2026年07月05日のサイバーセキュリティ動向まとめ

サマリ

2026年のサイバーセキュリティ情勢は、ランサムウェア攻撃の継続的脅威と生成AIの悪用という二大課題が支配的です。AI技術を活用した攻撃の高度化一方で、セキュリティ対策の義務化とゼロトラスト導入が急速に進み、企業経営にセキュリティが不可欠な要素として位置付けられています。

ランサムウェアによる被害が6年連続で1位となっています。2026年の状況はより深刻で、被害件数は前年比50%増と拡大しており、攻撃の標的は医療機関やサプライチェーン全体へと広がっています。

特に注目すべきは攻撃手法の変化です。身代金の中央値は約929万円へと急増し、交渉の強硬化と具体的な脅迫へと進化しています。さらに委託先・グループ会社経由でランサムウェア被害が波及する「サプライチェーン型攻撃」が複数確認され、被害の広がりと深刻さが際立っています。

AIの利用をめぐるサイバーリスクが初めてランクインし、3位に位置付けられました。この脅威は単なる技術的な問題ではなく、攻撃者の能力を大きく拡張しています。

Mythosは従来のLLMとして優秀なだけでなく、他のどのAIモデルよりもソフトウェアの脆弱性を見つけるサイバー能力が高く、ゼロデイ脆弱性を見つけるなど、トップクラスのセキュリティ研究者を上回るパフォーマンスを見せています。

さらにディープフェイク技術による被害額は、2025年第1四半期だけで2億ドル（310億円相当）を超え、深刻な問題となっています。

2026年は日本企業のセキュリティ対策において大きな転換点となる年で、サイバー対処能力強化法の施行やEUのサイバーレジリエンス法の適用開始など、企業を取り巻くセキュリティ環境は大きく変化しています。

経済産業省は「サプライチェーン強化に向けたセキュリティ対策評価制度」を主導し、2026年度中の制度開始を目指しています。この制度は取引条件に影響し、企業間の関係に直結する重要な施策です。

クラウドとテレワークの急速な拡大に伴い、ゼロトラストセキュリティの導入が加速しています。約5割の企業がゼロトラストの導入を前向きに検討している結果となっており、ゼロトラストへの対応は企業・団体規模が大きいほど進んでいる傾向にあります。

侵入されることを前提として、内部での不正アクセスを検知し被害を最小化するゼロトラストの考え方が重要です。これは従来の防御型から「侵入前提型」への戦略的転換を意味します。

2026年下半期から2027年にかけて、サイバーセキュリティは企業経営の最優先課題として位置付けられるでしょう。2026年はAI活用が一層浸透し、特にAIエージェントが実業務で自律的に動作する時代が本格化すると見込まれています。

セキュリティ対策は個社の問題にとどまらず、取引条件や評価・格付けといった形で企業間関係にも影響を及ぼし始めており、サイバーセキュリティはもはや「技術部門だけの課題」ではなく、経営・ガバナンス・事業継続の観点も含めて考えるべきテーマへと、フェーズが移りつつあります。

攻撃側と防御側の技術競争は激化する一方で、セキュリティ人材の確保と育成が最大の課題になります。製造業や医療機関といった基幹産業への攻撃が続く見込みのため、業界全体での協力体制の構築が急務です。企業は技術投資と人材育成、そして経営層を巻き込んだ体制整備に並行して取り組む必要があります。