AIが敵にも味方にもなる時代──変貌するセキュリティ戦略
現代のサイバーセキュリティ市場は、AI（人工知能）の急速な進化と、米中対立をはじめとする地政学的緊張の高まりという二大潮流に挟まれながら、これまでにない活性化を見せています。実際に2025年には、Googleによるサイバーセキュリティ企業Wizの買収（320億ドル）や、MastercardによるRecorded Futureの買収など、大型M&Aの活況が目を引きました。では、これらの動きを駆動する要因は何か、また今後の市場展望はどうなるのか──Goldman Sachs Exchangesのインタビュー（2025年4月17日収録）をもとに、グローバル証券チーム セキュリティソフトウェア部門の責任者であるMarco Pelletti氏の見解を交えつつ解説します。
1. サイバーセキュリティ市場におけるM&Aの加速
サイバー攻撃の増加とその深刻化を背景に、買収を通じた“プラットフォーム化”が進行中です。Pelletti氏は次のように語ります。
「セキュリティは“守る”という本質的な重要性から、買い手の裾野が大きく広がっています。…プラットフォーム化の要請もあり、M&Aがビジネスの原動力になっているのです。」
安全保障としての必須投資
攻撃件数の増加に伴い、企業は防御投資を削減しにくい。
2022〜23年のリセッション下でも他のソフトウェア市場を上回る粘着性（Sticky）を示した。
競争優位性の源泉
GoogleやMicrosoftなど大手テック企業は、自社製品・サービスの差別化要素として“セキュリティ強化”を徹底。
プラットフォーム戦略
「一社で幅広い機能を統合的に提供する」モデルを実現するため、戦略的M&Aが活況を呈している。
2. クラウドとセキュリティ運用の革新
近年、特にクラウドセキュリティとセキュリティ運用（Security Operations）がM&Aの最前線です。
クラウドセキュリティ：企業のシステムがオンプレミスからクラウドへ移行する中、新たな攻撃面を補うソリューションが求められる。
セキュリティ運用：脅威検知からインシデント対応までを一元管理するプラットフォームへの需要が高まり、多数の買収や統合が進んでいます。
3. AIがもたらすセキュリティの新潮流
AIは「攻撃」と「防御」の両面でサイバーセキュリティを変革しつつあります。
3-1. AI活用による防御の高度化
「AIは、膨大なログ解析や異常検知を高速化し、防御体制を飛躍的に強化します」（Pelletti氏）
機械学習による振る舞い検知：未知のマルウェアも異常挙動で検出可能に。
自動化されたインシデント対応：初動対応をAIに任せることで、人手不足の課題を軽減。
3-2. AI自体のセキュリティ確保
「セキュリティはAIを守る必要も出てきました。…AIモデルや生成AI（Gen AI）が攻撃対象になる新時代です」
モデル汚染攻撃（Poisoning）：学習データへの不正挿入によるAIの誤作動。
悪用リスク：AIを使ったフィッシングメール自動生成や、高度な社会工学攻撃の増加。
4. 民間資本と政府支出のダイナミクス
サイバーセキュリティ業界には、プライベート・エクイティ（PE）やスポンサー投資が活発に流入中です。Pelletti氏によれば、
「PEファンドのドライパウダー（未投資資金）は過去最高水準。M&AやIPOへの資金需要が依然として旺盛です」
一方で、政府機関は重要な顧客かつパートナーとしての位置づけを保持。情報共有や共同調査の枠組みは長期的に維持される見込みです。
5. 地政学的緊張とサイバー攻撃の関係
地政学的な不安定要因の増加は、サイバー攻撃の“総量”と“質”を両面で高めています。
国家的攻撃：インフラ設備や防衛関連企業への標的型攻撃。
サイバー犯罪：過激派以外にも、純粋なマネタイズ目的の攻撃が増加。Pelletti氏は、「国家ではなく、単に“稼ぐ”ためのサイバー犯罪」が大半を占めると指摘します。
6. 防衛技術とサイバーセキュリティの融合
無人兵器やドローンなど、次世代防衛プラットフォームにはサイバーセキュリティの組み込みが不可欠です。
「ミサイルがハッキングされるリスクを避けるため、通信ネットワーク全体の暗号化と認証機構が必須になります」
さらに、政府機関によるサイバー攻撃オペレーションも進化しており、防御側テクノロジーの需要は一層強まるでしょう。
7. 主要脅威と今後の課題
最後に、Pelletti氏が挙げる「最注目のリスク」は以下の二つです。
生成AI（Gen AI）の濫用
攻撃コード生成の自動化により、攻撃者がプログラミング知識なしで攻撃を仕掛ける時代に突入。
ユーザーファティーグ（疲弊）
過剰なセキュリティ通知やトレーニングが逆に注意力を削ぎ、フィッシングへの脆弱性が高まるリスク。
これらに対しては、「人間中心のセキュリティ（Human Security）」や、AIを駆使した「自己防御型システム」がカギを握るとされています。
AI技術の深化と地政学的リスクの高まりは、サイバーセキュリティ市場を活性化させる一方で、新たな脅威を次々と生み出します。企業・投資家・政府の三者は、それぞれの視点から「守り」と「攻め」の戦略を緻密に設計し、M&Aやテクノロジー開発を通じて競争優位を確立していく必要があります。今後も、AIと地政学の潮流を見極めながら、ダイナミックに変化する市場環境に適応していくことが求められるでしょう。
関連記事
