```table-of-contents title: minLevel: 0 maxLevel: 0 includeLinks: true ``` ## 日本企業の92%が「AIを悪用した攻撃への対策ができていない」と回答 アクセンチュアが調査結果を発表:「AIシステムを守るセキュリティ」と「セキュリティのためのAI」 アクセンチュアは、調査レポート「サイバーセキュリティ・レジリエンスの現状2025」を発表した。AIの急速な普及によってサイバー脅威の規模や巧妙さが増しており、既存のサイバー防御態勢では対応が追い付いていないことが明らかになった。 » 2025年07月31日 08時24分 公開 \[@IT\] この記事は会員限定です。 会員登録(無料) すると全てご覧いただけます。  アクセンチュアは2025年7月28日、調査レポート「サイバーセキュリティ・レジリエンスの現状2025」(State of Cybersecurity Resilience 2025)を発表した。同レポートは、大企業でサイバーセキュリティを担当するエグゼクティブを対象に実施した調査の結果をまとめたもの。 ![画像](https://image.itmedia.co.jp/ait/articles/2507/31/sdhs001.png) リリース  調査は世界17カ国(北米、南米、欧州、アジア太平洋、中東、アフリカ)で、売上高10億ドル超の大企業に所属する最高情報セキュリティ責任者(CISO)または最高情報責任者(CIO)を対象に実施し、2286人から有効回答を得た。レポートでは、AI(人工知能)と企業のセキュリティに関して、「AIのためのセキュリティ」(企業のAIシステムの安全対策)と「セキュリティのためのAI」(AI技術を活用した防御強化)の2つの側面から分析している。 ## 77%が十分な「AIのためのセキュリティ」を確保できていない  AIシステム自体の安全対策の現状について、調査結果は深刻な課題を浮き彫りにした。全体の77%(日本では82%)の企業が、重要なAIスモデルやデータパイプライン、クラウドインフラを保護するために必要なセキュリティ対策を十分に講じられていないことが判明。また、生成AIの活用に関して明確なポリシーと研修を導入している企業の割合は、わずか22%(日本は19%)に過ぎない状況だった。 [![画像](https://image.itmedia.co.jp/ait/articles/2507/31/sdhdfhdfs001.jpg)](https://image.itmedia.co.jp/l/im/ait/articles/2507/31/l_sdhdfhdfs001.jpg) 「サイバーセキュリティ・レジリエンスの現状2025」の概要(提供: [アクセンチュア](https://newsroom.accenture.jp/jp/news/2025/release-20250728) )  AIシステムの包括的なインベントリー(システムに関する情報の一覧管理)を整備している企業は極めて少なく、データ保護体制も依然として不十分な状態にあることが分かった。機密情報の保護に暗号化技術やアクセス制御を十分に活用している企業の割合は、全体の25%(日本は31%)にとどまっている。  こうした課題に対し、アクセンチュアは3つのアクションを提言している。1つ目は、AIによる環境変革を前提としたセキュリティガバナンスの確立だ。同社は「目的に即した枠組みと運用モデルの構築が必要だ」としている。2つ目は、生成AIの安全な活用に向けた対策強化として、開発、展開、運用の各プロセスにセキュリティを組み込み、設計初期からセキュアなデジタルコアを構築することだ。3つ目は、検知能力の強化、AIモデルのテスト、対応メカニズムの高度化によって、安全な基盤を備えた回復力のあるAIシステムを維持することだ。 ## AIを悪用した攻撃への対策は「セキュリティのためのAI」  AI技術を活用したサイバー攻撃に対する防御態勢の整備状況については、調査対象の90%(日本では92%)の企業が十分な対策を講じられていなかった。アクセンチュアは「統一されたサイバーセキュリティ戦略とそれを支える必要な技術力の双方が不足している」と指摘している。  同社はサイバーセキュリティの成熟度を3つのゾーンに分類。最も成熟度が高い「変革準備完了ゾーン」(Reinvention Ready Zone)に分類された企業は全体の10%(日本は8%)、中間層の「進展中ゾーン」(Progressing Zone)は27%(日本は32%)を占める。最もリスクが高い「脆弱ゾーン」(Exposed Zone)に該当した企業は63%(日本は60%)で、このゾーンに属する企業はサイバーセキュリティ対策が不十分で、脅威に対して受動的な対応にとどまっている。  注目すべきは、変革準備完了ゾーンにある企業の優れた防御実績だ。これらの企業は高度なサイバー攻撃に遭遇する危険性が69%低く、攻撃をブロックする効果も1.5倍と高いという。さらに、IT環境とOT(運用技術)環境全体の可視性は1.3倍向上し、技術的負債を8%削減、顧客からの信頼も15%向上している。  変革準備完了ゾーンに到達するための具体的なアクションの一つとして、アクセンチュアは生成AIを活用したセキュリティプロセスの自動化による、サイバー防御の強化と脅威の早期検出の実現によってサイバーセキュリティの在り方自体を再構築することを提言している。  アクセンチュアのグローバルデータ&AIセキュリティの責任者、ダニエル・ケンジオール氏は、次のように述べている。「生成AIの急速な進化は、サイバーセキュリティの領域において根本的なパラダイムシフトを引き起こしている。AIを悪用したサイバー攻撃など従来の枠組みでは対応しきれない新たな課題とともに、企業のセキュリティ対策におけるAI活用の可能性の大きさも示唆している」 ### 関連記事 - [![Oracle DBを自然言語で操作できるMCPサーバ「SQLcl MCP Server」提供開始 使い方やセキュリティの注意点は?](https://image.itmedia.co.jp/ait/articles/2507/30/news028.jpg) Oracle DBを自然言語で操作できるMCPサーバ「SQLcl MCP Server」提供開始 使い方やセキュリティの注意点は?](https://atmarkit.itmedia.co.jp/ait/articles/2507/30/news028.html) - [![AWSが発表した、AIエージェントの本格展開における課題に対処する機能とは](https://image.itmedia.co.jp/ait/articles/2507/29/news056.jpg) AWSが発表した、AIエージェントの本格展開における課題に対処する機能とは](https://atmarkit.itmedia.co.jp/ait/articles/2507/29/news056.html) - [![自動サイバー攻撃増加の裏にあるAI以外の要因とは? フォーティネットが調査結果を発表](https://image.itmedia.co.jp/ait/articles/2507/26/news008.jpg) 自動サイバー攻撃増加の裏にあるAI以外の要因とは? フォーティネットが調査結果を発表](https://atmarkit.itmedia.co.jp/ait/articles/2507/26/news008.html) ### 関連リンク - [リリース](https://newsroom.accenture.jp/jp/news/2025/release-20250728) Special PR [印刷/保存](https://id.itmedia.co.jp/isentry/contents?sc=0c1c43111448b131d65b3b380041de26f2edd6264ee1c371184f54d26ab53365&lc=7d7179c146d0d6af4ebd304ab799a718fe949a8dcd660cd6d12fb97915f9ab0a&return_url=https://ids.itmedia.co.jp/print/ait/articles/2507/31/news029.html&encoding=shift_jis&ac=e8cb9106baa7e37eb9feb877b9f0a27ddaf48b95ba02da49cbb3a8247ee7fec4&cr=e9fd42802bc22856808963077023568339063544b05e5a8646e62c02a898e0fd "この記事を印刷する") ## アイティメディアからのお知らせ - [キャリア採用の応募を受け付けています](https://hrmos.co/pages/itmedia/jobs?jobType=FULL) スポンサーからのお知らせ PR Special PR **本日** **月間** 編集部からのお知らせ [8/5~6【Amazonギフトカードプレゼント】【無料オンラインセミナー】『@IT NETWORK Live Week 2025 夏 ──企業ネットワーク「攻め」と「守り」のせめぎ合いの中で』において、広島県総務局デジタル基盤整備課 DXシニアアソシエイト 佐竹右教氏による【基調講演 丸投げせずに3層全てをゼロトラスト化 大崎上島町の挑戦】、サイボウズ 開発本部 PSIRT 副部長 大塚由梨子氏による【基調講演 プロダクトセキュリティチームの12年の歩みと現在】などを配信](https://rd.itmedia.co.jp/8xkq#utm_source=ait&utm_content=rightcolumn_info) あなたにおすすめの記事 PR