AIリテラシーを構築するために組織は今日何をすべきか?

文●フォーティネットジャパン　編集●ASCII

提供: フォーティネットジャパン

  • この記事をはてなブックマークに追加
  • 本文印刷

本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「サイバーレジリエンスはAIガバナンスから始まる」を再編集したものです。

米国で掲載ブログの抄訳です 2026年11月6日金曜日

今日のサイバー犯罪者は、攻撃の規模拡大、加速、進化のためにAIを使用することが増えています。同時に、組織はAIが防御のための強力な力となり得ることを認識しており、サイバーセキュリティの強化、セキュリティオペレーションの改善、マシンスピードでのネットワーク保護にAIを活用しています。

フォーティネット2026年サイバーセキュリティスキルギャップレポートのデータは、この対応がほぼ普遍的であることを確認しており、調査対象となった2,700以上の組織のITリーダーの91%が、AI対応のサイバーセキュリティソリューションを使用している、または使用を検討していると述べています。残念ながら、企業の階層を上がるにつれて、回答者の50%のみが、取締役会がAIに関連するサイバーセキュリティの脆弱性を完全に理解していると考えています。この乖離はガバナンスギャップを浮き彫りにし、組織にリスクをもたらします。

取締役会がAIを完全に理解する必要がある理由

AI搭載の犯罪者から防御するために、組織はサイバーレジリエンスを構築する必要がありますが、リーダーシップがAIとその潜在的なリスクを理解していなければ、それを実現することはできません。AI駆動型の防御が組織内により深く組み込まれるにつれて、そのギャップはさらに重要になります。AIの採用が加速するにつれて、全社的なAIリテラシーとサイバーセキュリティガバナンスもそれに合わせて進化しなければなりません。

フォーティネット2026年サイバーセキュリティスキルギャップレポートによると、回答者のほぼ4分の3が取締役会がサイバーセキュリティをビジネス上の優先事項と見なしていると述べていますが、その優先事項が支出決定に反映されていると述べているのは59%のみです。この不一致は、多くの組織が原則としてサイバーセキュリティの重要性を認識しているものの、その認識を持続的な投資とガバナンスに転換することに苦労していることを示唆しています。

このレポートは、リーダーシップにとって何が危機に瀕しているかも強調しています。組織の半数が、サイバー攻撃後に取締役会メンバーまたは上級幹部が罰金、雇用喪失、その他の罰則を含む個人的な結果に直面したと述べています。サイバーリスクがますますビジネスリスクになるにつれて、経営陣の監督はこれまで以上に重要になっています。

AI知識を持つリーダーシップチーム

取締役会メンバーはAIエンジニアになる必要はありません。しかし、適切な質問をし、リスクを評価し、効果的な監督を提供するために、AIについて十分な理解を持つ必要があります。

AIリテラシーは、取締役会やセキュリティチームで止まるべきではありません。ITスタッフ、ソフトウェア開発者、ビジネスリーダーも、AIシステムがどのように機能するか、それらがもたらすリスク、およびそれらのリスクを軽減する方法についての基礎的な理解が必要です。

取締役会とCスイートのリーダーにとって、教育はガバナンス、リスク監督、経営陣の説明責任、ポリシー、投資決定、規制上の影響に焦点を当てるべきです。組織全体で共有されたナレッジベースがあれば、リーダーはAIの生産性とセキュリティの利点と潜在的なリスクをよりよくバランスさせることができます。

目標は、AIの可能性とリスクのバランスを取り、採用、投資、ガバナンスについて情報に基づいた意思決定を行うことができる、AI知識を持つリーダーシップチームです。

AIリテラシーを構築するために組織は今日何をすべきか?

組織は、現在のAI準備状況を評価し、リーダーシップ、セキュリティチーム、IT、より広範な労働力全体にわたる知識ギャップを特定することから始めるべきです。

組織の取締役会は、AI採用に伴う利点を理解しなければなりません。第一に、AIは人手不足のITセキュリティチームにとって力の乗数として機能することができます。運用効率を向上させ、より迅速な脅威検知と対応を可能にすることができます。しかし、リーダーシップは、これらの利点を実現するには、AI対応環境を安全に管理、監督、統治するスキルを持つ人材が必要であることも認識しなければなりません。

組織は、ガバナンス、労働力教育、構造化されたスキル開発の組み合わせを通じて、これらの課題に対処することができます。AI教育とサイバーセキュリティ認定を提供するプログラムは、従業員がAIを使用、保護、責任を持って管理するために必要な知識を構築するのに役立ちます。

フォーティネット トレーニング インスティテュートは、貴社がAIリテラシーと従業員教育を習得するのを支援します。トレーニング プログラムは、リーダーシップ、セキュリティ チーム、および広範な従業員全体にわたる技術的専門知識の習得をサポートするように設計されています。

AIは既に、組織が自らを防御する方法を変えつつあります。次のステップは、その変革を導く責任を持つ人々が、その機会とリスクの両方を理解することを確実にすることです。

組織がAIガバナンスを強化する中で、別の従業員の課題が焦点となります。それは、ますますAI対応化される環境を保護、管理、統制するスキルを持つ専門家を見つけ、育成することです。
 
AIについて取締役会を教育する方法に関するさらなるガイダンスが必要ですか? フォーティネット トレーニング インスティテュート プログラムと認定資格パスウェイを探索して、フォーティネットがアクセス可能なトレーニング、スキルアップ、リスキリング、および従業員育成を通じてサイバースキルギャップを埋めるのをどのように支援しているかをご覧ください。

■関連サイト

Fortinet トップへ

本記事はアフィリエイトプログラムによる収益を得ている場合があります