれ続ける中、RSAC での会話は明確な現実を示しています。それは、AI を管理するために設計されたフレームワークよりも急速に導入が加速しているということです。

SOC を支援する AI エージェントから相互のアクションを検証するシステムに至るまで、アラート疲れやリソースの制約などの長年の課題に対処するためにイノベーションが急速に進歩しています。しかし、その進歩に伴い、信頼、説明責任、制御に関する新たな複雑さの層が生じます。

多くの組織にとって、前進する道は適切なバランスをとるかどうかにかかっています。 AI はスピードとスケールを提供する可能性がありますが、意思決定が正確で説明可能であり、ビジネス リスクと整合していることを確認するには、依然として人間の監視が不可欠です。

今年の RSA の議論が何かの示唆であるとすれば、サイバーセキュリティの将来は、AI がどれほど強力になるかだけでなく、組織が AI をいかに効果的に管理できるかによって決まることになるでしょう。

また、その方法もチェックしてください。 新たに明らかになったiPhoneエクスプロイト Darksword の漏洩とそれがモバイル セキュリティにとって何を意味するかを受けて、新たな懸念が生じています。