シスコ、AI時代のサイバー防御力調査「Relentless Defense」を発表

シスコシステムズは2026年10月13日、AIを活用した脅威が企業のサイバー防御能力に与える組織的要因を調査した報告書「Relentless Defense」を発表した。datanet.co.krが伝えた。調査は30カ国・8,000人のセキュリティ専門家を対象とし、うち27%がCISO（最高情報セキュリティ責任者）だった。

報告書によると、世界の組織のサイバー防御能力は平均64点（100点満点）である一方、韓国は58点だった。「Relentless Defenders（執拗な防御者）」に分類されたのは世界で8%にとどまり、韓国では1%だった。過去1年間に実際の業務混乱を引き起こすサイバーインシデントを経験した組織は世界で91%、韓国で80%に上った。世界の回答者の35%は、AI関連の攻撃が関与していたと答えた。

AIエージェント導入と組織間連携の現状

セキュリティ、ネットワーク、ITチームが一つのチームとして可視性とツールを共有していると答えたのは、世界で41%、韓国では24%だった。セキュリティ指標が技術的すぎて経営層を説得できないとする回答は世界で43%、韓国で40%だった。システム全体に分散したデータの収集・接続に実際の脅威対応よりも多くの時間を費やしているという回答は世界で40%、韓国で44%に達した。新たなセキュリティ制御を6カ月以内に完全に運用化できているのは世界で21%にすぎず、Relentless Defendersでは52%だった。新たな脅威検知時にリアルタイムで制御を更新できる組織は14%、24時間以内は26%で、約60%は1日以上を要している。

回答者の87%はAIによって脅威検知速度が少なくとも25%向上したと報告し、85%は対応・復旧速度についても同様に回答した。一方、いずれかの領域でAI機能を広く導入している組織は半数未満で、ネットワークセキュリティが最も活発な一方、セキュリティ運用と調査が最も低かった。AIエージェントをセキュリティ運用で広く採用しているのは世界で3分の1、韓国では5分の1だった。回答者の98%はAIエージェントを採用済みか採用予定と答えたが、機密データの露出（41%）、AIシステムの侵害（40%）、外部ベンダーのデータ処理（37%）への懸念が導入の妨げとなっている。AIエージェントが侵害された場合に検知・対応できると「非常に自信がある」と答えたのは世界で54%、韓国で37%だった。

セキュリティ支出を増やした組織のうち、インシデントが減少したのは41%にとどまり、45%はインシデントが増加または横ばいだった。Relentless Defendersでは71%がインシデント減少を報告した。Relentless Defendersの83%は、セキュリティ、ネットワーク、インフラストラクチャをまたいで情報とツールを共有する統合チームとして運営されているのに対し、その他のグループでは37%だった。Relentless Defendersの86%はAIエージェントと非人間IDに一貫したセキュリティ制御を適用しているのに対し、その他のグループでは37%だった。侵害されたAIエージェントを検知・対応できると答えたのはRelentless Defendersで77%、その他のグループでは51%だった。脅威検知速度が100%以上向上したと報告したのはRelentless Defendersで25%に対し、その他のグループでは7%だった。

シスコは、分散したセキュリティデータを統合する「Cisco Cloud Control」を発表し、セキュリティツールをオープンソースとして公開した。

背景として、Splunkの2026年の調査では、世界の2000社がシステムダウンにより年間6,000億ドルのコストを負担しており、2年間で50%増加、ダウンのほぼ3分の1がサイバーセキュリティに関連していたことが判明している。