2026年06月01日のサイバーセキュリティ動向まとめ

サマリ

2026年のサイバーセキュリティは、ランサムウェアとサプライチェーン攻撃が依然として脅威の上位を占める一方で、AIを悪用した攻撃が3位に初登場するなど、新たなフェーズに突入しています。規制制度の施行とAI時代への対応が、企業に求められる最大の課題です。

詳細

ランサムウェアと二重恐喝が深刻化

。この脅威の危険性は、単なるデータ暗号化に留まりません。攻撃者は窃取した情報を公開すると脅す「二重恐喝」を常套手段とするようになり、身代金要求額も仮想化基盤や基幹システムを標的とすることで巨額化しています。警察庁のデータでは、上半期のランサムウェア被害は116件を記録し、甚大な被害が拡大中です。

AIの悪用が脅威の新地平へ

。この脅威は単なる新種の攻撃ではなく、既存の手口をAIが質的に変容させています。生成AIの普及により、プロンプトエンジニアリングの知識があれば、誰でも数秒で巧妙なフィッシングメールを生成できるようになりました。ディープフェイク技術を用いた役員なりすまし詐欺や、検知を1時間ごとに回避するマルウェアの自動変異など、攻撃者にとってAIは威力絶大なツールです。

サプライチェーン全体でのセキュリティ対策が必須に

サプライチェーン攻撃への対策は、単独企業の努力では限界があります。2026年度中の運用開始を目指す「サプライチェーン強化に向けたセキュリティ対策評価制度」では、企業のセキュリティ対策を★3～★5で評価します。自社のセキュリティ対策だけでなく、取引先や委託先のセキュリティ基準を厳格に評価し、定期的な監査やセキュリティトレーニングを実施するなどの対策が必要となります。取引条件そのものがセキュリティ評価に左右される時代が到来しています。

新しい規制制度の同時施行

2026年は規制面で大きな転換点です。経済産業省が主導する「サプライチェーン強化に向けたセキュリティ対策評価制度」をはじめ、サイバー対処能力強化法の施行、さらにはEUのサイバーレジリエンス法の適用開始など、企業を取り巻くセキュリティ環境は大きく変化します。基幹インフラ事業者だけでなく、そのサプライチェーン上の企業にも間接的な影響があります。

フィッシング攻撃の高度化と自動化

従来のセキュリティ対策だけでは対応が困難になっています。フィッシングはすべての成功したサイバー侵入の約36～40％を占め、2026年には世界的に42％を超えると予測されています。高度なMFA回避戦術やビジング（電話によるフィッシング）の增加に加え、フィッシング・アズ・ア・サービス（PhaaS）の普及により、低スキルの攻撃者でも大規模な詐欺キャンペーンが実行可能になっています。

ゼロトラスト原則の拡張が急務

2026年は、「目に見えるものも疑うべき」というファクトチェックが必須となり、ゼロトラストの概念を「通信」だけでなく「人間（アイデンティティ）」そのものにまで拡張する必要が出てくるでしょう。多要素認証を超える「持続的な本人確認」の実装が重要なトレンドです。

今後の展望

2026年のサイバーセキュリティは、「防げば守れる時代から、守っていても突破される前提の時代」へと進化しています。企業に求められるのは、攻撃を完全に防ぐことではなく、侵入を前提にした対応能力の強化です。

技術面では、AIを活用した自動検知と対応の仕組みづくりが急務です。同時に、セキュリティ対策評価制度への対応は経営的課題となり、情報システム部門だけでなく経営層の関与が不可欠になります。

最も重要なのは、セキュリティが「技術部門の課題」から「経営・事業継続の課題」へとシフトしたことです。被害を前提とした事業継続計画（BCP）、インシデント対応訓練、そしてサイバー保険まで含めた総合的なリスク管理が、企業の競争力を左右する時代が到来しています。