今年のRSAカンファレンスの展示会場を歩けば、業界の大きな変化が一目でわかる。人工知能(AI)はかつての「新興技術」から、サイバーセキュリティ企業を支える「基盤技術」へと進化したのだ。しかし、起業家や経営者と密接に関わる投資家の視点から見ると、より重要な変化は、AIが企業の設立・資金調達・スケーリングの方法を根本から変えつつある点にある。

過去1年は、この分野にとって大きな転換点となった。ベンチャー投資の急増と注目を集める買収案件は、多くの関係者が予想していた以上のスピードで市場が動いていることを示している。かつては製品と市場の適合を模索するために数年を費やしていたスタートアップが、今では成熟した製品を携えてデビューし、直ちに大規模な資金調達を実現するケースが増えている。その一方で、従来のシードラウンドからシリーズAへの移行期間が劇的に短縮され、より高いリスクとリターンが求められる時代となっている。既存の大手企業も、この急速な変化に対応するために、かつてないスピードでイノベーションを進めなければならない。

ベンチャー投資は少数のAI企業に集中

この加速は、AIの実力に裏打ちされたものだ。AIはサイバーセキュリティ製品の開発と反復作業にかかる時間とコストを劇的に削減し、小規模なチームでもかつてないスピードで製品開発を進められるようになった。しかし、優れたビジネスを構築するための基本原則は変わらない。持続可能な企業を築くには、明確な差別化、強力なマーケティング戦略、そして顧客の実需が不可欠だ。

変化したのは、資金の投入方法だ。サイバーセキュリティ分野のベンチャー投資は、より少数の企業に集中する傾向が強まっている。大規模な資金調達ラウンドと高い評価額が当たり前になりつつあるのだ。市場は二極化が進んでおり、スタートアップはAIを活用してセキュリティの成果を明確に向上させるか、AIシステムを保護するソリューションを提供するかに特化する必要がある。このいずれかのポジションを明確に打ち出せない企業は、投資家や買収企業からの注目を集めることが難しくなっている。

高い評価額は成長を加速させる一方で、パフォーマンスに対するハードルも引き上げる。期待通りの成長が見られない場合、特に急速に変化する市場においては、事業の先行きが厳しくなる可能性がある。

AIネイティブ企業と既存企業のギャップ拡大

AIはまた、サイバーセキュリティ企業の組織体制や運営方法にも変革をもたらしている。現在最も効果的なチームは、より小規模で技術志向が強く、自動化を活用して能力を拡張している。エンジニアは、ゼロから全てを構築するのではなく、AIシステムを統合・運用することに注力しており、技術的な業務はより高度な問題解決やシステム設計へとシフトしている。これにより、かつてないスピードでイノベーションを進めることが可能となり、高い生産性が求められる時代となっている。

この変化は、最初からAIを基盤として設立された企業と、既存のモデルにAIを後付けしようとする企業との間に、ますます大きな溝を生み出している。新興スタートアップにとっては、このアプローチが事業の基盤となる一方で、既存企業にとっては技術だけでなく、企業文化の大幅な変革を迫られる可能性がある。既にM&Aの波が始まりつつあり、この流れは今後さらに加速する見込みだ。

脅威アクターもAIを活用し攻撃を拡大

その一方で、脅威の状況も進化している。AIは攻撃者にとっての参入障壁を下げ、かつては高度な専門知識を必要とした攻撃を、比較的容易に実行できるようにしている。これにより、サイバー攻撃の規模と頻度が増加し、防御側の負担が一層重くなっている。

「AIはサイバーセキュリティの未来を形作る基盤技術となった。しかし、その恩恵を享受する企業とそうでない企業の差は、ますます顕著になりつつある。これからの勝者は、AIを単なるツールとして捉えるのではなく、事業の核心に据える企業だ」
— サイバーセキュリティ分野の投資家

出典: CyberScoop