シスコは30カ国のセキュリティ専門家8,000人を対象とした「Relentless Defense Report」で、国内企業のAIセキュリティ能力が世界平均を下回ると明らかにしました。サイバー防御能力の平均スコアは100点満点で、世界が64点、韓国が58点でした。AI時代に絶えず防御と改善を続ける「最上位の防御者（Relentless Defender）」の水準に達した組織は、世界で8%、韓国で1%にとどまりました。AIエージェントが侵害された際に検知して対応できると確信する割合も、世界が54%、韓国が37%でした。

ファン・ソンギュ・シスココリア セキュリティ事業総括専務は、セキュリティの最大の障壁は技術よりも組織の問題だと指摘しました。セキュリティ対応に苦労する実務者10人中6人は、協業、承認手続き、データアクセス性といった組織能力を主要な改善課題に挙げました。セキュリティ、ネットワーク、ITチームが可視性やツールを共有し一つのチームとして協業していると答えた割合は、世界が41%、韓国が24%でした。国内の回答者の40%は、セキュリティ指標が技術的すぎて経営陣を説得しにくいと答え、44%は実際の脅威対応より、複数のシステムに分散したデータを収集し連結することに多くの時間を使っていると答えました。

最上位の防御者は組織能力で先行していました。そのうち83%はセキュリティ、ネットワーク、インフラ全般で情報とツールを共有する統合セキュリティチームとして運営されており、86%はAIエージェントと非人間IDに一貫したセキュリティ統制を適用していました。残りのグループはいずれも37%でした。セキュリティ投資を拡大した後にサイバー事故が減少したとの割合も、最上位の防御者では71%でした。ファン専務は、最上位の防御者は予算を闇雲に増やすより、ガバナンスを通じて協業と説得の問題を先に解決していると分析しました。セキュリティ実務者10人中8人以上は、AI活用により脅威の検知と対応能力が少なくとも25%向上したと答え、韓国も同水準でした。シスコは、権限と責任の明確化、分断されたチームの統合、実戦訓練の反復、AIの積極活用、メンバーが従いやすい経路の選択という5つの実行策を提示しました。

ムケシュ・チャンド・タブリヤル シスコAPJC地域SASEビジネスリーダーは、AIエージェントがトラフィックのパターンを変えつつあると述べました。彼は、エージェントが一つの課題を遂行する際に人間より450%多くのトラフィックを発生させると説明しました。人間はアクセス範囲は狭いものの判断力があり、速度と規模には限界がある一方、エージェントはアクセス範囲が広く規模が指数関数的に拡大するが、判断力と常識がないため組織にとって大きなリスクになると指摘しました。彼が示した対応原則は、可視性、識別、認可、リアルタイム対応です。シャドーAIやデータ流出、プロンプトインジェクションに対応するには、社内AIアプリケーションとのやり取りに対する可視性を確保し、オープンソースAIモデルは実行前に悪意あるコード、ライセンス、出所を点検すべきだと述べました。エージェントが誰に属し何をするよう作られたかを識別した上で、アクセスするデータ、要求の出所、データの伝達経路を基準にすべての行動を認可すべきだと強調しました。彼は、統制できるのは変化やリスクにどれだけ速く対応するかであり、リアルタイムでリスクに適応することが戦略になるべきだと語りました。

ティン・サチデバ シスコAPJC最高セキュリティアーキテクトは、予算の限られた企業向けの対応策を提示しました。彼は、すべてのプロンプトと応答を確認する必要があり、クレジットカード番号のような特定データだけを探す静的な方式では不十分だと述べました。モデルベースの検査が広がると短期的にはコストがやや上がる可能性があるが、長期的にはAIがセキュリティコストを下げる機会があるとみていました。彼は、新しいことを今すぐ始めるより、過去数年苦戦してきたセキュリティ課題をエージェンティックAIで加速することに集中すべきだと助言しました。マイクロセグメンテーションプロジェクトを例に挙げ、5〜10人が6カ月かけていた作業をAIが5日で終えることもあると説明しました。モデル選択も核心だと強調しました。イベントログ分析、ソースコードの脆弱性スキャン、サプライチェーン点検のように特定のセキュリティ作業に特化した小型言語モデルは、稼働コストが安くオンプレミス環境で動作し、データが外部に出ないと説明しました。予算の限られた組織にはオープンソースとエージェントの組み合わせを勧め、シスコがAIセキュリティツールをまずオープンソースで公開するのは信頼性を高め、業界全体のセキュリティ水準を引き上げるためだと明らかにしました。オープンソースで効果を検証した組織は、予算確保後にDefenseClaw（シスコのオープンソースセキュリティガバナンスツール）のエンタープライズサポート版を導入できると助言しました。

シスコは30カ国のセキュリティ専門家8,000人を対象とした「Relentless Defense Report」で、国内企業のAIセキュリティ能力が世界平均を下回ると明らかにしました。サイバー防御能力の平均スコアは100点満点で、世界が64点、韓国が58点でした。AI時代に絶えず防御と改善を続ける「最上位の防御者（Relentless Defender）」の水準に達した組織は、世界で8%、韓国で1%にとどまりました。AIエージェントが侵害された際に検知して対応できると確信する割合も、世界が54%、韓国が37%でした。

ファン・ソンギュ・シスココリア セキュリティ事業総括専務は、セキュリティの最大の障壁は技術よりも組織の問題だと指摘しました。セキュリティ対応に苦労する実務者10人中6人は、協業、承認手続き、データアクセス性といった組織能力を主要な改善課題に挙げました。セキュリティ、ネットワーク、ITチームが可視性やツールを共有し一つのチームとして協業していると答えた割合は、世界が41%、韓国が24%でした。国内の回答者の40%は、セキュリティ指標が技術的すぎて経営陣を説得しにくいと答え、44%は実際の脅威対応より、複数のシステムに分散したデータを収集し連結することに多くの時間を使っていると答えました。

最上位の防御者は組織能力で先行していました。そのうち83%はセキュリティ、ネットワーク、インフラ全般で情報とツールを共有する統合セキュリティチームとして運営されており、86%はAIエージェントと非人間IDに一貫したセキュリティ統制を適用していました。残りのグループはいずれも37%でした。セキュリティ投資を拡大した後にサイバー事故が減少したとの割合も、最上位の防御者では71%でした。ファン専務は、最上位の防御者は予算を闇雲に増やすより、ガバナンスを通じて協業と説得の問題を先に解決していると分析しました。セキュリティ実務者10人中8人以上は、AI活用により脅威の検知と対応能力が少なくとも25%向上したと答え、韓国も同水準でした。シスコは、権限と責任の明確化、分断されたチームの統合、実戦訓練の反復、AIの積極活用、メンバーが従いやすい経路の選択という5つの実行策を提示しました。

ムケシュ・チャンド・タブリヤル シスコAPJC地域SASEビジネスリーダーは、AIエージェントがトラフィックのパターンを変えつつあると述べました。彼は、エージェントが一つの課題を遂行する際に人間より450%多くのトラフィックを発生させると説明しました。人間はアクセス範囲は狭いものの判断力があり、速度と規模には限界がある一方、エージェントはアクセス範囲が広く規模が指数関数的に拡大するが、判断力と常識がないため組織にとって大きなリスクになると指摘しました。彼が示した対応原則は、可視性、識別、認可、リアルタイム対応です。シャドーAIやデータ流出、プロンプトインジェクションに対応するには、社内AIアプリケーションとのやり取りに対する可視性を確保し、オープンソースAIモデルは実行前に悪意あるコード、ライセンス、出所を点検すべきだと述べました。エージェントが誰に属し何をするよう作られたかを識別した上で、アクセスするデータ、要求の出所、データの伝達経路を基準にすべての行動を認可すべきだと強調しました。彼は、統制できるのは変化やリスクにどれだけ速く対応するかであり、リアルタイムでリスクに適応することが戦略になるべきだと語りました。

ティン・サチデバ シスコAPJC最高セキュリティアーキテクトは、予算の限られた企業向けの対応策を提示しました。彼は、すべてのプロンプトと応答を確認する必要があり、クレジットカード番号のような特定データだけを探す静的な方式では不十分だと述べました。モデルベースの検査が広がると短期的にはコストがやや上がる可能性があるが、長期的にはAIがセキュリティコストを下げる機会があるとみていました。彼は、新しいことを今すぐ始めるより、過去数年苦戦してきたセキュリティ課題をエージェンティックAIで加速することに集中すべきだと助言しました。マイクロセグメンテーションプロジェクトを例に挙げ、5〜10人が6カ月かけていた作業をAIが5日で終えることもあると説明しました。モデル選択も核心だと強調しました。イベントログ分析、ソースコードの脆弱性スキャン、サプライチェーン点検のように特定のセキュリティ作業に特化した小型言語モデルは、稼働コストが安くオンプレミス環境で動作し、データが外部に出ないと説明しました。予算の限られた組織にはオープンソースとエージェントの組み合わせを勧め、シスコがAIセキュリティツールをまずオープンソースで公開するのは信頼性を高め、業界全体のセキュリティ水準を引き上げるためだと明らかにしました。オープンソースで効果を検証した組織は、予算確保後にDefenseClaw（シスコのオープンソースセキュリティガバナンスツール）のエンタープライズサポート版を導入できると助言しました。