人間中心のフレームワークで再設計する：AI時代のセキュリティ
新しい言葉や概念が社会に定着するには、時間がかかります。最初は知られず、理解されず、道すらありません。それでも、誰かがその道を歩き始める必要があります。
私が今取り組んでいる「サイバーハーム（Cyber Harm）」も、日本ではまだ馴染みのない言葉です。しかし、現場ではすでに深刻な事態が起きています。
サイバー被害は、システムの問題だけでは終わりません。
- 人の判断を揺さぶり
- 信頼や関係性を壊し
- 深い心理的負荷として心に残る
私たちは、その影響をまだ十分に言語化できていません。
私たちが作る世界の責任
今、そしてこれからの世代は、無防備なままデジタルの世界に入っていきます。生まれた時からそこにあり、気づいた時にはその渦中にいる。しかしその世界は、不確実性と矛盾、そして精巧な攻撃に満ちています。
その世界を作ったのは、私たち大人です。だからこそ、私たちには責任があります。技術や制度を整えるだけでは足りません。「人間」を前提にしたセキュリティが必要です。
これは技術のフレームワークではなく、デジタル空間で「人がどう傷つき、どう判断し、どう回復するか」を捉えるための地図です。
4つの視点で描く「人間中心セキュリティ」
このフレームワークは、以下の4つの柱で構成されています。
- Cyber Harm（サイバー・ハーム）：何が本当に壊れるのか 被害はシステムの停止に留まりません。認知、感情、信頼、関係性といった「人に残る影響」を直視します。
- Cyber Judgment（サイバー・ジャッジメント）：失敗はどこから始まるのか AIにより攻撃は"正しく"見えるようになりました。問題は「見抜けるか」ではなく、不確実な中で「どう判断するか」へと移行しています。
- Human-Centered Incident Response（HCIR）：どう回復するのか システムの復旧は通過点に過ぎません。人とチームが心理的に回復してはじめて、本当の復旧と言えます。
- AI Support（構造としてのAI）：AIをどう位置づけるのか AIは魔法の杖ではありません。人の不確実性を下げ、判断を支えるための「構造的な支援」として設計されるべきです。
今、最も大きな変化：判断（Judgment）の重要性
この中で今、最も激しい変化にさらされているのが Cyber Judgment（判断） です。
上司を装った自然な依頼、正しい情報にしか見えないメッセージ、そして極限の時間的プレッシャー。現場で問われるのは、知識の量ではなく、「その瞬間に発動できる判断力」です。
判断は、知識だけでは機能しません。だからこそ、身体に馴染む「型」が必要になります。
感じる → 止まる → 間をとる → 疑う → 確認する → 行動する
これは単なる手順ではありません。繰り返し体験することで、プレッシャーの中でも無意識に発動できる、いわば「デジタル上の護身術」です。
セキュリティは「人の安定性」に依存する
サイバーセキュリティは、もはや技術の堅牢さだけではなく、「人がどれだけ安定して判断できるか」に依存しています。
AI時代において「正しさ」は簡単に偽装されます。だからこそ、最後に頼れるのは人の判断力に他なりません。
サイバーセキュリティは今、「守る技術」から「判断の力」へと、そのパラダイムを移し始めています。
#サイバーセキュリティ #AI #CyberJudgment #HumanCenteredCybersecurity #セキュリティ教育