Rachel Ler による

フィリピンの多くの取締役会では、かつてデジタルトランスフォーメーションは慎重に扱われていました。しかし現在、その熱意は実際の投資によって裏付けられています。むしろ意思決定者は、これまで以上に速くソフトウェアを展開し、新しいアプリケーションを立ち上げたいと考えています。

このスピード志向を後押ししているのが、人工知能（AI）、とりわけAI支援型開発の台頭です。これは、エンジニアリングチームが反復作業を自動化し、開発期間を大幅に短縮するのに役立ちます。

しかし、スピードを追求する一方で、経営層はこうしたシステムを安全に構築できているかを慎重に見極める必要があります。拙速な展開、脆弱なソフトウェア依存関係、見落とされた設定変更は、フィリピンの組織にとっても、アジア太平洋地域の他の地域と同様に重大なリスクをもたらし得ます。Fastlyの新しい調査によると、2025年のサイバーインシデントの54%はソフトウェアのバグが要因であり、サイバー攻撃者によるものは43%でした。それでも多くの組織は、最も大きな脅威は外部にあるという前提でサイバーセキュリティ戦略とリスク軽減策を立て続けています。

AI加速の課題

ランサムウェア検知、フィッシング対策、その他のサイバー防御への投資が引き続き重要であることに疑いはありませんが、サイバーリスクへの対応はもはやネットワークの境界で終わるものではありません。組織がAI支援型開発ツールをさらに採用するにつれ、National AI Strategy 2.0に沿ってソフトウェアを安全に構築するための、より強固なガバナンスとセキュリティ上のガードレールも必要になります。

これは、AI生成コード自体が本質的に危険だからではありません。そうではなく、AIによって開発チームはこれまでになく速くコードを作成できるようになり、セキュリティが後回しにされると、脆弱性や安全でない依存関係、設定ミスが本番環境に到達しやすくなるためです。

この課題は、今日の複雑なデジタル環境によってさらに深刻化しています。現代のアプリケーションは、アプリケーション・プログラミング・インターフェースに依存し、複数のクラウドプラットフォームにホストされ、サードパーティーサービスと統合され、自動化されたデプロイメントパイプラインを通じて展開されます。こうした接続性は新たなイノベーションの機会を生む一方で、かつてはリリース前に検出できたはずの小さなミスが、より速く本番環境へ移行してしまうことも意味します。

このリスクは、組織の規模によってさらに増幅されます。Fastlyの調査では、1万人超を雇用するアジア太平洋地域の企業は、昨年平均57件のインシデントを経験しており、全体平均の40件を上回りました。組織が大きくなるほど技術環境は複雑になり、エラーが発生する可能性と、その拡散速度の両方が高まります。

その影響はダウンタイムにとどまりません。顧客の信頼や事業継続性にも影響します。特に、ソフトウェアの欠陥や設定ミスが個人データ漏えいにつながる場合、2012年データプライバシー法により、組織はNational Privacy Commissionへの通知を求められる可能性があります。

なぜセキュリティを議論の場に持ち込むのか

サイバーセキュリティは、従来ソフトウェア開発とは別物と見なされてきました。レビューは通常、開発プロセスの終盤、つまり主要なアーキテクチャや技術的判断がすでに下された後に行われていました。しかし、このやり方はますます持続不可能になっています。今日の多くのセキュリティリスクは、ソースコード、インフラの設定、ソフトウェア依存関係、AI対応の開発ワークフローの内部から生じています。

自らをAI-firstと称する組織であっても、ガバナンスは依然として課題です。Fastlyの調査では、31%がインシデント対応責任の所在を明確に把握できていませんでした。

現代の要求は、ソフトウェアが設計・構築される場所に、より近いところへセキュリティを持ち込むことを組織に求めています。コードレビューの強化、自動テスト、脆弱性評価、AI生成コードの利用に関する明確な指針といった基本的な取り組みにより、開発者が適切な確認を行い、組織がリリース前にリスクを特定・対処できるという確信を持てます。

ガバナンスも同様に重要です。所有責任の不明確さは、重要な局面で貴重な時間を失わせるからです。組織には、AIツールをどのように使うか、機密データをどのように扱うか、インシデント発生時に誰が責任を負うのかを定めた明確な方針が必要です。これにより、サイバーセキュリティを受け身の統制機能から、より速いイノベーションと強いレジリエンスを高める戦略的能力へと転換できます。

サイバーレジリエンスを強化する道筋

ソフトウェアの初期段階からセキュリティを組み込むという考え方は新しいものではありませんが、それを怠るコストは、フィリピンの組織にとって無視しにくくなっています。Gartnerは、2027年までにAI関連データ侵害の40%以上が、生成AIの不適切な使用に起因すると警告しています。これは将来に向けて対処すべき遠いリスクではなく、今取り組むべきガバナンス課題です。

この重点は、より広範な予防的サイバーセキュリティの流れとも一致しています。Department of Information and Communications Technology（DICT）の取り組みであるBug Bounty Program、Cybersecurity Posture Assessment Laboratory、DICT Trusted Assessment Provider frameworkは、初期段階でのリスク検知と軽減に対する国レベルでの関心が高まっていることを示しています。また、レジリエンスとイノベーションは相反するものでも競合するものでもなく、自然に両立することを示しています。

真のsecure-by-designアプローチは、AIのワークフローや開発パイプラインへの統合のあり方を形作ります。それは、強固なアクセス制御、継続的な監視、明確なガバナンスをライフサイクル全体にわたって支えます。同時に、開発にセキュリティを組み込むことで、コストのかかる手戻りを減らし、回避可能な混乱を防ぎ、チームが新しい機能をより安全に拡張できるようになり、組織はより高い自信を持って迅速に動けます。

AI時代に信頼を築く

成功する組織が迅速に動く組織であることは疑いようがありません。しかし、製品を早く出したものの、その後の修正に追われるのであれば、組織は本当に競争相手より前進していると言えるのでしょうか。本当に運用リスクを減らしているのでしょうか。多くの時間を火消しに費やしているようでは、専門人材が革新し、新機能を拡張することを支えられているのでしょうか。

AIがソフトウェアの作り方を変え続ける中で、経営層はスピードの意味を見直す必要があります。目標は単に速くリリースすることではなく、安全性、信頼性、持続可能性を備えたデジタル能力を構築することです。その実現には、外部の攻撃者を防ぐだけでは不十分で、企業が作り出すシステム内部に生じる脆弱性への対応が求められます。

開発の初期からセキュリティを組み込むことで、チームはレジリエンスを損なうことなく、より速く革新する自信を得られます。AI時代の未来は、最終的に、セキュリティを最初から基盤として扱う組織のものになるでしょう。

Rachel Ler は Fastly のアジア地域（ASEAN、Greater China および Korea）担当エリア・バイスプレジデントです。