中堅企業はXDRをどう活用し、高度化するサイバー攻撃に立ち向かうのか

サイバー攻撃が高度化し、AIを悪用した攻撃も増えるなか、中堅企業のセキュリティチームには、これまで以上に大きな負担がかかっています。一方で、対応にあたる人員や予算を簡単に増やせるわけではありません。限られたリソースで、複雑化する脅威を見つけ、状況を把握し、迅速に対処することが求められています。こうした課題に対し、いま注目されているのが、セキュリティツールやデータを統合し、検知から対応までを一元的に進めるアプローチです。XDR（Extended Detection and Response）は、その実現を支える重要な選択肢のひとつとなっています。

中堅企業のセキュリティチームが直面する3つの課題

Broadcomの委託によりForrester Consultingが2026年第3四半期に実施した調査では、253人のサイバーセキュリティ意思決定者の回答から、中堅企業のセキュリティ戦略に影響を与える現状が浮かび上がりました。

限られたリソースで、より多くの脅威に対応しなければならない：回答者の77%が、限られたリソースでより多くの業務をこなすことを求められていると回答。また、75%がAIを活用した攻撃への対応に苦慮しています。
分散したツールが、運用負荷とセキュリティ上の死角を生んでいる：組織が利用するセキュリティツールは平均19種類。69%が、統合された状況把握ができないことによって重大なセキュリティ上の死角が生じていると回答しました。
ツール統合とXDRへの期待が高まっている：75%の組織が、ツールの統合またはプラットフォーム戦略への移行を進めています。XDRを導入したチームの95%は、検知・対応速度の改善を実感している、または今後期待できると回答しています。

これらの結果が示しているのは、セキュリティ対策を強化するために、単純にツールを追加するだけでは十分ではないということです。必要なのは、既存の情報や機能をつなぎ、チーム全体がより効率的に動ける環境を整えることです。

脅威は増える一方、リソースは増えない

中堅企業が直面している課題は、サイバー攻撃が高度化していることだけではありません。大企業と同じような脅威にさらされながら、より少ない人員と予算で対応しなければならない点にあります。調査では、回答者の75%がAIを活用した攻撃に対応しきれていないと感じ、77%が限られたリソースのなかで、より多くの成果を求められていると答えました。本来、セキュリティツールは担当者の負担を軽減するためのものです。しかし、ツールが増え、それぞれが独立して運用されていると、かえって作業が複雑になることがあります。調査対象の組織では、利用しているセキュリティツールは平均19種類にのぼり、42%は20～50種類を運用していました。さらに、79%が、分散したツール間のデータを関連付けるために多くの手作業を費やしていると回答しています。

複数の管理画面を行き来し、別々のログを集め、情報を人手で突き合わせる。こうした作業は、限られた人員の時間を奪うだけでなく、重要な兆候を見落とす原因にもなりかねません。実際、69%が統合された状況把握の欠如によって重大なセキュリティ上の死角が生じていると回答しました。また、75%はSIEM（セキュリティ情報イベント管理）へのデータ取り込みや保存にかかるコストの増加にも直面しています。つまり中堅企業のセキュリティチームは、増え続ける脅威とデータを管理しながら、限られたリソースでその意味を読み解かなければならないのです。

ツールを増やすのではなく、セキュリティ運用をつなぐ

こうした状況を受け、中堅企業では新たな単機能ツールを追加するのではなく、既存のセキュリティ環境を統合する動きが広がっています。調査対象の75%が、セキュリティツールの統合、またはプラットフォーム戦略への移行を進めています。その狙いは、分散した技術によって生じる運用上の摩擦を減らし、すでに収集しているセキュリティデータをより有効に活用することです。

この変化を後押ししているのがXDRです。

XDRは、エンドポイントやネットワーク、クラウドなど、複数の領域から得られるセキュリティ情報を関連付け、脅威の検知や調査、対応を支援する仕組みです。個別のアラートを別々に確認するのではなく、複数のシグナルを組み合わせることで、攻撃の全体像や原因を把握しやすくします。調査では、回答者の64%がすでにXDRを導入していました。さらに、XDRを導入した組織のうち95%が検知・対応速度の改善を実感、または期待しており、94%が根本原因の理解向上についても同様に回答しています。人員や予算に制約のあるチームにとって、こうした改善は特に重要です。ツール統合の価値は、単に利用する製品数を減らすことだけではありません。情報を手作業でつなぎ合わせる負担を減らし、見落としを防ぎ、脅威の発見と対応に集中できる時間を増やすことにあります。

限られたチームが、より速く、より広く状況を把握するために

AIを悪用した攻撃が中堅企業にとって大きな課題であり続けるなか、必要なのは、すでに複雑になっている環境にさらにツールを追加することではないのかもしれません。むしろ、セキュリティデータと機能をつなぎ、限られた人員でも、より速く、より広い視野で状況を把握できる環境を整えることが重要です。セキュリティツールが増えるほど、防御力が高まるとは限りません。大切なのは、必要な情報がつながり、担当者が脅威の兆候を理解し、適切な対応につなげられることです。XDRとセキュリティ基盤の統合は、中堅企業が限られたリソースを有効に活用しながら、高度化する脅威に立ち向かうための現実的なアプローチとなりつつあります。