DSPM は AI およびクラウドのセキュリティ脅威にどう対処するか

はじめに

サイバー脅威の状況が進化し続ける中、組織はデジタル資産を守るうえで前例のない課題に直面しています。すでに 49% のワークロードがクラウド上にあり、AI によって駆動される脅威が増加することで、組織はますます data breach、コンプライアンスの不備、そして悪意ある行為に対して脆弱になっています。Data Security Posture Management (DSPM) は、現代のサイバーセキュリティにおける重要な要素として注目されており、オンプレミス環境とクラウド環境の両方で、機密データを継続的に発見・分類し、保護することを支援します。

この記事では、今日のセキュリティ・エコシステムにおいて DSPM の重要性が高まっている理由を掘り下げます。特に、AI の導入、クラウド移行、そしてデータセキュリティの複雑化が進む中で、その背景を説明します。この記事では、 2025 Cybersecurity Trends Report の主要な調査結果を確認し、最近の現場での知見を取り入れることで、組織がデータセキュリティの成熟度を高め、いち早く新たな脅威に対応する方法を紹介します。

クラウドセキュリティの課題

組織がますますクラウドへ移行するにつれ、従来のセキュリティツールやプロセスでは、現代の IT インフラのニーズを満たすのに十分ではないことが分かってきます。クラウド上のワークロードは約半数（49%）に達しており、企業はハイブリッド環境全体で一貫したセキュリティ運用を維持し、業界の規制に確実に準拠することが難しくなっています。SaaS アプリ、クラウドストア、管理されていないリポジトリにまたがってデータが分散している状態は、しばしば「shadow data（シャドーデータ）」と呼ばれ、可視性の把握をより困難にしています。多くの組織は、コンプライアンス監査の準備や AI イニシアチブの開始、またはセキュリティ評価に直面した時になって初めて、問題の全体像を理解することになります。

2025 Cybersecurity Trends Report からの主要な調査結果

2025年の「サイバーセキュリティ・トレンド報告書」では、組織がハイブリッド・インフラを管理する際に直面する複数の課題が取り上げられました。企業の26%は、ツールとプロセスが一貫していないことに苦戦していると報告しており、これは今日のデータセキュリティ・アーキテクチャが、ハイブリッドかつマルチクラウドの世界に必要とされる機敏さ（アジリティ）をしばしば備えていないことを示唆しています。敏感データへの可視性の欠如を課題として挙げたのは23%にとどまり（2023年の24%からわずかに減少）、それでも環境がより複雑になるにつれて、これは依然として大きな懸念事項です。

クラウド導入と DSPM：自然な組み合わせ

クラウド移行のトレンドは加速しており、企業は拡張性の向上、俊敏性の改善、コスト削減を目的にクラウドサービスを採用しています。しかし、このシフトには重大なセキュリティ上の課題も伴います。調査によると、2025年に「データセキュリティ」を最優先事項として挙げた組織は73%であり、ますます分散化が進む環境において機微情報を保護する必要性がより切実になっていることがうかがえます。

データをクラウドへ移行するにあたり、組織は従来の境界型セキュリティから data-centric security モデルへ移行する必要があります。DSPMは、組織が次のことを行えるよう支援することで、この移行において重要な役割を果たします：

• 機密データがどこに存在していても、構造化データと非構造化データの両方を継続的に特定し分類する
• アクセス制御を分析して、過剰な権限を持つユーザーや露出したコンテンツを検出します
• 機密性、露出状況、ビジネスへの影響に基づいて是正措置の優先順位を決めます

DSPMは、リアルタイムの可視性、アクセスガバナンス、継続的なセキュリティ態勢評価を提供することで、運用効率を損なうことなくハイブリッド環境を確実に保護できるようチームを支援します。

人工知能が Data Security Posture Management に与える影響
人工知能（AI）は、サイバーセキュリティの状況を根本的に変えつつあります。調査結果が示すように、AIは新たなセキュリティ脅威を生み出し、組織が攻撃を検知し、対応する方法を再構築しています。

フィッシング、適応型マルウェア、データ・ポイズニングのようなAIを活用した攻撃では、現在、機械学習モデルを悪用して防御を回避し、被害を増幅することが可能になっています。たとえば、AIは高度にターゲットを絞ったフィッシングメールを作成したり、検知をすり抜けるためにマルウェアを継続的に変形させたりできます。これらの脅威は、従来の防御策が追いつけるよりも速いスピードで進化しています。

対応するには、セキュリティ戦略は進化しなければなりません。DSPM は、AI 主導のツールが新しい行動パターンをもたらしているとしても、機密データがどこに存在し、どのようにアクセスされ、どのように使用されているかを継続的に特定することで、組織にリスク露出の動的な全体像を提供します。この先回りの可視化により、チームは防御をリアルタイムに適応させ、攻撃者にとっての機会の窓を縮小できます。

AI とクラウド時代における DSPM の未来

組織が AI やクラウド技術の導入を進めるにつれ、DSPM の役割はますます重要になります。調査回答者の 37% が、AI 主導の脅威をセキュリティ態勢の変更が必要となる課題だと挙げていることを踏まえ、企業は複雑さの増大に合わせて拡張できるデータ中心のセキュリティ ソリューションを統合することを優先すべきです。

DSPM は Data Access Governance (DAG)、IAM、または PAM のようなセキュリティ投資の代替ではありません。重要な文脈と可視性を追加することで、それらを補完します。たとえば DAG はファイルに誰がアクセスできるかを示す場合がありますが、DSPM は、アクセスが適切である場合にそのファイルに機密データが含まれているかどうか、そしてそれによって生じるリスクが何かを明らかにします。

可視化から継続的なリスク評価まで、DSPMを段階的に進める組織は、わずか90日という短期間でもセキュリティ成熟度を大幅に向上できます。

NetwrixがAIを活用したDSPM機能への投資を継続していることで、組織は最も価値のあるデータ資産を保護しながら、攻撃者よりも先を行く対応が可能になります。

結論

AIとクラウド技術の導入が拡大することにより、機会と課題の両方が、機密データを守ろうとする組織にもたらされています。サイバー脅威の複雑さが増していること、そしてデータ中心のセキュリティに対する需要が高まっていることを踏まえると、企業はDSPMのような最新のアプローチを取り入れる必要があります。

DSPMのソリューションを活用することで、組織はセキュリティ体制を強化し、コンプライアンス上のギャップを解消し、変化し続けるデータリスクに対するリアルタイムの可視性を得られます。Netwrixのリーダーシップは、問題が侵害（ブリーチ）に発展する前に、クラウドおよびオンプレミス全体で自社データをコントロールできるよう組織を後押しします。

Netwrix DSPM 組織がシャドーデータを発見して分類し、機密データに対するリスクを評価・優先順位付け・軽減し、データ損失を防ぎ、データ侵害を回避するために脅威を適切なタイミングで検知できるようにします。