Megatrend · Cybersecurity & Digital Trust
ハッカーが何も破らない時代——あなたが設定を間違えるのを、ただ待つだけ
私たちはすべてをクラウドに移しました——アプリも、データも、会社まるごと——自分が所有していないマシンの上へ。しかもそのマシンは、コードによって一時間ごとに姿を変えます。問題は、クラウド最大の脅威が「壁を破る凄腕ハッカー」ではなく、「自分でうっかり開けっ放しにした穴」だということ。これは、その穴を塞ぐために生まれた産業の物語——そして、Googleがそれを手に入れるために$320億を払ったディールの物語です。
01これは何？
10年前、企業はデータを保管しプログラムを動かす場所を、自分のサーバールームに置いていました。壁があり、フェンスがあり、警備員がいる。だからセキュリティは「城を守る」のに似ていました——堀は一重、入りたければ正面の門を通るしかない。でも今では、ほぼすべての企業がクラウドに移っています——アプリを動かし、データを保管し、ビジネス全体をAWS、Microsoft Azure、Google Cloudのマシン上でこなす。つまり私たちは、いちばん大切な資産を自分が所有していないマシンに、しかも他の何百万という顧客と同居させて置いている、ということです。
Cloud & Workload Securityは、クラウド上で動くものすべてを守る分野です——インフラそのもの（仮想サーバー、ストレージ）、「workload（ワークロード）」（実際に動いているプログラム、たとえばアプリやコンテナ）、さらにはリリース前のコードまで。要するに、企業の「新しい家」のための警備員と監視システムです。しかもこの家はじっとしていません——絶えず広がり、縮み、形を変え続けます。
「Workload（ワークロード）」=クラウド上で実際に動いている処理の単位です——仮想マシン（VM）のこともあれば、コンテナ（アプリをどこでも動かせるよう包んだ小さな箱）のことも、数秒だけ立ち上がって消えていく関数（serverless）のこともあります。今どきのアプリは一つの大きな塊ではなく、生まれては消える何百個ものコンテナに刻まれている——だからセキュリティも、その速さに追いつかないといけないんです。
メガトレンドの地図では、このnodeはCybersecurity & Digital Trustの下にあるサブテーマで、いま最も「熱い」分野です。なぜなら、セキュリティの戦場そのものがここへ移りつつあるから——世界が仕事をクラウドに移した先に、攻撃者もついていくんです。
02なぜ重要か — 自分が所有していないものを、どう守るか
業界全体に考え方を見直させた事実があります——Gartnerの分析によれば、2025年までクラウドのセキュリティ事故の99%は、クラウド事業者ではなく顧客自身の落ち度であり、その主因はたった一つ：設定ミス（misconfiguration）です。
小さな話に聞こえますが、これがすべての核心です。想像してみてください：チームがクラウド上にストレージ（storage bucket）を作り、「社内限定」にするつもりが、うっかり「公開」に設定してしまう——それだけで、何百万人もの顧客データがインターネット上に丸見えになり、誰でもアクセスできてしまう。誰も「ハッキング」する必要すらありません。ハッカーはツールで開けっ放しの扉をスキャンし、そのまま歩いて入るだけ。そして研究によれば、こうした設定ミスの8割超は人為的なミスから生まれています。
なぜ人はそんなに頻繁に設定を間違えるのか。それはクラウドが複雑で、人手で追いきれないほど速く変化するからです。今どきのアプリは「コード」で作られ、そのコードがクラウドに何百、何千ものサーバーを自動で生成させ、しかも絶えず変わり続ける。穴を一つずつ人手で塞ぐのは不可能です——毎分のように新しい部屋ができる建物で、すべての扉をロックしようとするようなものなんです。
そしてこれは、巨大で急成長する市場です。世界のクラウドセキュリティソフト市場は2025年でおよそ$500億、2030年には~$950億に届くと見られています（年平均~14%成長）。背景はシンプル：世界がクラウドに移れば移るほど、守るべきものも増えていく、ということです。
03どう動くのか（CNAPPがライフサイクル全体をスキャンする）
問題が「うっかり開けっ放しの穴」なら、答えは、その穴を常時探す「スキャナー」を持つことです——しかも、もう動いているものだけでなく、コードを書いている段階までさかのぼって見張る必要があります。これらをすべて一つのプラットフォームにまとめた今どきのツールには、名前があります——CNAPPです。
CNAPP（Cloud-Native Application Protection Platform）は、いくつものクラウドセキュリティツールを一つにまとめたプラットフォームです——重要な二つが、クラウドの「設定」をチェックして開けっ放しのミスがないか見るCSPM（Cloud Security Posture Management）と、「動いているプログラムそのもの」に脆弱性や侵入がないか見張るCWPP（Cloud Workload Protection Platform）です。CNAPPという言葉は、これらの統合を説明するために調査会社Gartnerが作った造語です。
この考え方の核心が、「shift left（左へ寄せる）」という言葉です。アプリのライフサイクルを、左から右へ伸びる一本の線だと思ってください：左端が「コードを書くとき」、右端が「実際に動かして人が使うとき」。これまでセキュリティのチェックは右端でやっていました（クラウドに上げてから穴を探す）——でもそれでは遅すぎて、直すのも大変。shift leftの発想は、チェックをできるだけ左へ寄せること——脆弱性や設定ミスを、まだコードの段階のうちに、クラウド上の本物の穴になる前に捕まえるんです。
一つのプラットフォームにまとめる利点は、便利さだけではありません——それは「文脈（コンテキスト）」です。バラバラのツールは「ここに脆弱性がある」としか言えません。でも全体が見えるCNAPPは、「この脆弱性＋公開設定＋広すぎる権限が組み合わさると、ハッカーが実際に顧客データへ歩いて到達できる経路になる」と教えてくれる——「数千件の警告リスト」を、「いちばん危険なのはこの3つ、まずこれを塞げ」に変えるんです。
04Cybersecurityの世界のどこに位置するか
Cloud & Workload SecurityはCybersecurity & Digital Trustのサブテーマの一つで、ご近所とどうつながっているかを見ると、ぐっと分かりやすくなります：
- Hyperscale Cloudの上に立つ： AWS、Azure、GCPは、すべてが引っ越していく「家」だ——このnodeはその家の「警備員」。引っ越してくる人が増えるほど警備員も重要になり、両者は一緒に育つ
- Identity & Access Managementと二人三脚： クラウド侵害の半分は「広すぎる権限」から起きる——誰が何にアクセスできるか、これはidentity（本人確認）の領分で、ほとんど切り離せないほど並んで働く
- Endpoint & Network Securityとは別物： あちらは「人のマシン」（ノートPC、スマホ）とネットワークを守る——このnodeはクラウドで動く「アプリのマシン」を守る、別の関所だ
- Observability & DevOpsと同じ視点： アプリを作ってクラウドにリリースするのはDevOpsチームだ。本当にshift-leftするには、セキュリティが開発者のツールの中に入り込む必要があり、後から検査するのでは間に合わない
もっと大きな絵で見ると、AI革命がこのnodeをさらに重要にしています——AIモデルはすべてクラウド上で動き、学習に使うデータもそこにあるから。クラウドのセキュリティは、AI業界全体が頼る土台になりつつあるんです。
05いま、どこまで来たか — Wizのディールと、プラットフォーム戦争
「クラウドセキュリティこそ今いちばん重要な戦場だ」と物語る出来事を一つ挙げるなら、それはこのディールです——2026年3月11日、GoogleはクラウドセキュリティのスタートアップWizを、現金$320億で買収する取引をまとめました。これはGoogleの28年の歴史で最大の買収——Motorola買収の約3倍の規模です。
なぜここまで高いのか。Wizは史上最も速く成長したソフトウェア企業だからです——2020年初めに創業し、年間経常収益（ARR）が$100万から$1億に達するまでわずか~18か月（世界記録）、その後2024年初めに$3.5億、そして2025年には$10億超を突破。顧客にはFortune 100企業の半数近くが名を連ねます。$320億はARRの約32倍——ソフトウェア企業としてはかなり高い水準ですが、これから最も大きくなる戦場への鍵だからこそ、Googleは払ったんです。
でもWizは、激しい戦いの一人の選手にすぎません。今やどの巨人も、最も充実したCNAPPを作ろうと競い合っています——バラバラのツールの代わりに顧客が使う「唯一のプラットフォーム」になるために。なにしろ今どきの企業のセキュリティチームは、平均で45〜75個のツールを抱え、それぞれが勝手に警告を出し、互いに会話もしません。これが「ツールの統合（consolidation）」が業界の主流になった理由です。
06これからの展開
第一の方向はツールの統合がさらに加速すること。とくにCNAPP市場は全体市場より速く伸びています——2025年の約$110億から、2030年には~$280億へ（年平均~21%成長）。45〜75個のツールにうんざりした企業が、一つのプラットフォームに集約したがっているからです。これがWizのディールが起きた理由であり、この先も統合の取引は続くでしょう。
第二の方向はコンテナとKubernetesがあらゆるアプリの標準になること。CNCFの2025年調査では、コンテナを使う企業の82%が、すでにKubernetesを本番運用していると分かりました（2023年の66%から増加）。すべてが生まれては消えるコンテナに刻まれるほど、人手で見張るセキュリティは不可能になる——自動化された仕組みしか答えはありません。
第三の方向はAIが二つの道から入り込むこと——一方で、AIは守る側を助け、数千件の警告を「本当に危険な3つの穴」に素早く絞り込んでくれます。でももう一方で、企業がこぞってAI agentをクラウドに上げて動かすことが、まだ誰もうまく守る術を知らない、まったく新しい「攻撃される入口」を生み出している——クラウド上のAIのセキュリティこそ、みんなが駆け込もうとしている次のフロンティアです。
07課題とリスク
Cloud & Workload Securityの魅力には、天秤にかけるべきリスクがついてきます。
第一のリスクはクラウドを所有する巨人との「プラットフォーム戦争」——GoogleがWizを買い、MicrosoftにはDefender for Cloudがあり、Amazonも自前のツールを持つ。独立系の選手は、「セキュリティをクラウドに抱き合わせて売れる」相手と戦わなければなりません。大きな問いは、顧客が「便利な抱き合わせ品」を選ぶのか、それとも「クラウドをまたいで中立な独立品」を選ぶのか——だからこそGoogleは、WizをAWS/Azure対応のまま維持すると約束せざるを得なかった。さもないと、その核心的な価値が消えてしまうからです。
第二のリスクはmulti-cloudがすべてを何倍にも複雑にすること。ほとんどの企業はクラウドを一社だけ使うのではなく、AWS + Azure + GCPを混ぜて使います。各社で設定の仕方が違い、用語のセットも違う。複雑になるほど設定ミスの可能性も増える——これはこの産業にとっての好機（仕事が山ほどある）であり、同時に顧客にとってのリスク（守るのがより難しい）でもあります。
第三のリスクはツールの統合が諸刃の剣であること。一つのプラットフォームに集約すれば混乱は減ります——が、それは「卵を一つのカゴに盛る」ことでもある。もしそのプラットフォームが失敗したり、誰もが頼りすぎて抜け出せなくなったり（vendor lock-in）すれば、交渉の力は売り手側へ移ります。そして業界の古典的な教訓はこうです——「どんなに優れたツールも、人が設定を間違えれば無価値」。技術が人の問題を解けるのは、いつも一部分だけなんです。
ひとことで言えば、Cloud & Workload Securityは、私たちが世界まるごとを自分の所有しないマシンに移し、いちばん手強い敵が謎のハッカーではなく「自分でうっかり開けた穴」だと気づいた、という物語です。Googleが$320億を払ってWizを手に入れたことは、その穴を塞ぐ力を握る者が、デジタル時代で最も重要な戦場の一つを握る、という何よりも明確な合図なんです。