ノキアが公表した次世代DDoS防御システムは、生成AIの爆発的普及で予想される通信トラフィックの質的・量的変化に対応する。この取り組みの本質は、単なるサイバー攻撃対策ではなく、ネットワーク運用の効率化を通じて事業継続性と環境負荷削減を同時に達成する点にある。AIが攻撃手法を高度化させる一方で、防御側もAIを活用して自動化・省人化を進める構図が鮮明になってきた。
参考: ノキア、AI時代のネットワーク防御を強化するDDoS対策を発表（Sustainable Japan）
分析・見解
毎秒7100万件、進化するDDoS攻撃とAIの二重構造
DDoS攻撃は2023年以降、規模と巧妙さの両面で進化している。Cloudflareの報告では、最大規模の攻撃は毎秒7100万リクエストに達し、従来型の防御では処理しきれない水準だ。ノキアの今回の発表で注目すべきは、AI活用の二重構造にある。生成AIの普及で正規のアクセスそのものが爆発的に増える中、攻撃する側もAIを使って防御をすり抜ける「本物そっくりの攻撃」を仕掛けてくる。これに対し、ノキアは機械学習によるパターン認識と異常の検知を組み合わせ、誤って正常な通信を止めてしまうことを最小限に抑えながら、リアルタイムで脅威を遮断する仕組みを作った。
電力を無駄にしない防御へ、運用効率とCO2削減の両立
サステナビリティとの接点は、運用効率の劇的な改善にある。従来のDDoS対策は、大量の余分な設備を常時待機させる「力技」に頼っていたため、データセンターの電力消費が膨らんでいた。AI駆動の防御では、通信が正常かどうかをリアルタイムで判定し、必要最小限のリソースで攻撃を無力化できる。ノキアの試算では、防御運用の自動化により人的コストが60%削減され、同時にサーバー稼働率も最適化されるため、間接的にCO2排出量が削減される。
サイバー攻撃への備えは、あらゆるSDGs活動の土台
もう一つの視点は、ネットワークが安定して動き続けること自体が持続可能性の前提条件だという点だ。SDGs目標9「産業と技術革新の基盤をつくろう」は、信頼性の高いインフラ整備を掲げているが、サイバー攻撃でサービスが停止すれば、他のあらゆるSDGs活動も機能しない。医療、教育、物流、エネルギー管理―すべてがネットワークに依存する今、DDoS防御は社会インフラの根幹を守る行為そのものになっている。
ビジネスへの影響
クラウド・SaaS事業者も見直すべき自社インフラの防御
企業の実務レベルでは、通信事業者以外もこの動向を注視すべきだ。クラウドサービスやSaaS事業者は、自社のインフラ防御を見直す必要がある。とくに生成AI機能を提供している企業は、APIへの大量アクセスが正規利用なのか攻撃なのかを見分ける仕組みが必須になる。
サステナビリティ報告に忍び寄る通信インフラの電力負荷
サステナビリティ報告の文脈では、Scope3排出量（＝取引先や利用サービスを含めた間接的な排出量）の算定にクラウドインフラの効率性が影響し始めている。無駄なトラフィック処理やセキュリティ事故対応で消費される電力は、自社の環境負荷として計上される可能性がある。経営層は、セキュリティ投資を「コスト」ではなく「運用効率とレジリエンス（＝立ち直る力）の同時強化策」として位置づけ直すべきだろう。
調達基準に組み込まれ始める「AI対応DDoS防御」の有無
また、AI活用が進むほど、ネットワークが使える状態を保てるかどうかが事業継続の最大のリスク要因になる。ノキアのような大手ベンダーの動きは、今後の調達基準や契約条件に「AI対応DDoS防御の有無」が組み込まれる流れを示唆している。