次世代AIシステムは今やほぼすべてのソフトウェアカテゴリーに組み込まれている――しかしGartnerは、さらなる自動化が可能だと考えている。Gartnerはここ数年、ハイパーオートメーションが、必要不可欠とまではいかなくても、世界的なビジネストレンドになると予測してきた。そしてサイバーセキュリティにおいて、ハイパーオートメーションは絶え間なく押し寄せるアラートやサイバーインシデントを管理可能にする存在となり得る。
マネージドセキュリティサービスにおけるハイパーオートメーションについては、今月初めに開催されたGartnerのSecurity & Risk Management Summitでも、GartnerのアナリストであるMark Wah氏が講演した。同氏によれば、急成長するマネージド検知・対応（MDR）市場で高度な自動化を導入すれば、アナリスト1人当たりのユーザー数を最大20倍に増やし、MDRサービスの収益性を大幅に高められるという。
こちらも参照：主要なMDRサービスとソリューションを参照。
ハイパーオートメーションとは？
ロボティック・プロセス・オートメーション、機械学習技術、人工知能を組み合わせたハイパーオートメーションは、従来は人間の意思決定者を必要としていたビジネスやテクノロジーのプロセスを洗練し、改善することを目指す。
ローコード／ノーコード開発ツールとアジャイルなDevOpsプロセスが急速に普及したことで、多くの企業はすでに、単調で定型的な作業をすべて自動化している。ハイパーオートメーションは、ロボティックオートメーションと品質保証を次の段階へと引き上げ、ML／AI技術を取り入れて人間の意思決定プロセスを再現する。
極めて複雑なデータセットに基づき、インテリジェントシステムが驚くほど迅速に意思決定を下す――それがハイパーオートメーションだ。現在、ハイパーオートメーションはビジネスプロセス管理やiPaaSソリューション、そして（重要な点として）セキュリティシステムの改善に利用できる。将来的には、さらに高度化するだろう。
ハイパーオートメーションの主な利点：
- 業務とプロセスの自動化を効率化・改善する
- ビジネスアジリティとDevOps戦略を向上させる
- ローコード／ノーコードのセキュリティを強化する
ハイパーオートメーションの主な欠点：
- 次世代のテクノロジーインフラを必要とする
ハイパーオートメーションと自動化の違い
ハイパーオートメーションと、ロボティック・プロセス・オートメーションなどの定型的な自動化には、どのような違いがあるのだろうか。
| 自動化。 | ハイパーオートメーション。 | |
|---|---|---|
| 構造 | 自動化ツール | 機械学習、ハイパーオートメーションソフトウェア |
| 範囲 | 単一プラットフォーム | マルチプラットフォーム、メッシュ。 |
| 複雑さ | タスクベース | プロセスベース、手順ベース |
ハイパーオートメーションは、依然として自動化を基盤として構築される。ハイパーオートメーションは自動化ツールに人工知能を組み合わせ、対象範囲と複雑さを拡大する。
こちらもお読みください：より強固な保護に向けたセキュリティリスク評価の自動化。
ハイパーオートメーション化されたセキュリティシステムの例
セキュリティにおけるハイパーオートメーションの用途としては、次のようなものが考えられる。
- 人工知能システムが自然言語処理を使ってメールを分析し、フィッシング攻撃を特定する。
- ドキュメントセキュリティシステムが光学文字認識を使ってスキャン済み文書を読み取り、個人を特定できる情報を特定する。
- 機械学習によるセキュリティソリューションが、不審な可能性のあるログイン状況を特定し、追加の認証情報を要求する。
Wah氏はGartnerのセキュリティカンファレンス参加者に対し、実現可能性とビジネス価値が高いプロジェクト（下図参照）に注目するよう促した。同氏が挙げた可能性には、次のようなものがある。
SaaSの成長に伴い高まる企業のセキュリティ懸念
SaaSソリューションが現代の企業の効率と生産性を大幅に向上させたことは、疑いようがない。しかし、非常に使いやすいという性質ゆえに、SaaSソリューションは重大なセキュリティ懸念ももたらした。誰もがシステムを変更できるなら、実際に誰もが変更する。
設定の問題はその好例だ――大半の設定変更は手作業で確認しなければならず、そのため実際には確認されていない。ローコード／ノーコードシステムをSaaSと組み合わせると、設定の問題があちこちで発生する。
従来、自動化システムは定型的で単調な作業に限られていた。ハイパーオートメーションはMLによる意思決定を活用し、より複雑なアクションを実行する。SaaSでは、ハイパーオートメーションを定型的な設定チェックに利用できる。さらに、セキュリティ機能の肥大化など、より複雑な問題もチェックできる。
Gartnerは、ハイパーオートメーションを導入する組織は、主にビジネスプロセスの自動化によって、運用コストを30%削減すると予測している。しかし、セキュリティ問題の自動化や、大規模で複雑なマルチクラウドインフラの実現によるコスト削減効果は、さらに大きい可能性がある。
セキュリティ専門家にとって、状況はそれほど大きく変わらない。ハイパーオートメーションはすでに、多くの次世代AI対応ソリューションに組み込まれている。しかし、ハイパーオートメーションの原則を理解することは、ロボティック・プロセス・オートメーションとテストの原則を理解することと同じくらい、近い将来重要になるかもしれない。
こちらもお読みください：主要なコードデバッグ・コードセキュリティツール。
インテリジェンスで拡大する攻撃対象領域に立ち向かう
根本的に、セキュリティの性質は変化している。Gartnerは2022年、企業にとって重要な7つのセキュリティトレンドを強調した。その中でも大きな問題となっているのが、企業の攻撃対象領域が拡大し続けていることだ。
リモートワーク、IoTデバイス、マルチクラウドアーキテクチャの導入が進む中、組織は最も重要な資産の保護に奔走している。Gartnerのレポートは、サイバーセキュリティメッシュアーキテクチャ――資産を第一に保護するアーキテクチャ――という新たなトレンドを取り上げている。
大半のセキュリティソリューションはすでに次世代AIを取り入れている。取り入れざるを得ないのだ。人間の管理者は、急速に拡大する企業のテクノロジースタックに追いつけない。ハイパーオートメーションは、こうしたAI駆動型システムの実用性を高め、人間らしく、かつ時間に敏感な意思決定を行えるようにする。
さらに、サイバー犯罪者はAI／MLによるサイバーセキュリティソリューションの仕組みにも精通しつつある。高度なハイパーオートメーションシステムは、より洗練された意思決定をより迅速に行い、組織の防御戦略を複雑化させる。より高度なAI／MLソリューションは、本質的に予測しにくく、防御しやすい。
こちらもお読みください：AIとMLによるサイバーセキュリティ：攻撃者と防御側の最新戦場。
Z世代はハイパーオートメーションをより積極的に受け入れる
興味深いことに、ハイパーオートメーションは世代による影響も受ける可能性がある。Z世代はハイパーオートメーションをより積極的に受け入れる傾向があり、今後数年の導入を牽引する可能性もある。
「1997年から2012年の間に生まれた、Z世代の最年長層はキャリアを始めたばかりです。10年後にはサプライチェーンマネージャーになっているでしょう」と、GartnerのDistinguished VP AnalystであるPierfrancesco Manenti氏は語る。「この世代はデジタル技術とともに育ってきたため、今日のサプライチェーンリーダーは、彼らがサプライチェーンのデジタル化を加速し、ハイパーオートメーションへの道を切り開くイノベーターになることを期待しています」
Manenti氏はサプライチェーン管理について論じたが、これはハイパーオートメーションと自動化されたデジタルトランスフォーメーションのあらゆる側面に当てはまる。Z世代のテクノロジー専門家は、ハイパーオートメーション化された世界に迅速に適応し、市場における競争力を高めることになるかもしれない。
ハイパーオートメーションへの移行をさらに強く迫る要因
Gartnerのハイパーオートメーションに関するエグゼクティブガイドは、COVID-19パンデミックが自動化への移行を大幅に加速させたと指摘している。景気後退への懸念、削減策、そしてレジリエンスの必要性の高まりが、組織を自動化された強靭なシステムへとさらに駆り立てるだろう。
テクノロジー株が急落し、景気後退の可能性が迫る中、企業はより少ないリソースでより多くを成し遂げようとしている。複雑化する世界で、ハイパーオートメーションはセキュリティを支える原動力となるだろう。
同様に、セキュリティ専門家は自分自身の時間を守り、確保するためにハイパーオートメーションに取り組む必要があるかもしれない。セキュリティ専門家が大企業と契約し、（MSSPがより大きな顧客基盤へと拡大するにつれて）ハイパーオートメーションは労働時間を削減する。
こちらもお読みください：MSSPになる：マネージドセキュリティサービスのツール、サービス、ヒント。
自動化システムは、想像以上の速さでセキュリティを変える
業界の専門家の大半は、すでに自動化が急速に進展していることを認識している。新たなテクノロジー、経済的な圧力、そして手頃で利用しやすい人材の不足が組み合わさり、自動化業界全体のイノベーションを促してきた。ハイパーオートメーション――より強力でリアルタイムな意思決定を備えた、自動化・最適化プロセスの上に構築されるもの――は、自然な次のステップだ。
セキュリティ専門家にとって、ハイパーオートメーションは、終わりのない脅威に対処し続けるため、レジリエントで全体像を捉えたアーキテクチャの開発に焦点を移す。
次に読む：AIはサイバーセキュリティをどう進化させているか。