被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

1. セキュリティリーダーは以前は「次にどのような脅威が襲ってくるか？」という質問に焦点を当てていたが、最近では「重要な業務が行われる場所はどこか、誰や何がアクセスできるか、組織は人々、クラウドプラットフォーム、コラボレーションツール、SaaSアプリケーション、AIを活用したワークフローの間でデータを保護できるか」という視点に変わりつつある。
2. AIが保護からガバナンスへとCISOの議題を変えた。2024年には54%のCISOがGenAIをセキュリティリスクと見なしていたが、2025年には60%、2026年には78%にまで増加した。同じ期間に、AIに関するビジネスの議論は実験から組み込み使用へと移り、助手、共同運転者、自動化、およびアシスタントのワークフローが日常の業務の一部となっている。
3. 人的リスクはもはやソフトな問題ではない。過去5年間の傾向を見ると、人的リスクは最も持続的な信号の1つとなっている。2022年の調査では56%、2023年には60%、2024年には74%、2025年には66%、2026年には79%が人的リスクまたは誤りを最大のサイバー脆弱性として位置付けている。
4. 取締役会は問題により近いが、解決については必ずしも近いわけではない。2022年には51%のCISOが取締役会がサイバーセキュリティについて自分たちと同じ考えを持っていると述べたが、2026年には85%にまで上昇。サイバーセキュリティは取締役会議題の中で確かな地位を得たと言えるが、合意が得られるかはCISOが技術的リスクをビジネスリスク、オペレーショナルな回復力、規制上の影響、および顧客信頼にどれだけ効果的に伝えられるかに依存している。
5. CISOの次の進化段階は、業務フローの内部で決定される。業務が行われている場所に焦点を当てることで、セキュリティ戦略はアイデンティティ、コラボレーションプラットフォーム、SaaSアプリケーション、クラウドリポジトリ、エンドポイント、API、自動化、およびAIシステムを、単なる別々の制御領域ではなく、同じリスク構造の一部として扱う必要がある。

被害状況

攻撃者

脆弱性

1. アゼンティック・ペネテストとは何か？何を証明し、どこで止めるか。
2. 4つの数字で表す問題
3. アゼンティック・ペネテストが提供する2つの証明
4. スピードのギャップ – “いつ”
5. カバレッジのギャップ – “どれだけ”