Cloudflare、英国のサイバーレジリエンス誓約に署名——しかし本当の話題は脅威の状況

Cloudflareは、英国政府の新しいサイバーレジリエンス誓約（Cyber Resilience Pledge）に署名した。これは、組織に対し取締役会レベルのサイバーセキュリティガバナンス、サプライチェーンセキュリティ、および基本的な技術的管理を約束する自主的な枠組みである。同社は、科学・イノベーション・技術省（DSIT）および国家サイバーセキュリティセンター（NCSC）とともに、創設署名者として参加する。

誓約自体はごく標準的な内容——取締役会の説明責任、透明性、サプライチェーンの衛生管理——である。この発表を読む価値があるのは、Cloudflareが併せて公開した脅威データにある。2026年第1四半期、Cloudflareのネットワークは1日平均2340億件のサイバー脅威をブロックした。また、最近では31.4 Tbpsに達する超大量DDoS攻撃を緩和した。英国は現在、DDoS攻撃の標的として世界で6番目に多く、金融サービス、航空、地域政府のインフラが特に標的となっている。

Cloudflareの投稿は、この誓約を同社の既存のセキュリティ哲学——セキュリティの民主化、ネットワークをセンサーとして扱うこと、自社製品を自ら使用すること、徹底的な透明性——の検証として位置づけている。同社は長年にわたり、無料のSSL、無制限のDDoS対策、耐量子暗号を提供してきた。誓約が英国経済全体のセキュリティの底上げを求める点は、Cloudflareの無料層モデルと見事に一致する。

しかし最も興味深い角度は、AIの脅威ベクトルである。最先端のAIモデルは攻撃者の参入障壁を下げている——自動化された脆弱性スキャン、より説得力のあるフィッシング。Cloudflareは最近、最先端サイバーモデル向けの防御アーキテクチャを公開し、すべての層（MLベースの攻撃スコアリング、ゼロトラスト制御）がすでに顧客に利用可能であると主張している。これは巧妙な自慢だ：誓約がガバナンスに関するものである一方、Cloudflareはそれを運用可能にする技術スタックを販売している。

誓約は3つの具体的なコミットメントを求めている：取締役会レベルの責任、サプライチェーンセキュリティ、およびCyber Essentials認証。Cloudflareはすでに高度な内部ガバナンスモデルを持ち、すべてのインシデントに関する事後報告書を公開し、障害を小さく抑えるシステムを構築するCode Orangeイニシアチブを運営している。同社は事実上、こう言っている：私たちはすでにこれを実践しており、あなたもそうできる方法を紹介しよう——私たちの製品を使って。

エンジニアにとっての教訓は、誓約そのものよりも運用上の現実にある。脅威の状況は加速しており、AIは攻撃をより安く、より速くしており、従来の境界セキュリティモデルは死んでいる。Cloudflareのエッジベース、ネットワーク・アズ・センサーアプローチは一つの答えだ。彼らのスタックを採用するかどうかにかかわらず、データは明確に示している：何もしないという選択肢はない。