※本記事は一次情報をもとにAI支援によって構成・作成し、事実関係の照合を行っています。
発表内容（事実）
独立行政法人情報処理推進機構（IPA）は、2025年に発生した社会的に影響が大きかった情報セキュリティの事故や攻撃の状況等から脅威候補を選定し、「情報セキュリティ10大脅威 2026」を決定しました。本選定は、情報セキュリティ分野の研究者や企業の実務担当者など約250名のメンバーからなる「10大脅威選考会」による審議・投票を経て行われたものです。
「組織」向け脅威については順位が併記され、「個人」向け脅威では五十音順で記載されています。組織向け脅威の順位は以下の通りです。
- ランサム攻撃による被害
- サプライチェーンや委託先を狙った攻撃
- AIの利用をめぐるサイバーリスク
- システムの脆弱性を悪用した攻撃
- 機密情報を狙った標的型攻撃
- 地政学的リスクに起因するサイバー攻撃（情報戦を含む）
- 内部不正による情報漏えい等
- リモートワーク等の環境や仕組みを狙った攻撃
- DDoS攻撃（分散型サービス妨害攻撃）
- ビジネスメール詐欺
また、「個人」向けの脅威としては、インターネット上のサービスからの個人情報の窃取、インターネット上のサービスへの不正ログイン、インターネットバンキングの不正利用、クレジットカード情報の不正利用、サポート詐欺（偽警告）による金銭被害、スマホ決済の不正利用、ネット上の誹謗・中傷・デマ、フィッシングによる個人情報等の詐取、不正アプリによるスマートフォン利用者への被害、メールやSNS等を使った脅迫・詐欺の手口による金銭要求が挙げられています。
この記事のポイント
- 組織向け脅威の第1位には「ランサム攻撃による被害」が選ばれ、11年連続11回目のランクインとなりました。
- 組織向け脅威の第3位には「AIの利用をめぐるサイバーリスク」が初選出されています。
- 個人向け脅威では、インターネット上のサービスへの不正ログインやクレジットカード情報の不正利用などが五十音順で記載されています。
- 組織向けおよび個人向けの解説書やハンドブック、プレゼンスライドなどの関連資料が公開されています。
考察（筆者の見解）
事実として、今回の発表では組織向け脅威の第3位に「AIの利用をめぐるサイバーリスク」が新たに選出されており、組織におけるAI活用に伴うリスクへの関心が形となっています。
推測として、今後もAI技術の普及や地政学的な動向に伴い、組織および個人をとりまくサイバーセキュリティの脅威は変化し続けると考えられます。また、複数の脅威にまたがる事案が存在することから、各自の環境に合わせた総合的な対策の重要性が増していくと見られます。
意見として、組織や個人は公開されたハンドブックや対策マッピングシートを活用し、自らの環境に照らして可能な限りの対策を講じることが重要であると筆者は考えます。
コメント