今、ほぼすべての経営幹部会議に参加すると、同じような光景が繰り広げられています。CEOは「AIをどうすればもっと早く活用できるか」と問いかけ、エンジニアリングチームはすでに新しいものを構築するための3スプリント目に入っています。そして、CISOが会議室に入ると、微妙に空気が変わります。言葉にされない問いはいつも同じです。「この人は私たちの前進を助けてくれるのか、それとも足を引っ張るのか?」

このような力学は問題であり、セキュリティコミュニティが自ら向き合うべき課題だとCheck Point社は考えています。CISOは長らく「ノーと言うオフィス」というレッテルを貼られてきました。この評判は不当なことが多いものの、まったく根拠がないわけでもありません。長年にわたり、セキュリティリーダーシップの主な役割は説明責任の管理でした。つまり、急ぎすぎて侵害を受ければ、キャリアが代償を払うことになる。ノーと言うことは、リスク管理であると同時に自己防衛の手段でもあったのです。

しかし、AIはこの計算式を完全に変えました。組織のAI導入を遅らせるCISOは今や、回避しようとしていたのと同じキャリア上の結果に直面しています。動きが早すぎたからではなく、十分に早く動かなかったことで、です。

CISOの使命は、「ビジネスを守る方法を考える」ことから「安全にビジネスを推進する方法を考える」ことへとシフトしています。この違いを理解しているCISOこそが、組織を次のステージへと導く最良のポジションにおり、CIOやCTOの座への道を切り開く可能性が最も高いのです。このシフトは、しばしば説明責任の再考から始まります。

説明責任からインテント(意図)へ

現在、セキュリティリーダーを後退させているパターンの1つに、「AIエージェントがミスを犯したとき、誰が責任を負うのか?」と問う本能があります。合理的な質問に聞こえますが、これはAIセキュリティの議論を誤った方向に導きます。

AIエージェントには良心がありません。人間の従業員のように相反する優先事項を天秤にかけたり、判断を下したりすることはありません。エージェントは、構築された方法と指示された内容に基づいて実行するだけです。エージェント自体に説明責任を割り当てようとすることは、本当のリスクを見逃すことになります。

明確にしておきたいのは、エージェントが何をいつ行ったかを知ることは、正当かつ重要なセキュリティ要件だということです。アトリビューション、つまりどのエージェントがどのアクションを取ったかを理解し、それをプロセスにさかのぼって追跡できることは、優れたセキュリティガバナンスの基本です。問題は、アトリビューションが人間的な意味での説明責任と混同されるときです。そこで会話が破綻し始めるからです。

生産的な問いは異なります。「このエージェントは何をするために構築されたのか?」「誰が構築したのか?」「その意図を理解しているか?」「スコープを管理し、影響を封じ込めることができるか?」説明責任は、構築者、ガバナンスモデル、そして展開を取り囲むセキュリティフレームワークに帰属します。CISOがこの視点から始めるとき、AI導入の障壁と見なされることから、組織が正しく実行するために必要なパートナーとして認識されることへと転換します。

説明責任を探求する本能は理解できます。個人的な説明責任は長らくCISOの役割を定義する圧力であり、誰が問題を所有するかを問う反射神経は、正当な理由で深く根付いています。しかし、説明責任にはその中心に人間の意思決定者が必要であり、AIエージェントはそのモデルに適合しません。より生産的な道は、エージェントが構築された意図に焦点を当て、そのスコープが適切に定義されていることを検証し、それを取り囲むコントロールがその意図を反映していることを保証することです。意図、ガバナンス、スコープに軸足を置くセキュリティリーダーは、機能するAIセキュリティモデルを構築します。

AIは新しい章、しかし物語は馴染み深い

AIは新しい章ですが、根底にある物語は馴染み深いものです。インターネット、モバイル、BYOD、SaaS、パブリッククラウドはそれぞれ、ビジネスの運営方法における地殻変動的なシフトを表しており、それぞれがイノベーションとセキュリティの間の同じような緊張関係を生み出してきました。

同社はクラウド変革でそれが展開するのを目の当たりにしました。早期に前向きに取り組み、エンジニアリングチームに近づき、アーキテクチャを理解し、後から追加するのではなくデプロイメントモデルにセキュリティを組み込んだCISOは、持続可能なものを構築しました。2015年までに、早期のクラウド採用者は強靭で回復力のある組織と真の競争優位性を持っていました。同じ年にまだクラウドの関連性を議論していた企業は、10年後の今、技術的負債に苦しんでいる企業です。

AIも同じ軌跡をたどるでしょう。リードする窓はまさに今開いています。Check Point社の2026年クラウドセキュリティレポートによると、組織の77%がすでにAIに対応してセキュリティ戦略を更新していますが、それを実施するアーキテクチャを持っていると報告しているのはわずか26%です。¹ 意図と能力の間のこの51ポイントのギャップこそが、セキュリティリーダーシップがテーブルでの席を獲得するか、それを譲るかの分かれ目となる空間なのです。

また、十分な注目を集めていない人材面もあります。AIに対する従業員の熱意はすでに高く、65%が職場でAIを使用することに興奮していると述べています。² これは、今日の従業員が、より多くのことをより速く行うためのAIツールを提供してくれる企業を積極的に探しているということです。AI導入を遅らせるセキュリティチームは、業界の競合他社に対して企業を競争劣位に置き、強力な組織を構築するために必要な人材を引き付け、維持することをより困難にします。

現在最も効果的なCISOは、これらすべてを認識しています。彼らは企業のAIジャーニーに前向きに取り組み、安全な方法でそれを前進させている人々です。

今こそCISOにとっての重要な機会

今、CISOにとっての機会は大きいものです。すべてのCEOが組織にAIの可能性を実現するよう促しています。すべての取締役会は同時に、組織がどのようにリスクを管理しているかを問うています。AIセキュリティは両方の質問に同時に答えます。ビジネスにより速く動く自信を与え、CISOに明確に言える能力を与えます。「これが展開したもの、これがガバナンス方法、これが問題が発生したときの検知方法です」と。これにより、会話はリスク軽減からビジネス実現へとシフトします。AIセキュリティを成長のための戦略的レバーとして位置づけて取締役会に提示するCISOは、組織がAI構想に資金を提供し、優先順位を付け、追求する方法が変わることに気づくでしょう。

実践では次のようになります。

リスクが現実的な場所から始める

従業員は今日AIを使用していますが、それは管理されておらず、保護もされていません。開発者はAIアプリケーションを構築し、フロンティアモデルを使用していますが、それらはテストされておらず、保護もされていません。まず、エクスポージャーが最も高い場所を特定し、そこから最初に行動します。最初のステップは、リスクがすでに環境内に存在することを認識し、それに対する可視性とコントロールを獲得するための計画を策定することです。これは、従業員が今日デスクトップでAIツールをどのように使用しているかに対処すること、またはすでに構築および展開されている顧客向け製品を保護することを意味するかもしれません。

世界はすでに速く動いており、組織が最もエクスポージャーを持つ場所を特定し、それらの領域に最初に行動することが、AIセキュリティを広範な使命から具体的で管理可能なプログラムに変えるものです。

エンジニアリングとの強固なパートナーシップを構築する

早期に会話に参加してください。AI展開の決定が行われる前、アーキテクチャが固まる前、そしてエンジニアリングやITが後でセキュリティが解きほぐさなければならないものを構築する前に。

ほとんどのエンジニアリングおよびITリーダーは、自分の記録に侵害が残ることを望んでいません。CISOが、減速する理由のリストではなく、AIで安全に速く動くためのフレームワークを持って彼らに接近すると、その会話は予想以上にうまくいく傾向があります。その好意は時間とともに積み重なります。エンジニアリングやITとの関係を早期に構築するセキュリティリーダーは、その後のすべてがよりスムーズに進むことに気づくでしょう。

継続的なプログラムにする

3番目の動きは、AIセキュリティを継続的な取り組みとして扱うことです。AIセキュリティは、他の重要なセキュリティプログラムと同じ持続的なコミットメントを必要とし、そのように構築するセキュリティリーダーは、企業のAI投資が時間とともに変化しても組織のペースに遅れずについていくことができます。

モデルは再トレーニングされ、エージェントは進化し、展開初日のリスクプロファイルは6か月後のリスクプロファイルとは異なって見えます。テストをCI/CDパイプラインに組み込み、展開間に定期的な保証チェックを組み込み、技術が変化する中でエンジニアリングに近い位置を保つセキュリティチームは、組織に遅れることなくペースを保つプログラムを構築します。

結論

Check Point社は長年セキュリティに携わり、大規模な組織と急速に動く組織の両方を経験してきましたが、繰り返し見られるパターンは、主要な技術移行を通じて成功する企業は、セキュリティがソリューション志向である企業だということです。それは、ビジネスがどこに向かっているかを理解し、適切なコントロールを基盤に組み込み、リーダーシップに前進するために必要な正直で情報に基づいた自信を与えることを意味します。

それが今、CISOにとっての最大の機会です。組織にAIへの「イエス」を言う許可を与えるリーダーになることです。なぜなら、イエスが正しい答えになるよう努力してきたからです。

ホワイトペーパー

AI Security Governance Framework

そのガバナンス基盤を構築する準備ができているCISOのために、AI Security Governance Frameworkが実践的な出発点となります。

ホワイトペーパーを読む →

参考文献

¹ Check Point Software Technologies, 2026 Cloud Security Report: Enter the AI Era.

² Gartner, Gartner HR Survey Finds 65% of Employees are Excited to use AI at Work, December 2025.