私は日頃、Cisco Systems合同会社（以下、シスコ）のセキュリティ領域を担当する若手エンジニアとして業務に携わっています。

技術の進化が著しいセキュリティ分野では、日々変化する脅威や最新のソリューション動向を継続的に学び続けることが重要です。

そのため私は、ベンダー主催のイベントやセミナーに積極的に参加し、市場動向や最新技術に触れる機会を大切にしています。

今回参加した「Cisco Security Summit 2026 Tokyo」は、シスコが主催するセキュリティイベントであり、サイバーセキュリティの最新トレンドや脅威動向、シスコのセキュリティ戦略や最新ソリューションについて紹介されるイベントの一つです。

セキュリティエンジニアにとって最新技術を学ぶだけでなく、今後のセキュリティの方向性を理解する貴重な機会となりました。

今回のCisco Security Summitでは、「AI時代におけるセキュリティのあり方」を中心テーマとして、生成AIやAIエージェントの普及によって変化する脅威環境や、それに対するシスコの取り組みについて多くの講演が行われました。

攻撃者によるAI活用の実態から、防御側のAI活用、さらにはAIエージェント時代のアイデンティティ管理まで、これからのセキュリティエンジニアに求められる新たな視点について学ぶことができました。

本記事では、Cisco Security Summit 2026 Tokyoへの参加を通じて私が感じた、生成AIやAIエージェントの普及によるセキュリティ業界の変化と、AI時代に求められるセキュリティエンジニアの役割について、若手エンジニアの視点からご紹介したいと思います。

今回のCisco Security Summitで最も印象に残ったのは、「AIによって攻撃者と防御者の戦い方そのものが変わり始めている」という点でした。

これまで脆弱性が公開されてから実際に攻撃へ悪用されるまでには一定の猶予期間がありました。

しかし講演では、AIを活用することで脆弱性の発見や攻撃コードの作成が自動化され、その期間が数時間単位まで短縮されていることが紹介されていました。

また、Cisco Talosのセッションでは、ランサムウェアグループによる攻撃手法も大きく変化していることが説明されていました。

AIを利用することで高度な技術を持たない攻撃者でも効率的に攻撃を実施できるようになり、フィッシングメールの作成や脆弱性調査、マルウェア開発のハードルが大きく下がっているとのことでした。

私はこれまで、「攻撃者は高度な知識を持った一部の専門家」というイメージを持っていました。

しかし現在は、AIによって攻撃者側の能力が底上げされており、攻撃の規模・速度ともにこれまでとは比較にならないレベルへ変化していることを改めて認識しました。 

このような攻撃の高速化に伴い、従来のセキュリティ運用の考え方だけでは十分ではなくなってきています。

講演では、その一例としてシスコが提供する「Live Protect」が紹介されていました。

従来は脆弱性が発見されるとパッチを適用して対処することが一般的でした。

しかし、大規模なシステムでは検証やメンテナンス調整が必要となり、すぐに適用できないケースも少なくありません。

そこでシスコは、パッチ適用までの間に脆弱性を悪用されないよう、一時的な防御機能を展開する仕組みとしてLive Protectを提供しています。

この説明を聞き、私は「脆弱性をなくすこと」だけではなく、「脆弱性が存在していても被害を防ぐ仕組み」を考えることが、これからのセキュリティエンジニアに求められていると感じました。

また、セキュリティ対策は脆弱性をゼロにすることを目指すのではなく、攻撃を受けることを前提にリスクを継続的に低減していく取り組みであることを改めて学びました。

AIによって脅威環境が大きく変化する今だからこそ、防御の仕組みそのものを進化させ続けることが重要であると感じています。

イベント全体を通して語られていた大きなトピックとして、AIエージェントの普及によってセキュリティの考え方そのものが変化しつつあるという点があります。

現在の生成AIは、単なるチャットボットではなく、自律的に計画を立て、複数のシステムへアクセスしながら業務を実行するAIエージェントへと進化しています。

今後は、AIがメールを送信したり、社内システムへアクセスしたり、さらには他のAIと連携しながら業務を遂行したりすることが当たり前になると考えられています。

このような環境では、人やデバイスだけでなく、AIエージェントそのものも管理すべき対象となります。

シスコもセッションの中で、「人」「デバイス」「NHI（Non-Human Identity）」「AIエージェント」を統合的に管理するアイデンティティセキュリティの重要性を強調していました。

私自身、これまでゼロトラストと聞くと人や端末に対する認証・認可をイメージしていましたが、今後はAIそのものも認証・認可の対象として扱う必要があることを学び、セキュリティの対象領域が大きく広がっていることを実感しました。

一方で、AIの活用が進んだとしても「AIがすべてを解決してくれるわけではない」という点もイベント全体で強調されていました。

シスコでは、AIを活用することで脆弱性検知やパッチ作成の効率化を実現している一方、ルール設計やガードレールの策定、最終的な意思決定については人間が担うべきであることも強調されていました。

AIは大量のデータを分析し、複雑な処理を高速に実行できます。

しかし、どのリスクを優先して対処するのか、AIにどの範囲まで権限を与えるのか、そして利便性とセキュリティのバランスをどこで取るのかといった判断は、人間にしかできない重要な役割です。

今回のセッションを通じて、これからのセキュリティエンジニアには、単にAIを利用するだけでなく、AIの特性やリスクを理解したうえで適切に管理し、判断する力が求められると感じました。

若手エンジニアである私にとっても、「AIに置き換えられないスキルを身につける」のではなく、「AIを活用しながら最適な判断を下せるエンジニアになる」ことの重要性を認識する貴重な機会となりました。

今回のCisco Security Summit 2026 Tokyoへの参加を通じて、AIによってサイバーセキュリティの世界が大きく変化していることを改めて実感しました。

攻撃者はAIを活用して脆弱性の発見や攻撃の自動化を進めており、防御側にもAIを活用した運用や迅速な対応が求められる時代になっています。

また、人やデバイスだけでなくAIエージェントまでもが管理対象となるなど、セキュリティで守るべき範囲そのものが大きく広がっていることを学びました。

一方で、どれだけAI技術が進化したとしても、最終的なリスク評価や意思決定を担うのは人間です。

AI時代のセキュリティエンジニアには、AIを活用するだけでなく、ネットワーク・アイデンティティ・セキュリティ運用を横断的に理解し、お客様環境に最適な形で組み合わせていく力が求められていると感じました。

若手エンジニアである私にとって、今回のイベントは最新技術を学ぶだけでなく、自身が今後どのようなエンジニアを目指すべきかを考える良い機会となりました。

今後の業務では、単に製品の機能を理解するだけでなく、お客様が抱える課題やリスクを踏まえながら、アイデンティティ管理やゼロトラスト、AI活用を見据えたセキュリティ提案ができるよう知識と経験を積み重ねていきたいと考えています。

本記事をお読みいただいた若手エンジニアの皆様とともに、日々変化する脅威動向や新たな技術に対し、お客様にとって最適な対策を判断・提案できるエンジニアを目指していければ幸いです。

最後までお読みいただきありがとうございました。