「セキュリティ投資のROIを説明してくれ」というのは、正直いちばん答えにくい経営層からの質問だと思う。効果が 出なかったこと を証明するのが本質だからだ。ただ、AIエージェントの導入が進むほどこの説明責任は重くなる一方なので、今回はこのテーマを正面から扱いたい。
なぜ今、この話が重いのか#
AIエージェントは「行動する」存在だ。ファイルを書き換える、メールを送る、システムを操作する —— この実行権限が増えるほど、事故が起きたときの被害も大きくなる。つまりAIエージェントを増やすという経営判断は、同時にセキュリティ投資の必要性を増やす経営判断でもある。ここがセットで語られないと、現場は「攻めのAI投資」と「守りのセキュリティ投資」を別予算・別稟議として扱ってしまい、結局どちらも中途半端になる。
「投資しなかった場合」を可視化する#
セキュリティ投資の説明が難しいのは、「防いだ被害」が目に見えないからだ。逆に言えば、 投資していない企業の現在地 を数字で見せることが、いちばん説得力のある説明になる。
以前この場で取り上げた調査では、AIエージェントの実行レイヤー（MCP）を統制するポリシーを持つ組織はわずか 8% 、残り 92% は監視していないか存在すら把握していない、というデータがあった。1 シャドーAI（管理外のAI利用）を「確実または可能性の高い問題」と認識している組織も 76% にのぼる。1
MCPを統制するポリシーを持つ組織はわずか8%で、残りの92%は監視していないか、存在を知らないかのどちらかである。
これは「うちはまだ大丈夫」の根拠にはならない。むしろ 9割の企業が同じ穴を抱えている という事実は、そこを埋めた企業から先に差がつくという意味でもある。経営層に見せるべきは自社の完璧なグラフではなく、「業界全体がこの状態にある」という相場観だ。
ROIを「コスト削減」ではなく「速度」で語る#
セキュリティ投資の説明を「守り」の文脈だけでやると、経営層には「保険」にしか見えない。もう一つの語り方があって、それは ガバナンスが整っている企業ほど、AIエージェントの全社展開が速い という事実だ。
以前紹介した調査では、全社展開まで到達できている企業に共通するのは、経営層が投資判断の主体になり、パイロットの選定基準を全社共通のKPIに揃え、AIエージェントを個人ツールではなく業務プロセスの一部として正式に位置づけている、という点だった。2 つまりガバナンス設計は「AIを止めるブレーキ」ではなく、「AIを安心して踏み込めるアクセル」でもある。
この語り方だと、セキュリティ投資は「コストセンター」から「展開速度を左右する前提条件」に位置づけが変わる。経営層への説明では、この 攻めの理由 を必ず一緒に出したほうがいい。守りだけの説明は、景気が悪くなった瞬間に真っ先に削られる予算になりがちだからだ。
経営層に刺さる単位に変換する#
ここが実務上いちばん大事なところ。「セキュリティ対策費として年間○○円かかります」という説明は、経営層には コスト としてしか映らない。刺さる型は決まっていて、
想定損失額 × 発生確率の低減幅 = 投資が生み出した価値
という単位に変換することだ。以下は説明の型を示すための 架空の数値例 であり、実在企業の統計ではない点に注意してほしい。あくまで「経営層への見せ方」のサンプルとして読んでほしい。
たとえば、AIエージェントの実行権限まわりで重大インシデントが起きた場合の想定損失を、対応コスト・業務停止・信用毀損の合計で 仮に3,000万円 と置いてみる。ガバナンス未整備の状態での発生確率を仮に年5%、MCP統制・監査ログ・段階的権限付与を導入した後の発生確率を仮に年1%とすると、
- 投資前の期待損失: 3,000万円 × 5% = 150万円/年
- 投資後の期待損失: 3,000万円 × 1% = 30万円/年
- 投資によって回避できた期待損失: 120万円/年
この120万円と、ガバナンス整備にかかった投資額(人件費・ツール費など)を比較する、というのが基本の型だ。もちろん実際の確率や損失額の見積りは、自社のインシデント履歴や業界のベンチマークをもとに置き換える必要がある。ここで大事なのは数字の精度ではなく、「投資額」対「対策費」ではなく「投資額」対「期待損失の削減額」で比較する、という土俵に経営層を連れてくることだ。
まとめ#
セキュリティ投資のROIを説明する力は、結局のところ「防いだ被害額」を見積る技術そのものだと思う。AIエージェントの導入が進むほど実行権限は増え、事故の被害規模も上がっていく。だからこそ、投資しなかった場合の相場観(業界の数字)、投資が展開速度に与える効果、そして期待損失の削減額という3つの語り方をセットで持っておくと、経営層への説明はぐっと通りやすくなるはずだ。
※ 「経営層に刺さる単位に変換する」の数値例（想定損失3,000万円、発生確率5%→1%など）はすべて説明用の仮設定であり、以下の出典を含むいかなる統計・調査にも基づかない架空の数字である。
