セキュリティ運用の最大の課題は「自動化不足」？　フォーティネット調査：「人に依存した運用は限界」だが……

　セキュリティ運用の課題については、「大量のアラート対応による担当者の負荷」（29.0％）と「インシデント対応の自動化不足」（29.0％）が同率でトップだった。フォーティネットジャパンはこの調査結果について、「セキュリティ担当者の疲弊が深刻化しており、約3割のセキュリティ担当者が『人に依存した運用には限界がある」と感じている」と分析している。

セキュリティ運用に関する課題（提供：フォーティネットジャパン）

　そうした中、セキュリティ運用の自動化に対する意欲は高い。43.8％が「非常に必要であり検討している」、46.7％が「必要でありこれから検討する」（46.7％）と回答し、合わせて9割以上が導入に前向きな姿勢を見せた。

　「業界別で見ると特に情報通信業界で『非常に必要』と答えた割合が51.5％と高い。金融、保険業界では30.2％と、情報通信業界と比べ控え目だが、今後の導入意欲は6割を超えている」（フォーティネットジャパン）

　セキュリティ運用を自動化する手段について、優先度（どのくらい期待しているか）も含めて調査したところ、最も期待を集めたのは「生成AI」（AI：人工知能）で、21.8％が優先度が1位として選択した。SIEM（Security Information and Event Management）や機械学習も上位に並んでおり、「脅威の分析や検知の高度化を目的とした自動化への投資意欲が強いことが分かる」とフォーティネットジャパンは分析している。

期待されている自動化のツールや技術（提供：フォーティネットジャパン）

　ただし、自動化ツールの導入に際しては課題もある。自動化ツールを導入することに関する課題については、多い方から順に「導入コストが高い」（34.3％）、「運用できる人材不足」（31.5％）、「自動化に適したプロセスの特定が難しい」（30.0％）が並んだ。「自動化ツールの精度や信頼性への不安がある」という回答も29.2％に上り、技術面と人材面の両方で障壁が存在することが分かった。

セキュリティ運用の自動化に関する課題（提供：フォーティネットジャパン）