Secure in India 2026：AI時代のサイバーGCC

インドを拠点に、サイバーGCC^※はグローバル企業のセキュリティを支えてきました。その役割は今、サイバーセキュリティのリーダーシップとレジリエンスを担う戦略拠点へと大きく進化しつつあります。

KPMGインドが公開したレポート「Secure in India 2026：AI時代のサイバーGCC」より、その最新動向と主なポイントを紹介します。

※サイバーGCC（グローバルケイパビリティセンター）：グローバル企業が本国以外の地域などに設置し、本社や世界各地の拠点に対してサイバーセキュリティ機能を提供する自社拠点

【本レポートの主なポイント】

インドのサイバーGCCの人員規模は大きく拡大している。25％超のサイバーGCCが、グローバル全体のサイバーセキュリティ人員の約50％をインドに配置している。また、22％のサイバーGCCが、100名を超えるサイバーチームを擁している。
サイバーGCCの成長を支える主な要因として、担当するサイバーセキュリティ機能の拡大、IT部門をはじめとする他部門とのシームレスな連携、グローバル拠点における予算の制約などが挙げられる。
AIセキュリティは、サイバーGCCが最も重視するスキルの1つである。AIをセキュリティに活用する「AI for Security」と、AIそのものを守る「Security of AI」の両面で、重要性が高まっている。
AIは、サイバーGCCの能力を飛躍的に高める存在となっている。特に、業務効率の向上やリスク・脅威管理、コンプライアンス管理の強化において、効果が報告されている。
サイバーGCCでは、サイバーセキュリティの研究開発が大きく広がっている。65％がサイバーセキュリティラボを保有し、67％が2023年以降、サイバーセキュリティの研究開発への投資を増やしている。
グローバルの取締役会が注視するサイバーセキュリティリスクとして、AIの悪用、OTセキュリティ、ソフトウェアサプライチェーン、サードパーティに関するリスクが新たに浮上した。重要インフラ、クラウドの拡大、規制に関するリスクも、引き続き上位10位以内に入っている。

「Secure in India 2026：AI時代のサイバーGCC」は、シリーズ第4版として、インドのサイバーGCC（グローバルケイパビリティセンター）の変革に焦点を当てたレポートです。サイバーGCCとは、グローバル企業が本国以外の地域などに設置し、本社や世界各地の拠点に対してサイバーセキュリティ機能を提供する自社拠点を指します。グローバル企業のサイバーセキュリティ、デジタルトラスト、事業レジリエンスを支える存在として、サイバーGCCの戦略的重要性は一段と高まっています。地政学的な不確実性、急速な技術変化、AI活用の拡大、規制環境の変化、サイバー脅威の増大を背景に、サイバーGCCは今や、リーダーシップ、イノベーション、価値創出の中核拠点へと進化しています。

本レポートでは、インドを拠点とするサイバーセキュリティ機能の規模や対象範囲、影響力が広がるなか、サイバーGCCのエコシステムが成長を続けている実態を明らかにしています。現在、サイバーGCCはグローバルのサイバーセキュリティ業務に深く組み込まれています。戦略、ガバナンス、リスク管理、セキュリティ運用といった領域に加え、AIセキュリティ、量子セキュリティ、OTセキュリティなどの新しい分野でも役割を果たしています。さらに、グローバルのリーダーシップ会議への参画が広がっていることも、インドのサイバーセキュリティチームに対する信頼と責任の高まりを示しています。

主要テーマの１つが、サイバーセキュリティ人材の進化です。高度な専門スキルへの需要が世界的に高まるなか、サイバーGCCは人材育成やクロススキリング（専門外のスキル習得）、AIを活用した学習、人材の定着に積極的な投資を進めています。なかでも、AIセキュリティ、サイバーレジリエンス、クラウドセキュリティ、データ保護、サイバーセキュリティガバナンスは、新たな重点スキルとして注目されています。また、体系的な学習プログラムや協働によるナレッジ共有、テクノロジーを活用したトレーニングを通じて、各組織が将来を見据えた人材エコシステムをどのように築いているかも紹介しています。

人材と並ぶもう1つの重要なテーマが、AIとサイバーセキュリティの融合です。AIは、業務効率や脅威検知、リスク管理、コンプライアンスモニタリングを大きく向上させる一方で、データセキュリティやガバナンス、モデルの脆弱性、サードパーティへの依存、規制対応といった面で新たなリスクももたらしています。本レポートでは、サイバーGCCがAIの活用と、堅牢なガバナンスの枠組みやセキュリティ統制、責任あるAIの実践とのバランスをどのように取りながら、企業のレジリエンスと信頼性を高めているかを考察しています。

人材やAIへの取り組みに加え、イノベーションと研究も、引き続きサイバーGCCの成長を牽引しています。本レポートでは、サイバーセキュリティ分野における研究開発投資の拡大や専用ラボの設立、重点領域におけるセンター・オブ・エクセレンス（CoE）の拡充といった動きを取り上げています。サイバーGCCは、製品開発や自動化、知的財産の創出、高度なサイバーセキュリティソリューションの分野にも貢献の幅を広げています。こうした取り組みを通じて、インドはグローバルなサイバーセキュリティイノベーションを支える重要拠点としての地位を確立しつつあります。

さらに本レポートでは、サイバーセキュリティのレジリエンスにも焦点を当てています。その背景には、規制の変化や地政学的緊張、クラウドの導入、IT/OTの融合、ソフトウェア・サプライチェーンリスク、量子技術がもたらす新たな脅威など、さまざまな要因が複雑に絡み合う状況があります。脅威環境が急速に変化するなか、サイバーGCCがレジリエンスの強化や対応態勢の向上、変化に柔軟に適応できるオペレーティングモデルの構築にどのように貢献しているかを考察しています。業界関係者への幅広いヒアリングや経営層へのインタビュー、サーベイ、リサーチをもとにまとめた本レポートは、サイバーセキュリティの将来像と、グローバル組織のセキュリティを支えるうえでインドのサイバーGCCが今後も果たしていく重要な役割について、実践的なインサイトを提供しています。

※本稿は、KPMGインドが公開している「Secure in India 2026：AI時代のサイバーGCC」を翻訳したものです。翻訳と英語原文に齟齬がある場合には、英語原文が優先するものとします。また、本文中の数値や引用は、英語原文の出典によるものであることをお断りします。