ServiceNow、AIエージェントのID管理を訴え

ServiceNowのこの動きは、サイバーセキュリティベンダーのCrowdStrikeとOktaが直近の決算でそろってAIセキュリティ需要の高まりを指摘した時期と重なる。市場がDibrov氏の語るガバナンスの空白を織り込み始めた兆候だ。ServiceNow自身もこの需要に力を入れている。CEOのBill McDermott氏は同社を最も成長の速いサイバーセキュリティ企業と表現しており、長くITサービスマネジメントと結びつけられてきた企業としては異例の位置づけだ。Dibrov氏によれば、この成長はサイバー資産管理、OT・IoTセキュリティ、脆弱性管理、検知・対応、IDセキュリティにまたがるポートフォリオを反映している。

ServiceNowの主張は、検知だけでは不十分だというものだ。Dibrov氏によると、取締役会が求めているのはリスクが低減している証拠であり、数千件の脆弱性や権限、アラートを示すダッシュボードではない。これにより議論は露出から測定可能な形での修復へと移る。同氏はこれを、ツールを持っていることと実際に何かを成し遂げたことの違いだと位置づける。

緊急性は攻撃者のAI活用によってさらに高まっている。Dibrov氏は、AIによって小規模な脅威アクターがかつて国家支援グループ並みの能力を持つようになったと警告し、今や1人で大きな被害を出せると述べた。一方で同氏は慎重ながら楽観的でもあり、防御側には自分たちの環境を知り、AIを使って異常な挙動を察知し、攻撃が定着する前に隙をふさげるというホームアドバンテージがあると主張する。