はい、ご想像の通り、来週開催される のRSAC 2025 カンファレンス（ ）で最大の注目トピックとなるのはAIです。これまでにないほど、AIに焦点を当てたセッション、出展企業、ディスカッション、パネルディスカッションが飛躍的に増加しています。
RSAC 2025’s のラインナップにおけるその他の注目トピックとしては、サイバーセキュリティにおける連邦政府の役割における大きな変化（）、サイバー／フィジカルシステム（運用技術やIoTデバイスなど）のセキュリティ確保方法、そして―― のCISOや をはじめとするセキュリティ専門家たちの間でますます関心を集めているダークホース的なトピック――アイデンティティ管理などが挙げられます。
私はこのイベントを 27 年間取材してまいりました。今年の見どころを徹底的に調査し、RSACカンファレンスのベテランとして、皆様にプレビューをお届けします。注目すべきセッションや講演者をご紹介するだけでなく、公式スケジュールには載っていないイベントやスポットもご紹介します。ネットワーキングや一息つくために、ぜひ立ち寄ってみてはいかがでしょうか。
また、 4月28日 から5月1日 にかけてサンフランシスコのモスコーン・センターで開催される本カンファレンスには、いくつか変更点がありますので、ご承知おきください。 （まず第一に、今年は名称が「RSAC 2025」に変更されました。）
RSAC 2025 カンファレンスの主要テーマを詳しく見ていきましょう
MONSTER AI： RSAC 2025 カンファレンスの主要テーマとして、人工知能（ ）が登場したことは、業界の注目が劇的にシフトしたことを示しています。 主催者によると、 2023年の学会発表のうちAI関連の発表はわずか約 5％を占めていましたが、 2025 年の学会に提出された2,800 件以上の提案のうち、AI関連のものが40％以上を占めるようになったとのことです。 これは、AIが新興技術からサイバーセキュリティにおける重要な要素へと、いかに急速に発展してきたかを示しています。
調査会社エンタープライズ・ストラテジー・グループのサイバーセキュリティ部門プラクティス・ディレクター、メリンダ・マークス氏は、本イベント期間中のセッションやベンダーとの議論を通じて、 のAIセキュリティ戦略 について深く掘り下げたいと考えていると、私に語りました。 「大きな話題はAIと、その規模拡大にどう対応するかという点です。具体的には、セキュリティチームがAIの利用拡大に対応できるよう規模を拡大する方法と、AIの利用拡大に伴い規模が拡大するあらゆる要素への対応の両方についてです」と、RSACの常連参加者は述べています。
「例えば、これはアクセスと認証、データ、API、そして のソフトウェアサプライチェーンの複雑さにどのような影響を与えるのでしょうか？?」 また、AIのセキュリティ分野での活用―― 、GenAI 、およびエージェント型AI――についても検討し、セキュリティチームが支援の拡充を通じて業務を拡大できるよう支援するとともに、、自動化 を通じて、是正措置、検知、および対応を迅速化していく予定です」と彼女は付け加えました。
[関連記事：エージェント型AIとは？ この新しいAIが、自律的でインテリジェントなワークフローによって業務プロセスにどのような変革をもたらしているかをご覧ください]
こうした関心事からは、AIのセキュリティが単一の画一的なテーマではないことがわかります。 これは、企業がAIシステムやデータに対して、 ガバナンス、 プライバシー、およびセキュリティを確保する必要性から、AIを活用してシステムやデータの防御を強化すること、さらには、攻撃者がAIを用いて標的となった企業を攻撃し、 ソーシャルエンジニアリング や技術的な攻撃手法を通じて、人やシステムをより効果的に悪用する方法を理解することに至るまで、一連の課題です。
「注目のトピックはAIであり、[これには]セキュリティチームが支援と自動化の強化を通じて規模を拡大できるよう支援するAIの応用――GenAIやエージェント型AI――が含まれます。」エンタープライズ・ストラテジー・グループのサイバーセキュリティ部門責任者、メリンダ・マークス氏
AIガバナンス： 企業がAIを業務に組み込むにつれ、AIガバナンスは、サイバーセキュリティや データプライバシー と同様の厳格さが求められる重要な分野となっています。 本質的に、AIガバナンスとは、AIシステムが責任を持って、透明性をもって、かつ規制上の要件（ ）や倫理的期待（）、そして企業の重要なニーズに沿って開発・導入されることを確保するために必要な枠組み、方針、および監督メカニズムを構築することです。 RSACのセッションの多くは、AIのこの側面に焦点を当てています。
- 必見： 「AIシステムに関するサイバー規制について、取締役およびCISOが知っておくべきこと」司会：スコット・M・ジョルダーノ氏（The CISO Law Firm PLLC パートナー兼共同創業者）。
月曜日、 4月28日、 8:30～9:20 a.m. PDT、モスコーン・ウェスト 3014。 - 必見： “テクノロジー政策の未来：イノベーション、セキュリティ、規制のバランス” には、ヴァンダービルト大学国家安全保障研究所所長のポール・ナカソネ氏や、サイバーセキュリティ・インフラセキュリティ庁（CISA）の元長官であるクリス・クレブス氏などが登壇します。
月曜日、 4月28日、 2:20–3:10 PM PDT モスコーン・ウェスト 3018。
[関連記事：GenAIの導入競争？ セキュリティは、適切なガバナンスから始まります]
防衛分野におけるAI： AIを活用してシステムのセキュリティ防御を強化する方法について、最新情報を知りたいとお考えですか？ 多くの実務家が、革新的なアプローチを数多く紹介する予定です。その中には、AI適応型 の行動分析 を活用し、損害が発生する前に悪意のある、あるいは過失による内部脅威 を特定・封じ込める手法や、大規模言語モデル（LLM）を用いてマルウェアバイナリの検出やAPTの特定を支援する手法、AIを活用した脅威インテリジェンス、そして自動化されたセキュリティ運用などが含まれます。
- 必見： 「サイバーセキュリティ・フレームワークとAI」には、米国国立標準技術研究所（NIST）のサイバーセキュリティ・プライバシー・AI担当プログラムマネージャーであるキャット・メガス氏、およびMITREのプリンシパル兼プライバシーアーキテクト／（NCF）プライバシー領域能力分野リーダーであるジュリー・スナイダー氏が登壇します。
月曜日、 4月28日、 8:30–9:20 a.m. PDT、モスコーン・ウェスト 3001。
敵対的AI： 敵のツール、戦術、手順を理解せずに、システムを適切に防御する方法を理解することは不可能です。敵対的AIや攻撃ベクトルについて取り上げる講演も数多く予定されています。 注目すべき重要なトピックとしては、プロンプト注入やジェイルブレイクといった手法によるLLMへの攻撃の高度な手法に加え、AIシステムの脆弱性を露呈させる「ガードレールの迂回」や、攻撃者がデータモデルを「汚染」してバイアスを生じさせたりバックドアの侵入経路を作ったりするために用いる戦略などが挙げられます。
また、悪意のある攻撃者がLLMを活用して新たなマルウェアの亜種を生成する手法についても議論が行われます。 セキュリティの専門家たちは、脅威アクターがAI技術を悪用して悪意のある目的を達成する方法を検証します。
[関連記事：サイバーセキュリティにおける機械学習：初心者向け入門ガイド]
RSAC 2025 カンファレンスの注目トピック 2：ID管理
企業におけるAIの普及を主な要因として、アイデンティティ管理は今日、ますます重要性を増しています。そのため、今年はこの分野が注目を集めることが予想されており、RSAC 2025 カンファレンスでは、アイデンティティセキュリティに特化したセッションが332 件開催される予定です。
主な議論では、ID保護に多額の投資が行われているにもかかわらず、IDを悪用した攻撃が後を絶たない理由について取り上げ、攻撃者がそれらを悪用する前に、攻撃経路を特定し、対策を講じるための実践的な手順をご紹介します。 また、AIを活用したサイバー攻撃から身を守るために、アイデンティティ中心のセキュリティが不可欠である理由についても解説します。
- 必見： “『アメリカのアイデンティティシステムの再構築：触媒としてのAI』」と題した講演を、クラウド・セキュリティ・アライアンス（Cloud Security Alliance）のAIセキュリティ・アライアンス（AI Security Alliance）議長であるカレブ・シマ氏が担当します。
水曜日、 4月30日、 8:30–9:20 a.m. PDT、モスコーン・ウェスト 2022。
シマ氏は、なぜ今、身元確認が極めて重要なのかを次のように強調しています。「私たちが今日頼りにしているシステム――主に社会保障番号や出生証明書――は、デジタル時代を想定して設計されたものではありませんでした。」 率直に言えば、そもそもそれらはアイデンティティを目的として設計されたものではありませんでした。 「それらは『崩れかけた土台』であり、私たち全員が日々耐え忍んでいる、信じられないほど苛立たしく、不安に満ちたオンライン体験を生み出しているのです」と彼は述べています。
「生成AIは今や、[アイデンティティ管理]への取り組みを急務とする、避けられない『強制要因』となっています。」クラウド・セキュリティ・アライアンスのAIセキュリティ・アライアンス議長、カレブ・シマ氏
ジェネレーティブAIの登場により、こうした体験はさらに苛立たしくなり、安全性もさらに低下する可能性があることを覚悟しておいてください。
「生成AIは今や、この問題への取り組みを急務とする、避けられない『推進力』となっています」とシマ氏は述べています。 「ジェネレーティブAIは、オンライン上で誰が本物であり、何が真正に承認されたものなのかを見極める私たちの能力を根本から脅かしています。」 ディープフェイク（ ）は、人物を巧妙に偽装することができ、映像や音声による本人確認への信頼を損なう恐れがあります。 同時に、私たちに代わって行動するAIエージェントの存在により、その行動が本当に人間のユーザーによって意図され、承認されたものかどうかを確認することが極めて重要となりますが、SSNでは明らかにそれができません。 「当社のレガシーシステムでは、こうしたAIによる脅威に対して、事実上何の防御策も講じることができません。」
[関連記事：アイデンティティおよびアクセス管理（IAM）とは――基本、メリット、ベストプラクティスをご覧ください]
RSAC 2025 カンファレンス（そして毎年）で私が特に気に入っているスポット
The show floor officially starts with the welcome reception, 5:30-19時 Monday, throughout the Moscone North and South Expos, with drinks and hors d'oeuvres and a chance to socialize with the more than 600 security vendors with booths on the show floor.
「今年で15回目を迎えるSecurosisのディザスタリカバリ・ブレックファストは、私にとって欠かすことのできない恒例行事です。」
基調講演がお好きな方は、月曜日の午後からモスコーン・ウェストでそれらをご覧いただけます。 私の好みとしては、そのほとんどが製品やベンダーに偏りすぎていると感じますが、今年の「 」で開催される暗号学者パネルディスカッション（ ）には、ぜひ参加したいと思っています。会場はYBCAブルー・シールド・カリフォルニア・シアターです。 ここでは、ホイットフィールド・“ウィット”・ディフィー氏やアディ・シャミール氏といったサイバーセキュリティ界の重鎮をはじめ、その他の暗号学者やコンピュータ科学者たちが、その年に差し迫ったサイバーセキュリティの課題について議論（しばしば論争）を交わしています。
公式の議題がスケジュールの中心を占めていますが、私にとってこの会議が本当に活気づくのは、公式ながら交流を目的としたイベント――ネットワーキング・ブレックファストから業界のパーティーに至るまで――の場で、これらは人脈やネットワークを築く絶好の機会となります。 例えば、今年で15回目を迎える「 Securosis Disaster Recovery Breakfast」（ ）（セキュリティ調査・コンサルティング会社が主催）は、今でも私にとって、絶対に見逃したくない恒例行事となっています。 木曜日にモスコーン・センター近くで開催されるイベント「 5月1日」の会場は、1 Yerba Buena Laneにあり、この気取らない集まりは、参加者が業界の課題について語り合いながら、「自由に出入り」できるように企画されています。
今年の目新しさ（ブランディング以外で）
RSAC 2025 のカンファレンス主催者は、今年、数多くの新しいイベントを発表しました。その一つが、「DARPA AI Cyber City」です。これは、「没入型体験」と称され、AIがサイバーセキュリティに与える影響を探求するもので、参加者はシミュレーションされた街を歩きながら、さまざまなシナリオにおけるAIの活用例を実際に体験することができます。
また、クラウドセキュリティやゲームなど、さまざまな分野におけるサイバーセキュリティのスキルや課題に焦点を当てた、新しいインタラクティブな形式の「キャプチャー・ザ・フラッグ」セッションも開催されます。 最後に、「アーリーステージ・エキスポ・エリア」があり、ここでは 78 社の革新的な企業が展示を行っています。 今年は、多くの人がAIのセキュリティに注目することになるでしょう。 また、キャンパス内に点在するラウンジやオープンエリアといった、新しい交流スペースにもご注目ください。
新たなイベントの開催に伴い、カンファレンス会場は、YBCAやYBCAブルー・シールド・オブ・カリフォルニア・シアター（モスコーンのすぐ隣）など、いくつかの会場が追加され、より広いスペースとユニークなプログラムが提供されるようになりました。
RSAC 2025 カンファレンスがここまで至った経緯
1991 年にRSAセキュリティの当時のCEO、ジム・ビドゾス氏によって構想されたこの最初の、小規模な会議は、デジタル署名の標準規格に焦点を当てたもので、参加者は200 名未満でした。 暗号化政策をめぐる白熱した議論が、この会議の初期の頃を特徴づけました。特に 1995年の会議では、米国政府の「クリッパー・チップ」（これが導入されれば、政府が通信機器へのバックドアを確保することになっていた）に対して公然と反対の立場を表明し、（少なくとも古参の参加者にとっては）有名な「Sink Clipper」というスローガンを掲げて、業界の反対勢力を結集させました。
1990s 年代は、サイバーセキュリティ（当時はほとんどの分野で「情報セキュリティ」と呼ばれていました）にとって非常に興味深い時代でした。インターネットの普及が進み（ダイヤルアップ接続を覚えていますか？）、 米国による重要な暗号アルゴリズムの輸出禁止措置（これは電子商取引の成功を脅かすものでした）、そしてコンピュータ科学者のフィル・ジマーマン氏が、Pretty Good Privacy（PGP）暗号化プログラムを公開したことで連邦捜査の対象となったこと（当時は武器輸出管理法に違反していました）など、サイバーセキュリティにとって非常に興味深い時代でした。
[関連記事：まもなく歴史に名を残すことになるのは何でしょうか？ 【世界初の「Q-Day」と、量子コンピューティングがサイバーセキュリティにもたらす脅威】
デジタル脅威の状況が拡大するにつれて、このカンファレンスの範囲と規模も拡大していきました。 1997 年には（私が初めてRSAカンファレンスに参加したのは1998年でした）、参加者は 2,500人まで急増し、 2000年にはRSAは初の欧州イベントを開催して国際的な展開を開始しました。 2005 年、マイクロソフトの当時のCEOであるビル・ゲイツ氏が基調講演を行い、この会議がニッチな暗号技術のフォーラムから、包括的なITセキュリティサミットへと移行する転機となりました。 こうした焦点の拡大により、より多様な来場者を惹きつけ、出展社の数も急速に増加し、第 17,000 回から第2008回にかけての来場者数は101に達しました。
And it soon became known for headline-making moments in cyber – such as the 2010 unveiling of the Obama administration's Comprehensive National Cybersecurity Initiative.
そのブランド刷新については？ かつては単に「RSAカンファレンス」（RSAは、RSAセキュリティの3人の共同創業者であるロン・リベスト、アディ・シャミール、レナード・アドルマンの名前の頭文字をとった略称です）として知られていましたが、このイベントは単なるカンファレンス以上の存在となっています。 そのため（また、RSA Securityが 2022年にカンファレンス事業における残りの持分を売却したこともあって）、同組織は名称をRSACに変更しました。この追加された「C」は、コンテンツ、コネクション、カルチャー、会話、そして「何よりもコミュニティ」を意味すると、RSACのグローバルPR・コミュニケーション担当ディレクターであるベン・ウェアリング氏は説明しています。 「私たちの行うすべてのことは」と彼は付け加えます。「協働を可能にし、成長を促進するためです。」
今年のカンファレンスがどれほど歴史的なものになるかは予測できませんが、サイバーセキュリティの専門家にとって、RSAC 2025 カンファレンスは、AIをはじめとする技術革新がセキュリティの実践をどのように根本的に変革しているかを理解すると同時に、効果的な防御策を実施するための実践的な知識を得るための、欠かせない機会となっています。 毎年、わざわざ足を運ぶ価値は確かにあると思います。 会場でお会いできるのを楽しみにしております。
