チェック・ポイント、2026年版クラウドセキュリティレポートを発表　AI導入の加速により、企業におけるクラウドセキュリティのギャップが拡大

77%の組織がAI対応のセキュリティ戦略を更新している一方で、実際に運用できている組織は26%にとどまり、組織全体で「AIセキュリティギャップ」が深刻化

サイバーセキュリティソリューションのパイオニアであり、世界的リーダーであるチェック・ポイント・ソフトウェア・テクノロジーズ（Check Point® Software Technologies Ltd.、NASDAQ: CHKP、以下チェック・ポイント）は、2026年版のクラウドセキュリティレポートを発表しました。本レポートでは、AIの急速な普及とセキュリティ対策の整備状況との間で乖離が拡大している実態を明らかにしています。

レポートによると、2025年にクラウド分野で問題となっていた「セキュリティの死角」が、2026年にはより深刻な課題へと変化していることが明らかになりました。組織は、もはや可視性の問題だけでなく、ガバナンス、制御、そしてリアルタイムのポリシー適用にも苦慮しています。AIは、ユーザーの行動様式、アプリケーション間の通信方法、さらには脅威が環境に侵入する経路そのものを変えつつあります。2026年に入り、77%の組織がAIへの対応策としてクラウドセキュリティ戦略を更新している一方で、その戦略を実効的に適用するためのアーキテクチャを整備していると回答した組織は、わずか26%にとどまっています。これにより、戦略的意図と実行能力との間には51ポイントもの隔たりがあることが浮き彫りになっています。

一方、攻撃者はAIツールを悪用して、フィッシング攻撃の高度化やマルウェア生成、従来のセキュリティモデルでは対応しきれないスピードの攻撃を実行しています。その影響はすでに数値にも表れており、過去1年の間に78%の組織がAI関連のセキュリティインシデントを確認した、あるいはその疑いがあったと報告しています。

チェック・ポイントのクラウドセキュリティおよびSASE担当VPであるポール・バルボーザ（Paul Barbosa）は、次のように述べています。
「2026年のクラウドセキュリティレポートは、多くのセキュリティ担当者がすでに感じ取っていた現実を裏付けるものとなりました。AI導入のスピードは、それを統制するためのアーキテクチャ整備を上回っています。いまやAIエージェントは稼働中のシステム内で動作し、データは外部AIサービスを経由してやり取りされています。しかし、多くの企業では、こうした変化に対応するための可視性や統制機能が依然として不足しています。私たちチェック・ポイントは、セキュリティは最初からアーキテクチャに組み込まれるべきだと考えています。インフラストラクチャレイヤーからクラウド環境、そして特にランタイムに至るまで、あらゆる段階でセキュリティを組み込むことが重要です。AIワークロードが稼働するすべてのレイヤーにおいて、可視性、統制、そしてセキュリティが確保されていなければなりません」

クラウドネイティブ環境に関する主な調査結果は次の通りです。

• インフラストラクチャの不整合：AIワークロードの52%がハイブリッド環境にまたがる一方で、64%の組織が、自社のアーキテクチャの再設計が必要であると回答しています。

• データセンターセキュリティのギャップ：76%の組織が、データセンターセキュリティはAIにとって極めて重要であると評価していますが、現在のニーズに対応できていると回答したのはわずか35%に止まっています。

• パフォーマンス上の課題：パフォーマンスに影響を与えることなくAIトラフィックを完全に検査できると回答した組織はわずか24%であり、71%がWAFの誤検知増加を報告しています。

• 運用の複雑化：88%が、AIによってセキュリティ運用の複雑性がましたと回答しており、67%はポリシーの分断を報告しています。

• 可視性の欠如：54%の組織がAI関連のセキュリティインシデントを経験しており、さらに24%は可視性の欠如によってその確認ができていません。これは、4分の3以上の組織がインシデントを経験した、あるいは発生の有無すら判断できていないことを意味しています。

• アイデンティティリスク：48%が、非人間ID（AIエージェント、APIなど）を最大の懸念事項として挙げています。

• 一貫性のないアクセスモデル：組織全体でのアクセスモデルの統一が進んでおらず、24%がAIに特化したアクセス制御を実施していないと回答しています。また、環境全体で一貫した制御を適用している組織はわずか16%にとどまっています。

AIセキュリティのギャップを解消する
本レポートでは、こうした課題に対処するために、クラウド、データセンター、SaaS、エンドポイントにまたがる、防止を最優先とする統合アーキテクチャの必要性を強調しています。

チェック・ポイントのハイブリッドメッシュネットワークセキュリティは、以下を提供します。

1. 統合管理：86%の経営リーダーが、クラウド、データセンター、エッジにわたる統合的なセキュリティ管理を、AIワークロードにとって不可欠であると評価しています。ハイブリッドメッシュアーキテクチャによって、データやワークロードがどこで稼働していても、あらゆる環境で一貫したポリシーと保護策を維持することができます。

2. 防止を最優先とするセキュリティ：AIを活用した脅威分析により、ランサムウェア、ゼロデイ脅威、データ漏えいをリアルタイムでブロックします。2026年のMiercomレポートでは、99.8%のセキュリティ有効性評価を達成しています。

3. 安全な接続と脅威対策：アイデンティティ（ID）ベースの保護により、すべてのユーザー、デバイス、アプリケーションをリアルタイムで認証・保護し、パフォーマンスに影響を与えることなく、すべてのアクセスポイントで一貫したセキュリティを実現します。

4. AI Defense Plane：AIの接続、導入、運用方法を統制する統合AIセキュリティ基盤「AI Defense Plane」によって、従業員によるAI利用、アプリケーション、エージェント型システム全体にわたるランタイム保護機能を提供します。

5. Agentic Network Security Orchestration：51ポイントに及ぶ戦略的意図と実行能力のギャップは、単なる可視性の問題ではなく、運用上の課題でもあります。チェック・ポイントが新たに発表した「Agentic Network Security Orchestration Platform」は、セキュリティチームをビジネスインテントに基づく運用レベルへと引き上げ、AIエージェントがハイブリッド環境全体において、ポリシー作成、ゼロトラスト強化、コンプライアンス対応を自律的に実行できるようにします。 

2026年版のクラウドセキュリティレポート「2026 Cloud Security Report: Securing the AI Transformation 」の完全版は、こちらからダウンロードいただけます。

本プレスリリースは、米国時間2026年5月26日に発表されたプレスリリース（英語）をもとに作成しています。

チェック・ポイントについて
チェック・ポイント・ソフトウェア・テクノロジーズ（www.checkpoint.com）は、世界各国の10万を超える組織を保護するグローバルなサイバーセキュリティのリーダー企業です。チェック・ポイントは、企業の安全なAIトランスフォーメーションの保護をミッションとして掲げています。防止優先のアプローチとオープンエコシステムアーキテクチャを基盤に、組織がリスクを低減し、業務を簡素化して、自信を持ってイノベーションを推進できるよう支援します。チェック・ポイントの統合セキュリティアーキテクチャは、進化する脅威や拡大するAI攻撃対象領域に継続的に適応し、ハイブリッドネットワーク、クラウド環境、デジタルワークスペース、AIシステムを保護します。4つの戦略的柱であるハイブリッドメッシュネットワークセキュリティ、ワークスペースセキュリティ、エクスポージャー管理、AIセキュリティを軸に、チェック・ポイントは複雑なマルチベンダー環境全体にわたり、一貫した保護と可視性を提供します。チェック・ポイント・ソフトウェア・テクノロジーズの全額出資日本法人、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（https://www.checkpoint.com/jp/）は、1997年10月1日設立、東京都港区に拠点を置いています。

ソーシャルメディア アカウント 
・Check Point Blog: https://blog.checkpoint.com 
・Check Point Research Blog: https://research.checkpoint.com/ 
・YouTube: https://youtube.com/user/CPGlobal 
・LinkedIn: https://www.linkedin.com/company/check-point-software-technologies/ 
・X: https://x.com/checkpointjapan 
・Facebook: https://www.facebook.com/checkpointjapan 

将来予想に関する記述についての法的な注意事項
本プレスリリースには、将来予想に関する記述が含まれています。将来予想に関する記述は、一般に将来の出来事や当社の将来的な財務または業績に関連するものです。本プレスリリース内の将来予想に関する記述には、チェック・ポイントの製品およびソリューションに関する見通し、将来的な成長、業界におけるリーダーシップの拡大、株主価値の上昇、および業界をリードするサイバーセキュリティプラットフォームを世界の顧客に提供することについての当社の見通しが含まれますが、これらに限定されるものではありません。これらの事項に関する当社の予想および信念は実現しない可能性があり、将来における実際の結果や事象は、リスクや不確実性がもたらす影響によって予想と大きく異なる可能性があります。本プレスリリースに含まれる将来予想に関する記述に伴うリスクや不確実性は、2026年3月31日にアメリカ合衆国証券取引委員会に提出した年次報告書（フォーム20-F）を含む証券取引委員会への提出書類に、より詳細に記されています。本プレスリリースに含まれる将来予想に関する記述は、本プレスリリースの日付時点においてチェック・ポイントが入手可能な情報に基づくものであり、チェック・ポイントは法的に特段の義務がある場合を除き、本プレスリリース記載の将来予想に関する記述について更新する義務を負わないものとします。

本件に関する報道関係者からのお問い合わせ
チェック・ポイント広報事務局 （合同会社NEXT PR内）
Tel: [phone]　Fax: [phone]
E-mail: [e-mail]