「脆弱性放置サーバが標的」ラックCTO、不正アクセスに警鐘

■ 背景: サイバー攻撃が日常化する中で、セキュリティ対策の現場では、依然として基本的な脆弱性管理が後回しにされている実態がある。ラックの倉持浩明CTOが「KDDI SUMMIT 2026」で語ったように、脆弱性診断やパッチ適用といった「対策を後回しにしたサーバ」が、攻撃者にとって格好の標的となっている。これは、企業が日々の運用に追われ、リスク管理よりも目先の業務を優先してしまう構造的な問題を示唆している。

■ なぜ重要か: 近年、AI技術の進化はサイバー攻撃の手法を劇的に変化させている。攻撃者はAIを活用することで、脆弱性の発見から攻撃の実行までをかつてないスピードで行えるようになった。この「AIによる攻撃の高速化」は、従来のセキュリティ対策のサイクルを大きく上回るペースで進行しており、企業が脆弱性対策を後回しにすればするほど、攻撃を受けるリスクと被害の拡大スピードが指数関数的に増大することを意味する。具体的な被害規模は公表されていないものの、一度狙われた場合、事業継続に深刻な影響を与えかねない。

■ 編集部の見立て: 倉持CTOの指摘は、単なる技術的な問題ではなく、経営層のセキュリティ意識と、現場の実行体制の両方に課題があることを示している。今後は、企業が「自分たちの都合」ではなく、「攻撃者がどのような視点でシステムを見ているか」という観点から、リスクアセスメントと対策の優先順位付けを行うことが不可欠となる。具体的には、脆弱性管理ツールの導入に加え、定期的なペネトレーションテストなどを通じて、攻撃者の視点をシミュレーションする訓練も有効だろう。この意識改革と具体的な対策の連携が、今後のサイバー攻撃から企業を守るための鍵となると考えられる。