2026年05月25日のサイバーセキュリティ動向まとめ

サマリ

2026年のサイバーセキュリティは「AI時代への転換」が最大の特徴です。ランサムウェアと供給網攻撃が依然として1位・2位ですが、AIの悪用による攻撃が新たに3位にランクインしました。規制強化やAIを武器とした攻撃の高度化により、企業は従来の防御策だけでは対応できない時代を迎えています。

詳細

脅威ランキングの最新状況

情報処理推進機構（IPA）が発表した「情報セキュリティ10大脅威2026」では、ランサムウェア攻撃が4年連続で1位を占めています。続いてサプライチェーン攻撃が2位、そして初登場の「AIの利用をめぐるサイバーリスク」が3位となりました。特に注目すべきは、2025年の国内セキュリティインシデント公表件数が165件に達し、2024年の121件と比較して約1.4倍に増加していることです。これは平均すると「約2日に1回」の頻度で企業がサイバー被害を公表していることを意味します。

AI悪用による脅威の激化

2026年最大の変化は、生成AIが攻撃者のツールとして本格化したことです。これまで高度な技術が必要だったフィッシングメールの作成やマルウェアの改変が、AI支援により誰でも実行可能になりました。攻撃の「民主化」が起きており、専門知識のない攻撃者も精度の高い攻撃を仕掛けられるようになっています。さらに、AIが単なる補助ではなく、攻撃の意思決定を伴う「実行主体」となりつつあるのが重要なポイントです。

規制環境の劇的な変化

2026年は日本企業にとって規制面での転換点となります。経済産業省が推進する「サプライチェーン強化に向けたセキュリティ対策評価制度」が2026年度中に運用開始される予定で、セキュリティ対策が取引条件に直結するようになります。企業は「★3」以上の取得を取引先から求められるケースが増えると見込まれており、セキュリティ対策が単なる技術問題ではなく「経営課題」に昇華しています。また、サイバー対処能力強化法の施行やEUサイバーレジリエンス法の報告義務開始など、複数の制度変更が同時に進行しています。

被害の高額化と深刻化

サイバー被害の金銭的なインパクトも急速に拡大しています。2026年のKPMG調査では、1億円以上の被害額が発生した企業が10.1%に達し、過去調査の8.0%から増加しました。さらに衝撃的なことに、「10億円以上」の被害を報告した企業が初めて確認されました。これは組織のセキュリティ対策が不十分な場合、ビジネス継続そのものが脅かされることを示しています。

今後の展望

2026年以降、企業が直面する最大の課題は「AIと人間の攻防」です。攻撃者がAIを使って効率化する一方、防御側もAIエージェントを導入してセキュリティ運用を強化しています。しかし、従来の「境界防御」だけでは太刀打ちできないというのが専門家の一致した見方です。

企業に求められるのは、技術対策と運用・ガバナンスを統合した「360度防御」です。具体的には、ゼロトラスト・アーキテクチャの導入、認証情報の厳格管理、定期的な脆弱性対策、サプライチェーン全体を含むセキュリティ評価の実施が必須となります。同時に、セキュリティは「IT部門だけの課題」ではなく、経営層を含む組織全体で取り組むべき最優先の経営課題として位置づけられるようになってきました。

今後12ヶ月のセキュリティ市場は、AI時代への適応がキーワードになるでしょう。新しい脅威に対応できるソリューションの需要が高まる一方で、セキュリティ人材の不足という課題も深刻化します。企業がセキュリティ対策に本気で投資し、人材育成に取り組むかどうかが、2026年以降の競争力を大きく左右することになるでしょう。