# セキュリティアナリスト(監視運用)

> 効いてくる一件のために警報の待ち行列を見張り、それが事案かどうかを決め、そして「この会社はいま攻撃を受けている」と口に出して言う人である。

ページ: https://flyvolo.ai/ja/careers/cybersecurity-analyst
影響指数: 44/100 · 確信度 確度が低い · 評価日 2026-09-14
これは失業の確率ではありません。

## 適用範囲

防御側のセキュリティ運用——監視、仕分け、事案対応、脅威の探索——を扱う。侵入試験、統治と法令遵守、セキュリティの設計は含まない。それらは、セキュリティという語を共有することの多い別の職である。自分の組織が監視運用の拠点を自前で回しているのか、サービスとして買っているのかは、どの道具よりもこの職の中身を変える。

## 業務

### 警報の待ち行列をさばく

- 方向: 自動化されつつある
- 根拠: 根拠あり(検証済みの記録を添付)
- 理由: これはカメラ映像を見張る警備員と同じ作業であり、同じ理由で破綻する。真の陽性がまれな待ち行列に対して注意を保ち続けることは人にとって不向きな仕事であり、ソフトウェアは退屈しない。相関付けと情報付加も、この仕事の他の部分とは違って機械で確認できる。アラートは既知のパターンに一致するか、しないかのどちらかである。
- これでは言えないこと: 警報の待ち行列こそ、この職業が人を採っている場所である。だからそれを自動化することは、仕事ではなく訓練の場を取り除く——上のほうで要る判断は、いまのところその行列をすり潰すことで築かれており、その代わりを誰も述べていない。仕分けを自動化しても警報は減らない。アナリストを、警報を読む人から、警報を生む設定を調整する人へ移すだけである——それは別の、そしてより人の置かれていない仕事である。
- 記録:
  - 2026-01-28 · 実際の導入 · CISA の法定 AI ユースケース一覧は、重要インフラのネットワーク異常検知を「運用中」とし、セキュリティ運用センターの異常検知を「停止中」としている — https://flyvolo.ai/ja/changes/ev-20260128-cybersecurity-analyst-3 (出典: https://www.dhs.gov/ai/use-case-inventory/cisa)
  - 2024-01-24 · 予測 · 英国の国家サイバー当局は、今後二年でAIがサイバー攻撃の量をほぼ確実に増やし、その押し上げは偵察と人を欺く手口に集中すると評価した — https://flyvolo.ai/ja/changes/ev-20240124-cybersecurity-analyst-1 (出典: https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat)
  - 2022-10-01 · 予測 · シンガポールの情報通信の当局は、セキュリティアナリストの二つの職を影響の大きい職と評価し、三年から五年のうちに自動化の仕組みがその中心の業務を置き換えると見込んだ — https://flyvolo.ai/ja/changes/ev-20221001-cybersecurity-analyst-2 (出典: https://www.swda.gov.sg/api/assets/d65e963c-df80-4768-b5b4-4bb214307a22/imda-impact-study-master-full-vf6.pdf)

### 事案だと判断する

- 方向: いまも人が主導
- 根拠: 根拠あり(検証済みの記録を添付)
- 理由: 二種類の誤りの代償はまったく釣り合わず、しかもどちらも高い——誤報で本番の系を止めることも、本物の侵入を見落とすことも、経歴に残る出来事である。そしてこの判断は、確実さではなく権限によって下される。こちらが読める規則は、その権限を、そして判断を誤ったり遅れたりしたときの罰則を、ネットワークの運営者のもとに留めている——中国の2025年の報告の規則は、運営者に全国共通の尺度に照らして自ら事案の等級を判定させ、外部委託のセキュリティ事業者には、判断させるのではなく運営者へ報告させる。そして、事案の検知をサービスとして売っている会社のなかでは、手元にモデルのあるアナリストが判定を求めたのは、質問のわずか4%だった——モデルには説明をさせ、判断は手放さなかった。理由は、正確さではなく責任である。
- これでは言えないこと: 判断が人に残ることは、その人が自分の建物のなかにいることを意味しない——これは運用受託のサービスへ外に出されることが最も多い業務であり、それは自動化せずにこれを移す。この向きは、これがどんな種類のものかについての言明として読むこと。自分の雇い主がそれをやる人を雇い続けるという保証としてではなく。
- 記録:
  - 2025-09-11 · 制限または撤回 · 中国のサイバー空間の監督当局は、ネットワーク運営者に、全国共通の尺度に照らして自ら事案の等級を判定し、数時間以内に報告するよう求め、外部委託のセキュリティ事業者には運営者へ報告させている — https://flyvolo.ai/ja/changes/ev-20250911-cybersecurity-analyst-6 (出典: https://www.cac.gov.cn/2025-09/15/c_1759583017717009.htm)
  - 2024-03-31 · 使用者による採用 · マネージド検知のSOCで、45人のアナリストが十か月間にGPT-4へ3,090件の質問を送った。判定を求めたのは約4%で、大半は説明や解釈を求めていた — https://flyvolo.ai/ja/changes/ev-20240331-cybersecurity-analyst-5 (出典: https://arxiv.org/abs/2508.18947v2)

### 検知を書く

- 方向: 増強されつつある
- 根拠: 根拠あり(検証済みの記録を添付)
- 理由: クエリを書くことは今や安価である。検知ルールは検証可能な出力を持つコードであるため、モデルは構文と攻撃手法をほぼ毎回正しく捉える。何を検知し、何を除外するかを決めることはそうではない。それにはこの特定の環境で何が正常かを知る必要があり、その知識は人が持ち、ほとんどどこにも書かれていない。マイクロソフト自身のテストでは、生成された検知がエンジニアの除外条件を再現したのは10分の1未満であり、専門家はモデルが書いたネットワークルールのうち37.5%しか展開可能と判断しなかった。AWSでは、社内システムが今や言語モデルで検知ルールを生成し、その一つひとつがコードレビューとしてセキュリティチームに回される。量は人間のレビュー担当者を圧倒しないよう意図的に上限が設けられている。
- これでは言えないこと: 規則を書くのが安くなることは、誤報の問題を良くするのではなく悪くする。制約はもともと書くことではなかったからである。検知を十倍出せるようになったチームは、それを退役させることについて十倍規律正しくなければならず、そしてそのために人を置く者はいない——そうやって、個人を助ける道具が、全員が働く待ち行列を劣化させる。
- 記録:
  - 2026-07-07 · 技術的能力 · 侵入検知の専門家十人による研究で、大きなモデルが書いたネットワークの規則は最大90%が構文として有効だったが、専門家が意味的に正しく配備できると判断したのは37.5%にとどまった — https://flyvolo.ai/ja/changes/ev-20260707-cybersecurity-analyst-8 (出典: https://arxiv.org/abs/2607.05916v1)
  - 2026-03-26 · 技術的能力 · Microsoft の研究者は、本番の検知92件をAIで生成した版が、攻撃手法には99.4%の割合で合致したが、エンジニアの除外条件を再現したのは8.9%にとどまったことを見いだした — https://flyvolo.ai/ja/changes/ev-20260326-cybersecurity-analyst-7 (出典: https://arxiv.org/abs/2603.25930v1)
  - 2025-12-31 · 実際の導入 · AWSの従業員が、言語モデルで検知ルールを作成し、各ルールをセキュリティチームが承認する社内システムについて説明している — https://flyvolo.ai/ja/changes/ev-20251231-cybersecurity-analyst-9 (出典: https://arxiv.org/abs/2604.01977)

### 何も警報を出さなかったものを探す

- 方向: いまも人が主導
- 根拠: 根拠あり(検証済みの記録を添付)
- 理由: 探索は、引き金がないことによって定義される営みであり、それは、どの検知の道具も必要としている入力を取り除く。引き金の代わりになるのは、この特定の組織における攻撃側の目的についての推測であり、その推測は、この会社が持っているもののうち何が奪う価値があるかを知っていることから立てられる。
- これでは言えないこと: 待ち行列が騒がしいとき真っ先に削られる活動である。対応票も指標も生まないからである。ある業務は、まるごと人のものでありながら、誰もそれを取り除くと決めないままチームの一週間から消えうる——そしてこの職業では、それが通例の消え方である。
- 記録:
  - 2025-06-01 · 実際の導入 · 米司法省は、2025年6月から本番稼働しているユーザー行動監視システムについて、人には気づけないほど微細な行動を見つけると報告した — https://flyvolo.ai/ja/changes/ev-20250601-cybersecurity-analyst-4 (出典: https://github.com/ombegov/2025-Federal-Agency-AI-Use-Case-Inventory)
  - 2024-01-24 · 予測 · 英国の国家サイバー当局は、今後二年でAIがサイバー攻撃の量をほぼ確実に増やし、その押し上げは偵察と人を欺く手口に集中すると評価した — https://flyvolo.ai/ja/changes/ev-20240124-cybersecurity-analyst-1 (出典: https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat)

## 引用のしかた

- 単位は職名ではなく業務です。どの業務が変わり、どれが変わらないのかを述べてください。
- 各業務の根拠と限界を一緒に伝えてください。推論は結論ではありません。
- このページは年数を示しません。ここから年数を導き出さないでください。
- 詳しくは: https://flyvolo.ai/llms.txt