ペンタセキュリティ、AI脅威にともない新たな防御基準「サイバーセキュリティ宣言」を発表

　ペンタセキュリティは2026年10月28日、「サイバーセキュリティ宣言」を発表した。AI技術の発展にともない、サイバー脅威は高度化し予測が困難になっている。宣言はこうした脅威に対応するための新たな防衛基準と原則をまとめたものだ。中心となるのは「Cyber Defence 3原則」で、Observability、Cross-Layer Defence、Zero Damage Designの3つを掲げている。あわせて、AIのサイバーリスクを制御するための外部的アプローチも提唱した。

　同宣言では、現代の複雑な脅威に対抗するため、以下の3つの防衛原則を軸としたセキュリティ設計の重要性を強調している。

Observability（サイバーセキュリティ情報の測定）

　すべてのデジタルシステムに、サイバーセキュリティに関連するあらゆるデータを測定・分析できる技術的手段を用意することを求めている。また、これらの手段はAIから独立して実装・運用する必要があるとした。

Cross-Layer Defence（アタックサーフェスに対する防衛体系とそれらの連携）

　アタックサーフェス（攻撃対象領域）への対応を定めている。アタックサーフェスは、デジタルシステムの構成要素間の接点が連結して形成されるものだ。これに対して複数層にわたる防衛体系を構築し、それらを水平・垂直に連携させることを求めている。

Zero Damage Design（サイバー攻撃の無効化）

　攻撃目的そのものを無効化する対策を講じるべきだとしている。対象となる攻撃目的は、情報資産の奪取や改ざん、システムの無力化、統制権の掌握などだ。具体的な手段として、情報資産の暗号化や鍵管理、中核機能のレジリエンス、被害拡大を防ぐ区画化設計を挙げている。さらに、Fail-Safeやリスク最小化制御、非常停止装置によって安全を確保するとした。

　また、AIのサイバーリスクを制御するための外部的アプローチとして、次の3点を提唱している。AIの動作を外部から検証すること、不適切な動作をしかるべきレベルで統制・制御できる手段を備えること、そして責任所在を明確化することだ。

　同社はこの宣言を、AI時代のサイバーセキュリティに関する包括的な議論と協力を深めていくための出発点と位置付けている。今後は、安全にAIを利用するための技術的・制度的原則の確立に向けた取り組みを推進していくという。

【関連記事】
・サイバーセキュリティクラウド、AIの脆弱性を発見から「直す」ところまで支援する一気通貫サービスを開始
・PwC Japan、サイバーセキュリティ業務をAI前提で再設計・実装まで支援するサービス開始
・サイバーセキュリティクラウド、企業のAI利用実態を評価し改善計画を提示するサービス開始