ハイブリッドクラウドの情勢が再び変化しており、サイバーセキュリティチームは新たな足場を見出さなければなりません。
コスト削減と効率化を目的に、企業が のパブリッククラウドコンピューティング に全面的に乗り出し、サードパーティのプロバイダーに料金を支払ってサーバー、ネットワーク、ストレージリソースを利用し始めたのは、ほんの10年ほど前のことでした。 昨年、 83% これらの人々のうち、再調整を余儀なくされた方がいらっしゃいました。 コストは上昇し、攻撃件数は急増し、経営陣は、これまで頼りにしてきたクラウドモデルが、もはや予測可能な価値や許容可能なリスクをもたらしていないことに気づきました。 DataCanopyの調査によると、同社はデータ保存戦略を再び見直し、一部のデータやワークロードはパブリッククラウドに残しつつ、重要なワークロードをプライベートなオンプレミス環境に戻したとのことです。
組織がその対応を講じた直後にも、生成AIによって新たな一連の問題が生じました。 これにより、これらのクラウド環境全体でデータ量が急増し、AIを活用した脅威の波が押し寄せ、セキュリティチームの対応能力は瞬く間に限界に達してしまいました。
実際、Gigamonが最近実施した「 」調査（ ）によると、セキュリティおよびIT部門の責任者の91％が、現在「ハイブリッドクラウドインフラのセキュリティ確保と管理において妥協を余儀なくされている」ことが明らかになりました。 セキュリティプロジェクトの実施を延期した企業もあります。 他の企業では、事業継続を維持するためにアクセス制御を緩和しています。 多くの企業が、コスト削減のため、監視や への準拠に向けた取り組みを縮小しています。
「CISOの予算は圧迫され、脅威は増加しており、AIがこれらすべての状況をさらに悪化させています」と、ギガモンのEMEA地域テクニカル・アドボケイト兼エバンジェリストであるマーク・ジョウ氏は述べ、最高情報セキュリティ責任者（CISO）を夜も眠れなくさせている、 に関する3つの恒常的な懸念事項を挙げました。 「つまり、CISOは妥協を余儀なくされるのです。なぜなら、やりたいことをすべて実行することはできないからです。」
それでもなお、一部の企業では、クラウドセキュリティの課題に対処するために、 どのような対策が可能か を検討しています。 専門家が指摘する、企業がハイブリッド環境の管理権限を取り戻すためにますます採用している4つのベストプラクティスは以下の通りです：
1. ハイブリッドクラウドのセキュリティを強化するには、完全な可視性を最優先にしてください
Gigamon社の調査「 」によると、ITリーダーのほぼ半数（47％）が、自社の環境全体にわたる包括的な洞察との可視性を欠いていることが明らかになりました。 組織がオンプレミスインフラ、パブリッククラウドサービス、およびSaaS（Software-as-a-Service）プラットフォームを併用するにつれ、ワークロードやデータフローの追跡はますます複雑になってきています。
「CISOの予算は圧迫され、脅威は増加しており、AIが事態をさらに悪化させています。」ギガモンのEMEA地域テクニカル・アドボケイト兼エバンジェリスト、マーク・ジョウ氏
事態は重大です。 初期アクセスを獲得すると、 のサイバー攻撃者は、ハイブリッド環境内で 横方向に移動し、内部の経路を悪用して攻撃範囲を拡大することがよくあります。 完全な可視性がなければ、防御側は手遅れになるまでこの活動を検知できない可能性があります。
リアルタイムのモニタリングは、最優先事項になりつつあります。 のIT資産管理（ ）が、コンピュータネットワークの稼働状況を定期的にチェックするだけのものだった時代は、もはや過去のものとなりました。当時は、結果が出るまでに数時間から数日かかることもありました。 10 分や15 分では、やはり不十分です。 リアルタイム監視により、秒単位の信頼性を備えたデータが絶え間なく提供されるため、セキュリティチームや、場合によっては自律型システムが、ネットワーク上の活動や異常を驚異的な速さで評価することが可能になります。
[関連記事：資産の可視化――見えないものは守れないからです]
実際、ギガモンの調査回答者の 64％が、来年はデータに対する完全な可視性を確保するために、リアルタイムの脅威監視を実現することを最優先課題とするとしています。 これには、ハイブリッド環境全体へのセンサーの展開、異なるシステムからのデータの統合、および監視機能を の自動対応ワークフローと連携させることが含まれます。
2。 データを整理・フィルタリングし、「ノイズではなくシグナルに焦点を当てる」ようにします
Gigamonによると、最近のデータ量の急増の主な要因はAIであると言えるでしょう。ITリーダーの3人に1人が、AIによってネットワークトラフィックが2倍になったと述べています。 この問題は極めて深刻であり、デロイトの調査（ ） によると、多くのユースケースにおいて、 55％の組織が の生成AI（GenAI）（ ）の利用を避けていることが明らかになりました。
「問題は、単に静的な境界を保護することだけではありません。オンプレミス環境とクラウド環境をまたいで、マシンの速度で自律的に動作できる動的なネットワークを保護することなのです……」リトゥ・ジョティ氏、元IDCアナリストで自律型AIエージェントの専門家
データの急増は、コスト、パフォーマンス、およびセキュリティに直接的な影響を及ぼします。 交通量が増えると、監視すべき範囲が広がり、死角も増え、インフラコストも高くなります。 セキュリティチームは、増え続けるログ、アラート、テレメトリのデータストリームから有意義な知見を引き出すことに苦慮しています。
各組織は、データのフィルタリングや精査を行うことで、これに対応しています。 可視化プラットフォームは、関連するトラフィックを特定し、隠れた脅威を明らかにします。 クラウドセキュリティツールは、環境を問わず一貫したポリシーを適用します。 データ品質管理ツールは、情報を整理・標準化し、より的確な分析を可能にします。
[関連記事: 4 AIの時代におけるCISOの重要なリーダーシップの優先事項]
「重要なのは、ノイズではなくシグナルに注目することです」とジョウ氏は述べました。 「分析対象を効率化できればするほど、チームの対応は迅速になり、攻撃者が気づかれずにすり抜ける可能性は低くなります。」
3。 ゼロトラストとマイクロセグメンテーションを適用し、ハイブリッドクラウド環境における横方向の移動を制限します
ハイブリッド環境全体にワークロードが分散されることで、攻撃者は一度アクセス権を獲得すると、横方向への移動を行う機会が増えます。 新しいクラウドリージョン、仮想プライベートクラウド（パブリッククラウドプロバイダーのインフラストラクチャのうち、論理的に隔離された領域）、マイクロサービス、あるいはアプリケーション・プログラミング・インターフェース（API：コンピュータやコンピュータプログラム間で通信やデータ共有を可能にする接続）が追加されるたびに、攻撃者が悪用できる新たな内部経路が生まれます。 そのため、「アイデンティティファースト」のセキュリティときめ細かなセグメンテーションが不可欠となります。
の「アイデンティティファースト」モデル（ ）は、現在では、従来の境界ベースのセキュリティに代わる、紛れもなくより安全な選択肢となっています。従来のセキュリティでは、ユーザーがファイアウォールの内側に入ったり、承認されたデバイスで作業したりすれば、ネットワーク内をほぼ自由に移動することができました。 「ゼロトラスト戦略」 —「アイデンティティファースト」の核心となるこの戦略は、アーキテクチャ内のどこに位置していても、ユーザー、サービス、およびワークロードを継続的に検証し、認証情報やトークンが侵害された際の被害範囲を最小限に抑えます。 ゼロトラストをサポートするマイクロセグメンテーションは、ネットワークを小さな、互いに隔離されたゾーンに分割するため、侵入者がネットワークに侵入したとしても、容易に移動することができません。
AIによって生成されるデータ量が増加し、攻撃対象領域が拡大するにつれ、攻撃者は自動化技術を活用して、マシンの速度でクラウドの経路を調査しています。 そこで登場するのが、ゼロトラストとマイクロセグメンテーションです。これらにより、侵害を早期に封じ込め、単一の侵入経路がシステム全体の侵害へと発展するのを防ぐことができます。
4。 AIを活用した防御策を用いて、AIによる脅威に対抗します
AIを活用した攻撃が急速に増加しています。 Gigamonによると、昨年、組織の半数以上が、 のAI駆動型ランサムウェア の攻撃件数の増加を経験したとのことです。 Ekcoが最近実施した調査によると、ITリーダーにとって最大の懸念事項として、AIを活用した脅威が従来のセキュリティ侵害を上回ったことが明らかになりました。
「実環境における脆弱性を特定するためにAIが活用されたのは、これが初めてのことでした。」 ディフェンダーにとっては、これはとてもワクワクする話です。”サンドラ・ジョイス、Google 脅威インテリジェンス担当副社長
IDCの元アナリストであり、自律型AIエージェントの専門家であるリトゥ・ジョティ氏は、こうしたツールがハイブリッド環境にとって「深刻かつ二重の課題」をもたらすと警告しました。
「問題は、単に静的な境界を保護することだけではありません。オンプレミス環境やクラウド環境をまたいで、マシンの速度で自律的に動作できる、非人間的なアイデンティティからなる動的なネットワークを保護することなのです」と、ジョティ氏は述べました。 「人間のユーザー向けに構築された従来のセキュリティフレームワークでは、これに対抗することはできません。」
Google Threat Intelligenceの副社長であるサンドラ・ジョイス氏もこれに同意し、クラウド環境においてAIエージェントが普及するにつれ、脅威の範囲が拡大する一方で、 組織が増大するリスクを抑制するのに役立つ機能も提供されるだろうと指摘しました。
「AIがコードの肉付けに利用されたり、ディープフェイクに利用されたり、さらにはスピアフィッシングメールの作成に利用されたりしているのを目にしてきました」とジョイス氏は述べました。 「しかし、 のようなエージェント型攻撃 や、何らかの自己増殖型キャンペーンといったものは、これまで確認されていません。」 「私はこれを『あの頃』と呼んでいるのですが、それは、そういうことが必ずやってくると確信しているからです。」
[関連記事：AIを活用したサイバーセキュリティの完全ガイド――メリット、リスク、そして成果]
Googleはすでに、AIに対抗するためにAIを大規模に活用しています。 同社は、 の自動モデルを用いて数十億件のマルウェアサンプルをスキャンし、GmailにAIを組み込んでフィッシングやスパムを削減しています。また最近では、AIエージェントを活用して、多くのアプリケーションに組み込まれている軽量データベース「SQLite」の脆弱性を、攻撃者に悪用される前に検出し、修正を支援しました。
「実環境において、AIを用いて脆弱性を発見したのはこれが初めてでした」とジョイス氏は述べました。 「ディフェンダーにとっては、とてもワクワクする話ですね。」
ハイブリッドクラウドセキュリティの（収益性の高い）未来
ガートナー社の最新の情報セキュリティ予測によると、ハイブリッドクラウドのセキュリティへの投資を原動力として、セキュリティ関連の支出が急増しているとのことです。 According to the leading research and advisory firm’s Q3 2025 forecast, spending for cloud security posture management (CSPM) tools is projected to grow from $2.5 billion in 2023 to $13 billion in 2029—a compounded annual growth rate (CAGR) of 31.23%, making it the fastest-growing segment in the report. The market will reach $15.6 billion by 2032.
[関連記事：クラウドセキュリティの強化には、セキュリティ態勢と実行時保護のギャップを埋めることが不可欠です。このモジュールで詳しく学びましょう]
現代のハイブリッドクラウドのセキュリティは、防御を多層化することで、攻撃者がどの段階でも抵抗に遭うようにすることが重要です。 可視性、マイクロセグメンテーション、そしてAIを活用したモニタリングが一体となり、データの氾濫、横方向の移動、自律型脅威にも耐えうる強靭なセキュリティファブリックを形成します。
「セキュリティと価値創造の未来は、より高い壁を築くことではなく、内側から外側へと信頼の基盤を構築することにあるのです」と、ジョティ氏は述べました。 「これは、すべてのAIエージェントを特権ユーザーとして扱う、『アイデンティティファースト』かつ『ゼロトラスト』のモデルへの移行を意味します。」 「不審な挙動を検知するために継続的な監視体制を組み込み、きめ細かなアクセス制御を用いてセキュリティを強化し、そして――これが最も重要な点ですが――最も重要な決定については、常に人間が関与し続ける必要があります。」
