2025年のサイバーセキュリティトレンド：Agentic AIからランサムウェアまでの6つの予測

2024年が終わりに近づくにつれ、ハッキング、停電、立法、急速に変化するトレンドがサイバーセキュリティの景観を変えていく1年となったことを振り返る。

人工知能（AI）は、驚くほどの速さで進化を続けており、ジェネレーティブAIとAgentic AIは、企業がビジネスのあらゆる側面でその役割を検討するよう促している。同時に、クラウドの拡大とサイバー脅威の増大に対処するために、データをより効率的に管理する新しいカテゴリが登場している。さらに、世界中で、リスクを軽減し、サイバーレジリエンスを維持するために、立法が施行されている。

では、2025年には何が起こるのか？以下の6つのサイバーセキュリティトレンドについて詳しく見ていこう。

1. ジェネレーティブAIの採用におけるデータセキュリティの重要性

2025年を見据えるにあたり、ジェネレーティブAIの採用と進化に関する議論において、1つの重要な要素が際立っている：データセキュリティである。ジェネレーティブAIモデルは、コンテンツを学習し生成するために大量のデータを必要とするため、このデータのプライバシー、機密性、完全性を確保することが極めて重要となる。堅牢なデータセキュリティ対策を提供できる企業は、競争上の優位性を獲得し、ユーザーとパートナーからの信頼を高めることができる。この信頼は市場シェアに直結し、企業と消費者は、データ保護を優先するAIソリューションとの関わりをより好むようになる。

データセキュリティは、ジェネレーティブAIの障害ではなく、その原動力となっている。企業と消費者がAIから期待する能力とセキュリティの水準が高まるにつれ、ジェネレーティブAIの未来は、データ保護の進歩と密接に結びつくものとなる。2025年までに、データセキュリティは、AI業界での成功の基準となり、業界と消費者によるAIの広範な採用の決定要因となるだろう。

2. DORAは金融サービスを超えて、業界全体のサイバーレジリエンスを促進する

デジタル・オペレーショナル・レジリエンス法（DORA）は、当初、欧州の金融サービス機関のITセキュリティを強化するために制定された。しかし、2025年には、DORAは、リスク管理、インシデント報告、サードパーティのリスク管理、ビジネス・コンティニュイティ管理などのプロセスを提供することで、運用的レジリエンスのツールとしてさらに重要性を増す。これらのプロセスにより、企業はサイバー脅威、地政学的緊張、自然災害に対応できるようになる。実際、DORAのより広範な採用は、企業が運用的レジリエンスとビジネス・コンティニュイティに対応する方法を再定義することになり、準備の重要性を強調することになる。

AIは、DORAの要件を満たす上で重要な役割を果たすことになり、新しいユースケースを示すことで、企業は、脅威検出、自動化された対応、コンプライアンスの監視などの分野でAI駆動のレジリエンス対策を活用する方法を革新する。リアルタイムで対応が求められる状況では、AIにより、企業はインシデントに迅速に対応し、状況の変化に適応できるようになる。

3. ITとセキュリティのリーダーは、クラウドにおけるデータを強化しなければならない

データはビジネスの最重要資産であり、クラウドはその城塞となっている。しかし、城門を開けたままにするとどうなるか？企業は、ますます巧妙なサイバー脅威からクラウドへの侵入に備えなければならない。2024年クラウドストライク・グローバル・スレット・レポートによると、クラウドへの侵入は、2023年から75%増加した。

クラウドの拡大に伴い、企業は脆弱性に対処する責任も増大する。2025年には、企業はクラウド内のデータを保護し、リスクを監視し、攻撃を受けた場合でもデータとアプリケーションを回復できるという自信を築かなければならない。

これには、ネイティブのセキュリティツールを超えた、クラウド内のデータを保護するための特別な解決策を見つけることが必要である。つまり、脅威をクラウド内のデータに到達させないだけでなく、もしも脅威が侵入した場合にも、迅速に対応できるようにする必要がある。

4. データ・セキュリティ・ポストゥア・マネジメントは、サイバーレジリエンスの重要な要素となる

データ・セキュリティ・ポストゥア・マネジメント（DSPM）は、現代のクラウド環境で最も複雑な問題の1つを解決することを目的としている：あなたの全てのデータがどこにあるか、それらがどのようにセキュア化されているかを知ることである。

リサーチ・アンド・マーケッツによると、DSPM市場は、主にAIの採用によって、著しい成長を遂げている。AIモデルが消費するデータセットが増え、より大規模になるにつれ、機密データが未承認のユーザーに公開される可能性も高まる。

クラウド、AI、DSPMは、密接に関連している。伝統的なセキュリティ方法であるDLP(データ・ロス・プレベンション)やCNAPP(クラウド・ネイティブ・アプリケーション・プロテクション・プラットフォーム)だけでは、企業の全体的なデータ関連のサイバーレジリエンスに対処するには十分ではない。

5. AIエージェントの波はサイバーレジリエンスを高めるが、新たなリスクももたらす

Agentic AI市場は、特にクラウドを使用してコンピューティング・パワーとストレージ・キャパシティをスケールアップして、複雑なAIモデルをトレーニングしデプロイする企業にとって、無限の可能性を示唆している。クラウド・ファースト・アーキテクチャに焦点を当てたCISOは、生産性の向上、顧客体験の改善など、さまざまな利点を享受できる。Agentic AIは、企業がデータとクラウド・アプリケーションをより安全に保つのに役立つ可能性もある。脅威検出を自動化し、対応の迅速化とレジリエンスの向上を支援するAIエージェントの未来を想像してみてほしい。

しかし、慎重に実装しないと、Agentic AIはクラウド内の機密データを危険にさらすことにもなる。AIエージェントがより高度で相互接続されるにつれ、セキュリティの脆弱性が増し、意図せずデータが漏洩する可能性も高まる。賢明なビジネス・リーダーとITリーダーは、Agentic AIの採用をためらうのではなく、ガードレールを設け、厳格なデータ・アクセス・ポリシーを確立し、組織のベスト・プラクティスを明確に伝えることで、リスクを管理するだろう。

6. ランサムウェアは進化し、混乱をもたらす

2024年が教えてくれたことは、ランサムウェアはどこへも行かない——そして、2025年にも継続して脅威となる——ということである。AIとクラウド、SaaSベースのプラットフォームへのデータ移行の進化に伴い、攻撃者は攻撃戦略を自動化し、洗練することができるため、ランサムウェアはさらに効果的になる。

しかし、状況はさらに悪化する。ランサムウェア・アズ・ア・サービス（RaaS）は、マルウェアを超えて、初期アクセス・ブローキング、データ・エクスフィルトレーション、交渉サービスなどを提供するようになる。RaaSプラットフォームは、ランサムウェア攻撃を立ち上げるために必要な技術的ハードルを下げるため、個人や技術的に熟練していないグループでもランサムウェア活動に参加できるようになり、攻撃の量が増加する。企業は、この現実に対処するための新しい戦略を開発しなければならない。

これら6つの予測は、2025年がサイバーセキュリティの分野で動的な年になる理由を示している。ITとセキュリティのリーダーが準備する時が来た。