セキュリティ侵害の封じ込めにおいて業界をリードするIllumio（本社：米国カリフォルニア州、読み方：イルミオ）は、本日、AIリスクへの認識や管理に関する調査結果レポート「Licensed to Act: How AI Autonomy Is Outrunning the Limits Placed on It（AIに「行動する権限」を与えることに伴うリスクの分析）」を発表しました。本レポートは、世界10市場のITおよびセキュリティ分野の意思決定者1,100人を対象に実施した調査結果をもとに、AIが人間に提案するだけでなく、自ら意思決定し、行動するようになる中、企業が可視性と統制を維持するための課題や対応についてまとめています。

調査では、AIの権限が企業全体で高まる中、日本企業はガバナンス、検証、統制をより重視していることが明らかになりました。これはAIの活用を拒絶するものではなく、AIによるアクセスや行動をより高い水準で管理することを求める姿勢の表れといえます。

日本企業の傾向に着目した主な調査結果は次のとおりです。

日本の回答者の52%が、AIによるアクセスや行動の厳格な統制と継続的な検証を支持しています（世界全体では33%）。

日本では45%の回答者が、AIのさらなるメリットを追求する前にリスクの軽減に取り組むべきであると答えています（世界平均である15%の3倍）。

日本の回答者の40%が、AIのメリットを享受するためならサイバーリスクの増加を許容すると答えています（世界全体では56%）。

日本の回答者の48%が、1年前なら人間の承認を要していた意思決定や行動をAIに委ねています（世界全体では70%）。一方、AIエージェントによる行動のすべてを監査できると答えた回答者は、日本では18%にとどまっています（世界全体では49%）。

調査結果から、日本企業が取り組むべき次の3つの優先事項が挙げられます。（１）機密データを保護し、AIシステムのアクセスや行動を継続的に検証できる実効性のある統制のもとでAIを導入すること、（２）データセンター、クラウド、エンドポイント、AIインフラ全体の可視性を確保すること、（３）インシデントの拡散を抑え、重要業務のレジリエンスを高めることです。

Illumioの最高製品責任者を務めるマリオ・エスピノザ（Mario Espinoza）は、次のように述べています。「AIにより、サイバー攻撃の速度や規模は変わっても、攻撃の基本原則は変わりません。攻撃者は依然として、重要な資産に到達するために、環境内で横展開する必要があります。そのため、AI時代には、攻撃者の横展開を制御することがこれまで以上に重要になります。企業は、何が接続されているかを把握し、必要な接続のみを許可するとともに、侵害を早期に封じ込め、影響の拡大を防ぐ必要があります。」

また、Illumioは本日、Illumioの日本事業の年間経常収益（ARR）が、2027年度上期（2月～7月）に前年同期比79%増となったことも発表しました。特に高い成長を遂げている業界としては銀行・金融、保険、製造業が挙げられ、前年同期比成長率はそれぞれ106%、571%、49%となっています。こうした成長は、業務のレジリエンスや規制要件への対応、事業継続性を重視する業界からの高い需要を反映しています。

なお、調査結果および日本事業の成長状況は、Illumioが本日開催するサイバーセキュリティイベント「Illumio World Tour（IWT）Tokyo 2026」と同日開催の記者発表会における発表事項です。IWT Tokyo 2026は、セキュリティ業界のリーダー、実務担当者、顧客、専門家が一堂に会する年次イベントで、AI時代における企業のサイバーレジリエンス強化をテーマとしています。

調査結果の詳細および本レポートは、こちらから確認できます。

調査方法

調査は、Illumioの委託によりSapio Researchが実施し、世界10市場のITおよびセキュリティ分野の意思決定者1,100人を対象としました。内訳は、米国200人、英国、フランス、ドイツ・スイス・オーストリア（DACH）、中東（UAEおよびサウジアラビア）、日本、オーストラリア、シンガポール、ブラジル、メキシコが各100人です。本文中の世界全体の数値は、重み付けを行っていない平均値です。

Illumioについて

Illumioは、ランサムウェアや侵害の封じ込めにおける先駆者として、企業や組織のサイバー攻撃の封じ込めやオペレーショナルレジリエンスを向上させるアプローチを再定義しています。Illumio Platformは、AIセキュリティグラフ（AI駆動のセキュリティグラフ）を搭載し、ハイブリッド環境およびマルチクラウド環境全体で脅威を特定して封じ込めを行い、甚大な被害に発展する前に攻撃の拡大を阻止します。Illumioは、Forrester Wave™のマイクロセグメンテーション部門でリーダーとして認定されており、ゼロトラスト、インフラストラクチャやシステムにおけるサイバーレジリエンスの強化を通じて企業や組織を支えています。