2026年06月03日のサイバーセキュリティ動向まとめ

サマリ

2026年のサイバーセキュリティは、AI技術の悪用による攻撃の高度化が最大の脅威です。ランサムウェアとサプライチェーン攻撃が依然として企業の最大級の課題である一方、AIのリスクが初めて脅威トップ3に入りました。同時に、セキュリティ対策が企業間取引の評価基準となるなど、個社対応では対応しきれない時代へ突入しています。

詳細

依然深刻なランサムウェアとサプライチェーン攻撃

ランサムウェア被害は4年連続で脅威の1位に位置付けられています。警察庁の統計によれば、2025年上半期だけで116件のランサムウェア被害が報告されており、令和4年下半期と並ぶ最多水準です。

被害の特徴として、暗号化によるシステム停止だけでなく、データ窃取を伴う「二重脅迫」が常態化しています。2025年第3四半期には攻撃の96%がデータ窃取を伴っており、身代金と情報公開停止、さらにDDoS攻撃の停止を同時に要求する手口も増加しています。

サプライチェーン攻撃は2位であり、大企業のセキュリティ強化に伴い、攻撃者は取引先や委託先といった「弱い環市場」へシフトしています。2026年5月には、委託先への攻撃が自治体や複数企業に波及する事例が複数発生し、1社への被害が数十万人規模の情報漏洩につながるケースも確認されています。

AIが変える脅威のランドスケープ

最大の変化は、「AIの利用をめぐるサイバーリスク」が初登場でいきなり3位にランクインしたことです。生成AIの急速な普及により、セキュリティの脅威が新たなステージへ移行しています。

攻撃者側がAIを活用する動きが具体化しており、攻撃は大きく3つの側面があります。第1に、AIを用いた「攻撃の民主化」です。これまで高度な技術知識が必要だったフィッシングメールやマルウェア改変が、生成AIにより数秒で実現可能になりました。中小企業が攻撃対象となりやすくなった背景は、コスト低下にあります。

第2に、企業がAIを利用する側のリスクです。ChatGPTなどのサービスに機密情報を誤入力する事例が相次ぎ、情報漏洩リスクが高まっています。第3に、AIサービス提供者側への攻撃です。AIモデルそのものが侵害される脅威も出現しており、対応の複雑性が増しています。

規制環境の急速な変化

2026年は規制面での大きな転換点となっています。経済産業省が推進する「サプライチェーン強化に向けたセキュリティ対策評価制度」が2026年度中の運用開始を目指しており、企業のセキュリティ対策が★3～★5の5段階で評価されます。基礎的な対策が整った★3以上を達成できない企業は、取引の土俵から外される可能性が現実化しています。

加えて、2025年5月に成立した「サイバー対処能力強化法」が2026年中に施行予定です。重要インフラ関連事業者には実質的なセキュリティ義務が課せられ、今後の企業活動に直結する規制として機能する見通しです。

今後の展望

2026年後半から2027年にかけて、サイバーセキュリティは「技術問題から経営問題へ」というパラダイムシフトが加速します。ランサムウェア被害の企業経営への直接的な打撃も増しており、债務超過をもたらすリスクは経営者層の重大関心事となっています。

防御側も変化を余儀なくされています。従来の手動監視では対応しきれないため、「AIによる自律的防御」へのシフトが必須となります。特に「エージェント型AI」による自動防御機構の実装が急速に進むと予想されます。

企業に求められる対応は、単一製品への依存を避け、「技術×運用×統制」を統合したアプローチです。バックアップの強化、ゼロトラストアーキテクチャの導入、VPN脆弱性への対応が喫緊の課題である一方で、経営層へのセキュリティリスク可視化と、インシデント発生時の事業継続体制整備も同等に重要になります。

2026年のセキュリティ投資は、従来の「防ぎ切る」から「侵害を前提に被害を最小化する」フェーズへ転換していくでしょう。大企業・中小企業を問わず、即座の対応強化が経営の安定性を左右する時代に入っています。