2025年版「日本のセキュリティのハイプ・サイクル」 ガートナージャパンが発表：「AIによるリスク」が焦点

ガートナージャパンは、「日本におけるセキュリティ（リスク管理、アプリケーション／データ、プライバシー）のハイプ・サイクル」を発表した。セキュリティとリスクマネジメントのリーダーが注目すべき重要なテクノロジーや概念を取り上げている。

[＠IT]

　ガートナージャパンは2025年9月24日、日本における2025年のセキュリティトレンドをまとめた「日本におけるセキュリティ（リスク管理、アプリケーション／データ、プライバシー）のハイプ・サイクル」（以下、セキュリティのハイプ・サイクル）を発表した。

日本におけるセキュリティのハイプ・サイクル2025年版（提供：ガートナージャパン）

「リスクの多様化」に警鐘を鳴らすガートナージャパン

　2025年のセキュリティのハイプ・サイクルでは、生成AI（人工知能）、AIエージェントなどAIの導入促進によって多様化するリスクや、量子コンピューティングといった新しい取り組みを進める際のリスクへ備えることの重要性が強調されている。それを踏まえ、ガートナージャパンはセキュリティのハイプ・サイクルに以下の8項目を追加した。

• 組織のレジリエンス
• AIガバナンス
• AIガバナンスプラットフォーム
• AIランタイムディフェンス
• AIセキュリティポスチャマネジメント（AI SPM）
• AIセキュリティテスト
• AIゲートウェイ
• サードパーティーサイバーリスクマネジメント

　例えばAIガバナンスは、「AIの価値を安全に活用するためのガードレール」と同社は位置付けている。「AIガバナンスを実現するには、インフラやアプリケーション、AIモデルなど多岐にわたり、さまざまな部門が関与する。そのため、セキュリティだけではなく、倫理や法務など複数の部門や分野の連携が不可欠だ」と同社は説明している。

このニュースのポイント

Q: ガートナージャパンが発表した内容は？

A: 「日本におけるセキュリティ（リスク管理、アプリケーション／データ、プライバシー）のハイプ・サイクル2025年版」を公開し、AIや量子コンピューティングの普及に伴うリスク多様化への備えを強調した。

Q: 新たに追加された注目の項目は？

A: 以下の8項目がセキュリティのハイプ・サイクルに追加された。

• 組織のレジリエンス
• AIガバナンス
• AIガバナンスプラットフォーム
• AIランタイムディフェンス
• AIセキュリティポスチャマネジメント（AI SPM）
• AIセキュリティテスト
• AIゲートウェイ
• サードパーティーサイバーリスクマネジメント

Q: AIガバナンスの位置付けは？

A: 「AIの価値を安全に活用するためのガードレール」とされ、インフラ、アプリケーション、AIモデルなど複数領域に関わるため、セキュリティ部門だけでなく、倫理・法務などの協働が不可欠とされる。