高い脅威への露出とAI監督の不備
Ciscoが調査したフィリピンの組織の93％が、過去12カ月に事業を妨げるサイバーインシデントを経験し、ほぼ半数が人工知能（AI）を伴う攻撃に遭遇した。一方、利用しているAIエージェントが侵害された場合に検知して対応できると非常に強く確信していたのは59％にとどまった。
目次
2026年10月19日に公表された調査結果によると、フィリピンはCiscoの防御力評価で世界平均を上回ったものの、チーム間の連携不足、システムごとに分散した情報、経営幹部には理解しにくいセキュリティ指標といった日常的な課題に直面している。
フィリピンの組織の平均スコアは100点満点中70点で、世界平均の64点を上回った。Ciscoが「Relentless Defenders（徹底した防御者）」と呼ぶ最上位カテゴリーに入った組織は17％で、世界全体の8％の2倍を超えた。
Ciscoの「Relentless Defense」の調査結果は、こうした結果をより広範な課題の中に位置付けている。攻撃側も防御側もAIの導入を進める一方、利用と管理を担う人々の連携に苦慮する組織が多い。
調査の内容
調査は30市場のセキュリティ専門家8,000人を対象とした。Satori Experienceが2026年4月と5月にダブルブラインド方式で調査を実施し、Sandpiperが分析と報告書の作成を担当した。回答者の27％は最高情報セキュリティ責任者（CISO）だった。
Ciscoは組織を3つの領域で評価した。システムをどれだけ包括的に保護しているかを示す「カバレッジ」、対策導入と対応の速さを示す「スピード」、行動を遅らせる組織内の障壁を示す「摩擦」だ。スコアに占める割合は摩擦が半分、カバレッジとスピードがそれぞれ4分の1だった。
最近のインシデント対応を最も改善できた要因を尋ねたところ、実務担当者の10人中6人が、技術的な制約ではなく組織上の障壁を挙げた。このため調査では、利用するツールに加え、人々がどう連携して働くかにも大きな比重を置いている。
AIが変える脅威
フィリピンの回答者が報告した業務を妨げるインシデントの発生率は、世界全体より高く、93％に対して91％だった。世界全体では35％がAI関連攻撃を含んでいたとCiscoは述べており、フィリピンではほぼ半数に上った。
AIは攻撃者が信ぴょう性の高いメッセージを作成したり、ソフトウェアの弱点を調べたり、攻撃の一部を自動化したりするのに役立つ。そのためAIを伴う攻撃は、まったく新しい侵入手法というより、よく知られた手口をより速く、または大規模に実行するものでもあり得る。
AIエージェントは、接続されたソフトウェアを通じてタスクを実行し、操作を行えるため、別の懸念も生む。セキュリティエージェントはアラートを調べたり、不審な活動の調査を支援したりする場合がある。侵害されれば、そのアクセス権と権限もセキュリティチームが封じ込めなければならない問題となる。
侵害されたエージェントの検知と対応に対するフィリピンの回答者の自信は、世界全体の54％を5ポイント上回った。それでも、非常に強い自信を示した層に入らなかった回答者は41％に上り、相当数がこのリスクへの対応に不安を抱えている。
ツールはあっても全体像を共有できず
フィリピンの回答者のうち、セキュリティ、ネットワーク、ITの各部門が、可視性とツールを共有する一つの連携チームとして機能していると答えたのは41％にとどまった。サイバーセキュリティ部門とネットワーク部門に対象を絞った調査では43％だった。
これらの部門は同じインシデントの異なる部分を担う。セキュリティ担当者が不審な挙動を特定し、ネットワーク担当者が接続を制限し、IT担当者が影響を受けたシステムを復旧させる必要があるかもしれない。情報の共有と明確な権限があれば、こうした対応を同時に進めやすくなる。
フィリピンの回答者の37％は、情報にアクセスできないために重要な知見を見落としたと答えた。また32％は、脅威への対処よりも、システム間で情報を収集・照合する作業に多くの時間を費やしていた。つまり、何が起きたのかを把握するための情報をまとめるのに、貴重な対応時間が使われていた。
Ciscoの公表資料では、匿名のフィリピン人セキュリティ部門責任者が、インシデント発生後の最初の1時間に情報が分断されていたと説明している。同責任者は、迅速な判断を支えるため、連絡を一元化し、共有できる単一の記録を設ける必要があると述べた。
セキュリティ投資の説明が難しい理由
フィリピンの回答者の53％は、セキュリティ指標が技術的すぎて経営幹部を説得できないと答えた。28％は、意思決定に役立つ形で事業指標を示すことに苦慮し、13％はセキュリティのパフォーマンスを測る一貫した方法がないとした。
セキュリティチームと経営陣が必要とする答えは、しばしば異なる。技術チームはアラート数やソフトウェアの脆弱性を数えるかもしれない。一方、予算を決める経営幹部は、投資によって業務の中断をどう減らせるのか、重要なサービスをどう守れるのか、事業をより早く復旧できるのかを理解する必要がある。
Ciscoの世界全体の調査結果でも、同様の意思疎通の課題が示された。回答者の43％は、指標が技術的すぎて経営幹部の判断に影響を与えられないと答え、36％はセキュリティデータを事業への影響に結び付けるのに苦慮していた。また27％は、パフォーマンスを正確に測る一貫した方法がなかった。
フィリピンの数値からは、技術情報を経営に役立てることに特有の難しさがうかがえる。一方、測定システムそのものがないと答えた割合は、現地ではより低かった。数値を得ることと、それを意思決定に活用することは別の課題だ。
AIは防御側の迅速化にも貢献
フィリピンのセキュリティ実務担当者の10人中9人以上が、AIによって脅威の検知と対応が少なくとも25％改善したと報告した。3分の1以上は、AIによって業務負荷が大幅に減ったと答えた。
Ciscoの調査報告書全文に掲載された世界全体の結果でも、AIセキュリティ機能を導入した回答者に改善が見られた。87％が検知速度の少なくとも25％改善を報告し、85％は対応と修復、すなわちインシデントの封じ込めと影響の解消において同程度の改善を報告した。
AIはアラートの整理、関連する活動の紐付け、反復的な調査手順の処理を支援できる。情報収集に多くの時間を費やしているチームにとって、負荷を軽減すれば、どの脅威を最優先で扱うべきかを判断する時間を確保できる。
フィリピンのセキュリティ業務でAIエージェントを広範に導入している割合は42％だった。機密情報の露出、システムの侵害、外部プロバイダーによるデータの取り扱いへの懸念が、引き続き導入の制約となっている。
世界全体では、41％が機密データの露出をAIセキュリティの重大な懸念として挙げ、40％はAIシステムの侵害を懸念し、37％は外部プロバイダーのセキュリティとデータ取り扱いを挙げた。こうした懸念があるため、組織はエージェントがアクセスできる情報や実行できる操作を、より厳格に管理しようとしている。
防御力の高い組織に見られる違い
世界全体でCiscoの「Relentless Defenders」に分類された組織は8％にとどまった。ほかのカテゴリーは「Established Defenders（確立した防御者）」が39％、「Reactive Defenders（事後対応型の防御者）」が41％、「Exposed Defenders（脆弱な防御者）」が12％で、保護水準、対応速度、組織内連携の組み合わせがそれぞれ異なる。
フィリピンでは回答者の17％が最上位カテゴリーに入り、世界全体の割合を9ポイント上回った。平均防御スコアも世界平均の64点に対して70点と、6ポイント高かった。
Ciscoの世界全体の結果では、高いパフォーマンスは連携した業務体制とAIの厳格な管理に結び付いている。オンライン調査結果によると、AIエージェントを広範に導入していた割合は「Relentless Defenders」で30％、ほかの防御者では14％だった。報告書全文でセキュリティ業務内の導入に限って測定した割合は、より高く、それぞれ65％と30％だった。
連携に関する数値も、資料によって異なる。オンライン調査結果では、「Relentless Defenders」の39％が一つのチームとして運営していたのに対し、世界全体では19％だった。報告書全文では、セキュリティ、ネットワーク、ITの連携について、最上位グループで83％、それ以外の組織で37％としている。
Ciscoの報告書全文によると、AIエージェントが侵害された場合の検知と対応に非常に強い自信があるとした割合は、「Relentless Defenders」で77％、ほかの組織で51％だった。エージェント、サービスアカウント、自動化システムに対する包括的な管理策を導入していた割合は、最上位グループで86％、世界全体で41％だった。
予算拡大には迅速な判断が必要
セキュリティ支出を増やした組織のうち、インシデントが減少したと報告した割合は、「Relentless Defenders」で71％だった。世界全体では41％、ほかの組織では39％だった。また世界全体の45％は、支出を増やしたにもかかわらず、インシデントが増加したか変わらなかったと答えた。
Ciscoの調査結果は、購入が承認された後に何が起きるかに注目している。世界全体で、新たなセキュリティ対策について予算と承認が下りてから6カ月以内に完全導入できると答えたのは21％にとどまった。新たな脅威が現れた際にリアルタイムで対策を更新できるとしたのは14％で、さらに26％は24時間以内に対応できると答えた。
対策とは、アクセス制限や不審な活動の遮断など、保護のための措置を指す。企業が対策への支出を決めていても、運用開始が遅れれば、セキュリティチームは実行を待たされる。
Ciscoフィリピンのマネージングディレクター、ザザ・ソリアーノ＝ニカート氏は、企業はセキュリティを日常業務の一部とし、チーム間の障壁を取り除く必要があると述べた。
先を行き続ける組織は、セキュリティを業務の進め方に組み込み、コンプライアンス対応にとどまらないものとして捉え、組織内の縦割りを解消することで、適切な人が適切なタイミングで適切な判断を下せるようにする組織です
Ciscoは、インシデント発生前に意思決定権限を定めること、セキュリティ情報の全体像をチーム間で共有すること、対応計画を訓練することを推奨している。また、自動化の初期段階では対象を明確なタスクに限定し、AIに反復作業を任せる一方、重要な判断の責任は人が担うよう勧めている。
なお不明な日付と詳細
調査では、回答者が調査前の12カ月間に経験した状況を尋ねている。調査の実施と結果の公表には数カ月の隔たりがある。
- 過去12カ月：回答者は業務を妨げるサイバーインシデントと、防御におけるAIの利用経験について回答した。
- 2026年4月と5月：Satori Experienceが30市場のセキュリティ専門家8,000人を調査した。
- 2026年10月19日：100点満点中70点というフィリピンのスコアを含む調査結果が公表された。
フィリピンの調査結果には、AIを伴う攻撃の正確な割合や、現地の金銭的損失総額は示されていない。影響を受けた企業名も明らかにされていない。公表された調査方法には世界全体の回答者数は記載されているが、フィリピンの回答者数は記載されていない。
フィリピン企業にとって具体的な課題は、比較的高いと評価された能力を、より迅速な行動につなげることだ。アクセスできない記録を減らし、インシデント時の責任を明確にし、導入が進むAIシステムに遅れない対策を整える必要がある。
要点
- 調査対象となったフィリピンの組織の93％が、過去12カ月に業務を妨げるサイバーインシデントを経験し、ほぼ半数がAIを伴う攻撃に遭遇した。
- 侵害されたAIエージェントを検知して対応できると非常に強く確信していたのは59％にとどまった。
- フィリピンのスコアは100点満点中70点で、世界平均の64点を上回り、組織の17％がCiscoの最上位カテゴリーに入った。
- セキュリティ、ネットワーク、ITの各チームが連携していると答えたのは41％で、32％は脅威に対処するよりも情報収集に時間を費やしていた。
- フィリピンの実務担当者の10人中9人以上が、AIによって検知と対応が少なくとも25％改善したと報告した。
- Ciscoは、意思決定権限の明確化、セキュリティ情報の共有、対応計画の訓練、管理された自動化を推奨している。
