サイバー攻撃：10月は4億件超、驚異的な検知数、浮き彫りとなった課題、今後の展望と対策
2026年のサイバー攻撃急増は、日本の防御体制が抱えてきた問題を一気に表面化させた。攻撃の増加、情報漏えいの大型化、委託先を経由した被害の拡大、専門人材の不足は、それぞれ独立した問題ではなく、相互に結びついている。
現状（2026年11月時点）
2026年11月、日本国内のサイバーセキュリティをめぐる状況は、これまでとは異なる深刻な局面に入っている。国内企業や団体のウェブサイト、業務システムなどに対する不正通信が急増し、情報漏えいやシステムへの侵入といった実際の被害も相次いでいるためだ。
特に注目されるのが、2026年10月のサイバー攻撃検知件数が約4億7500万件に達し、過去最多を更新したという調査結果である。前年同月と比較して約2.5倍に増加し、それまで最多だった2026年9月の記録も約2100万件上回った。
この数字は、単なる一時的な増加として片付けられるものではない。2026年に入ってから攻撃活動が活発化し、特に6月以降、国内のウェブサイトに対する不正通信が高い水準で続いていることを示している。
さらに深刻なのは、攻撃の増加と並行して、企業や団体が保有する個人情報、顧客情報、認証情報などの漏えいが大規模化している点である。従来のように一部の企業が被害を受けるという問題ではなく、情報通信、製造、流通、教育など幅広い産業に影響が及んでいる。
ＭＭ総研が2026年11月4日に公表した調査によると、2026年10月末までに国内企業・団体で公表されたサイバー攻撃による情報漏えい事案は661件に達した。漏えいした、または漏えいした可能性がある情報は約3億7600万件で、2025年通年の約4953万件と比較すると約7.6倍という異例の規模になっている。
ここで注意すべきなのは、攻撃の検知件数と情報漏えい件数は異なる統計であるという点だ。前者は不正な通信を観測した回数であり、後者は実際に漏えいした、あるいは漏えいの可能性がある情報の件数を集計したものであるため、両者を同じ意味で扱うことはできない。
それでも、両方の統計が同時に悪化していることは重要である。攻撃者による試行や探索が増えているだけでなく、防御を突破され、組織の内部情報にアクセスされる事案も増加していることを示唆しているからだ。
何が起きているのか
現在、日本で発生しているサイバー攻撃の特徴は、攻撃対象の拡大、攻撃手法の多様化、被害規模の大型化という3つの変化に整理できる。
第1に、攻撃対象が大企業や政府機関だけでなく、中小企業、地方自治体、医療機関、教育機関、各種サービス事業者にまで広がっている。インターネットに接続されたシステムを持つ組織であれば、規模や業種を問わず攻撃対象となる状況が生まれている。
第2に、攻撃者は特定の企業を狙うだけでなく、インターネット上のシステムを広範囲に探索し、脆弱性が存在する対象を自動的に見つけ出す手法を利用している。こうした攻撃では、個々の組織を事前に調査する必要がなく、短時間で大量の攻撃を仕掛けられる。
第3に、侵入後の被害が深刻化している。顧客情報の窃取、認証情報の奪取、業務システムの暗号化、金銭要求、情報公開をほのめかした脅迫など、攻撃者の目的は単純な不正アクセスから、組織の事業活動そのものを妨害する方向へ広がっている。
特に問題なのが、攻撃者が企業の外部システムだけでなく、クラウドサービス、委託先、取引先などを経由して侵入するケースである。企業自身が十分な防御策を講じていても、接続先のシステムに弱点があれば、そこを突破口として内部情報にアクセスされる危険がある。
つまり、現在のサイバー攻撃は、個別企業の情報システムを守るだけでは対応しきれない段階に達している。企業活動を支えるデジタル環境全体が攻撃対象となり、1つの侵害が複数の組織へ連鎖する構造が強まっているのである。
驚異的な検知件数
2026年10月の約4億7500万件という検知件数は、国内のサイバー攻撃をめぐる状況を象徴する数字である。
この調査を実施したのは、東京都に本社を置くサイバーセキュリティクラウドである。同社は国内企業を中心とする約2万のウェブサイトに対して、不正アクセスを防ぐためのサービスなどを提供しており、そのサービス上で観測された不正通信を集計している。
同社の観測では、2025年1月から2026年5月まで、検知件数はおおむね月間1億～2億件台で推移していた。しかし、2026年6月には4億件台へ急増し、その後も7月以降は月間2億～4億件台という高水準が続いた。
そして10月には約4億7500万件となり、前年同月比約2.5倍を記録した。9月の過去最多記録をさらに更新したことからも、攻撃活動の勢いが衰えていないことが分かる。
ただし、この約4億7500万件という数字を、4億7500万回の独立した攻撃や、4億7500万件の被害が発生したという意味に解釈してはならない。同一の攻撃者による反復的な通信や、自動化された探索活動なども含まれるため、観測された不正通信の総量として理解する必要がある。
それでも、これほど大量の不正通信が継続的に観測される状況は、企業の防御システムに大きな負荷を与える。膨大な通信の中から本当に危険な攻撃を見分け、侵入を防ぎ、異常が発生した場合には迅速に対応しなければならないからだ。
また、検知件数が増加すること自体は、必ずしも防御能力の低下を意味しない。監視対象の増加や検知技術の向上によって、これまで見逃されていた不正通信が把握されるようになった可能性もある。
したがって、検知件数の増加を評価する際には、監視対象、検知方式、攻撃の種類、実際の侵入成功率、情報漏えいなどの被害状況を総合的に見る必要がある。今回の特徴は、検知件数の増加だけでなく、別の調査でも実際の情報漏えい事案と漏えい規模の拡大が確認されている点にある。
攻撃水準の底上げ（常態化・高止まり）
今回の検知件数の増加で注目すべきなのは、攻撃が特定の時期に集中する一過性の現象ではなく、継続的かつ大規模な活動へ変化している点である。2026年6月以降の推移を見ると、月間4億件台に達する時期が現れ、その後も2億～4億件台という高い水準が続いている。
これは、攻撃者が特定の標的を狙う際だけ活動するのではなく、常時インターネット上のシステムを探索し、攻撃可能な対象を探し続けていることと整合する。攻撃の準備、脆弱性の探索、認証情報の取得、不正侵入の試行などが連続的に実行されるため、企業側にとっては攻撃が発生する時間帯を予測して防御することが難しくなっている。
また、攻撃の高止まりは、従来の境界型防御を中心としたセキュリティ対策の限界も浮き彫りにしている。企業のネットワーク外部からの侵入を防ぐだけでなく、内部に侵入された場合を想定し、被害の拡大を防ぐ仕組みが必要になっている。
特に、攻撃者が自動化された仕組みを利用して大量の不正通信を発生させる場合、防御側は人間の担当者だけで一件ずつ調査・判断することができない。監視、検知、分析、遮断、復旧までを継続的に実施する体制が求められる。
このように、2026年の状況は、サイバー攻撃が例外的な危機ではなく、企業活動に常に存在する経営上のリスクへ変化したことを示している。
攻撃の自動化・高度化
2026年に日本国内でサイバー攻撃の検知件数が急増している背景には、攻撃手法そのものの変化がある。従来のサイバー攻撃は、攻撃者が標的となる企業や組織を選び、システムの構成や担当者の情報を調べたうえで侵入を試みるケースが中心だったが、現在は探索から侵入、情報窃取、脅迫に至るまでの多くの工程が自動化されている。
攻撃者は、インターネットに接続されたサーバーやネットワーク機器を広範囲に探索し、古いソフトウェアや設定不備、既知の脆弱性を抱えたシステムを発見すると、自動的に攻撃を仕掛ける。こうした仕組みを利用すれば、少人数の攻撃グループでも大量の企業や組織を同時に攻撃対象にできる。
特に普及しているのが、脆弱性を自動的に検査し、侵入可能なシステムを探し出す探索用プログラムである。攻撃者は、特定の製品や通信機器に脆弱性が発見されると、その情報を利用して該当するシステムを一斉に探索するため、修正プログラムが公開された直後から攻撃が急増する場合もある。
また、攻撃者は侵入後の活動についても自動化を進めている。内部ネットワークの探索、管理者権限の取得、認証情報の窃取、重要データの収集などを段階的に実行する仕組みが利用され、侵入から被害発生までの時間が短縮されている。
こうした攻撃の自動化は、攻撃者側の費用対効果を大幅に高める。従来なら専門的な知識を持つ技術者が必要だった作業の一部を、既製の攻撃ツールや外部サービスに置き換えられるため、技術力の低い犯罪者でも高度な攻撃を実行しやすくなっている。
さらに、攻撃の分業化も進んでいる。侵入を専門とするグループが企業のネットワークへアクセスし、その権利を別の犯罪グループに販売する一方、別のグループが情報窃取や暗号化、身代金要求を担当するという犯罪の分業構造が形成されている。
このような状況では、攻撃者の正体や目的を特定することも難しくなる。個々の攻撃者がすべての工程を実行する必要がなく、複数の犯罪集団や仲介業者が関与するため、攻撃の全体像を把握するには高度な分析が必要になる。
なぜ急増しているのか（背景・要因の分析）
日本国内でサイバー攻撃が急増している理由は、単一の技術的要因では説明できない。デジタル化の進展、攻撃ツールの低価格化、犯罪の収益化、生成ＡＩの普及、国際情勢の緊張など、複数の要因が重なっている。
まず、企業や行政機関のデジタル化によって、攻撃対象となるシステムが大幅に増加した。業務のクラウド化、遠隔勤務、電子決済、オンライン取引、外部委託サービスの利用などが拡大した結果、企業の情報システムは社内ネットワークだけで完結しなくなっている。
その一方で、導入されたシステムのすべてが適切に管理されているわけではない。古いサーバー、更新されていない通信機器、管理者の把握していない外部接続、不要になったアカウントなどが残され、攻撃者に侵入経路を与えている。
次に、サイバー犯罪の経済的な収益性が高まっていることも重要である。攻撃者は、企業から窃取した個人情報や営業秘密を売却したり、情報を公開すると脅迫して金銭を要求したりできる。企業の業務を停止させることで、復旧を急ぐ経営者に支払いを迫る手法も使われている。
特に、情報を暗号化してシステムを使用不能にするだけでなく、事前に情報を窃取し、公開をちらつかせて二重に脅迫する手法が問題になっている。企業はシステムの復旧だけでなく、顧客情報の流出、取引先への影響、信用失墜、法的責任などにも対応しなければならない。
さらに、攻撃に必要な技術や設備を外部から調達できるようになったことで、犯罪への参入障壁が低下している。攻撃用プログラム、窃取された認証情報、侵入済みのシステムへの接続権などが犯罪市場で取引され、攻撃の専門知識を十分に持たない者でも犯罪活動に参加できる環境が形成されている。
つまり、攻撃件数の増加は、単純に攻撃者の人数が増えたという問題ではない。攻撃を実行するための技術、情報、資金、犯罪インフラが市場化され、攻撃活動を大量かつ継続的に実施できる仕組みが整っていることが本質的な問題である。
生成ＡＩやＡＩエージェントの悪用
2026年のサイバー攻撃を分析するうえで、生成ＡＩの普及は無視できない要因となっている。生成ＡＩは文章やプログラムの作成、情報収集、翻訳、データ分析などを効率化する技術だが、攻撃者が悪用すれば、従来よりも短時間で精巧な攻撃を準備できる。
代表的なのが、標的型の偽メールや偽のウェブサイトの作成である。従来のフィッシングメールには、不自然な日本語、誤字、文法上の違和感などが含まれることが多かったが、生成ＡＩを利用すれば、自然な日本語で企業の取引先や金融機関を装った文章を大量に作成できる。
さらに、標的となる企業の事業内容、役員、取引関係、公開情報などを調べ、その組織に適した内容のメールを作成することも容易になっている。経理担当者には請求書の確認を、システム管理者には認証情報の更新を、経営幹部には緊急の決裁を求めるなど、相手の立場に応じた攻撃を仕掛けられる。
こうした手法は、従来の不特定多数に送信する迷惑メールとは異なる。実在する取引関係や業務上の手続きを装うため、受信者が不審なメールだと判断できない可能性が高まる。
警察庁が公表した2025年のサイバー空間をめぐる脅威に関する報告では、生成ＡＩを悪用してフィッシングサイトや不正プログラムを作成したサイバー犯罪が確認されている。これは、生成ＡＩの悪用が将来の仮説ではなく、すでに国内の犯罪活動に組み込まれていることを示す重要な事例である。
また、ＡＩエージェントの発展によって、攻撃の自動化がさらに進む可能性がある。ＡＩエージェントとは、与えられた目的に沿って情報を収集し、複数の作業を組み合わせて実行する仕組みであり、単純な文章生成にとどまらず、作業の順序を判断して処理を進めることができる。
攻撃者がこうした仕組みを悪用すれば、公開情報の調査、標的の選定、攻撃用文章の作成、攻撃結果の整理などを連続的に実行することが考えられる。ただし、現時点ですべての攻撃工程がＡＩエージェントによって完全自律化されているわけではなく、人間による判断や既存の攻撃ツールとの組み合わせが重要である。
もう1つの問題は、ＡＩを利用した偽音声や偽映像の作成である。経営者や取引先の担当者の声を模倣し、電話やオンライン会議で送金や機密情報の提供を要求する攻撃が成立すれば、従来の本人確認方法では対応が難しくなる。
企業側には、メールアドレスや電話番号だけで本人を確認するのではなく、別の通信経路による確認、複数人による承認、送金先変更時の追加確認など、手続きそのものを見直すことが求められる。
生成ＡＩは防御側にとっても有効な技術だが、攻撃者と防御側の双方が同じ技術を利用することで、サイバー攻撃をめぐる競争はさらに激しくなる。重要なのは、ＡＩを導入すること自体ではなく、ＡＩによって攻撃が高速化する環境に対応できる組織体制を構築することである。
標的型・脆弱性を突く自動ツールの普及
攻撃急増のもう1つの要因は、特定の企業や組織を狙う標的型攻撃と、インターネット上の脆弱なシステムを無差別に探索する自動攻撃が並行して拡大していることである。
標的型攻撃では、攻撃者は対象組織の業務内容、従業員、取引先、利用システムなどを事前に調査する。そのうえで、組織内部の人間関係や業務手続きを利用し、特定の担当者に偽メールを送るなどして、認証情報や機密情報を取得しようとする。
一方、自動攻撃では、攻撃対象を個別に調査する必要がない。インターネット上のサーバーや通信機器を大量に探索し、既知の脆弱性が存在するシステムを発見すると、攻撃用プログラムを使って侵入を試みる。
この2つの手法は対照的に見えるが、実際には組み合わせて利用されることもある。自動探索で発見した企業のシステムに侵入し、そこで取得した情報を利用して、特定の従業員や管理者を狙うという流れである。
特に危険なのが、修正プログラムが公開された直後の脆弱性を狙う攻撃である。企業が脆弱性の存在を把握し、修正プログラムを適用するまでには一定の時間がかかるが、攻撃者はその間にも対象システムを探索し続ける。
また、クラウド環境や遠隔接続用機器、業務用ソフトウェアなど、企業の外部と内部をつなぐシステムが攻撃対象になっている。こうした機器やサービスは業務の効率化に欠かせない一方、設定不備や更新の遅れがあれば、組織全体への侵入口となる。
2026年3月に公表された警察庁の2025年の情勢報告でも、サーバーなどの脆弱性を探索する不審なアクセスが過去最多を記録したことが指摘されている。これは、攻撃者が個別の企業を狙うだけでなく、脆弱性を持つシステムを広範囲に探し出す活動を強めていることを裏付ける。
さらに、企業が利用する外部サービスや委託先のシステムに脆弱性が存在すれば、直接攻撃を受けていない企業にも被害が波及する。自社のシステムを更新していても、接続先の管理が不十分であれば、そこを経由して侵入される危険が残る。
したがって、脆弱性管理は情報システム部門だけの仕事ではない。自社が保有する機器やソフトウェアの把握、修正プログラムの適用状況、外部委託先の安全管理、不要な接続の停止などを、経営上の継続的な管理課題として扱う必要がある。
地政学リスクおよび経済安全保障上の緊張
サイバー攻撃の急増を考える際には、金銭目的の犯罪だけでなく、国家の関与が疑われる攻撃活動にも注目する必要がある。現在のサイバー空間は、国家間の情報戦、諜報活動、軍事的な対立、経済安全保障をめぐる競争の舞台にもなっている。
国家を背景とする攻撃グループの目的は、必ずしも金銭の獲得ではない。政府機関や防衛関連企業、通信事業者、電力・ガスなどの重要インフラ、先端技術を保有する製造業などから機密情報を窃取し、相手国の政策決定や産業競争力に影響を与えることが目的となる場合がある。
特に重要なのが、平時から相手国のシステムに侵入し、将来の有事に備えて情報収集や侵入経路の確保を進める活動である。実際にシステムを停止させなくても、重要なネットワークに長期間潜伏し、必要な時点で情報窃取や業務妨害を実行できる状態を維持すること自体が安全保障上の脅威となる。
2026年版防衛白書は、国家を背景とするサイバー攻撃が日本にとって現実の安全保障上の脅威になっていると指摘している。また、ロシアによるウクライナ侵攻では、軍事侵攻に先立って重要インフラや衛星通信網を標的とするサイバー攻撃が行われたことを取り上げ、武力攻撃に至る前の段階からサイバー防御を強化する必要性を示している。
日本にとっても、この問題は対岸の火事ではない。日本は米国との安全保障協力を進める一方、半導体、通信、人工知能、先端製造技術などの分野で国際的な競争に直面しており、政府機関や民間企業が保有する技術情報は攻撃対象となり得る。
また、攻撃の実行主体を特定することは容易ではない。攻撃者が第三国のサーバーや乗っ取ったコンピューターを経由すれば、通信の発信元だけで国家の関与を断定することはできないため、攻撃手法、使用されたプログラム、標的の選定、過去の活動との共通点などを総合的に分析する必要がある。
経済安全保障の観点では、企業の情報漏えいは単なる個人情報保護の問題にとどまらない。研究開発データ、製造技術、設計図、取引情報などが窃取されれば、企業の競争力が低下し、国内産業の技術的優位性が損なわれる可能性がある。
こうした脅威に対し、日本政府は2025年にサイバー対処能力強化法などを成立させ、官民連携や通信情報の利用、攻撃元へのアクセス・無害化措置などを含む能動的サイバー防御の導入を進めている。2026年7月にはサイバーセキュリティ戦略本部で「サイバーセキュリティ2026」などが決定され、ＡＩの高度化を踏まえた防御体制の強化も進められている。
さらに、2026年10月26日には首相官邸でサイバーセキュリティに関する関係閣僚会議が開催された。政府は相次ぐ大規模な情報漏えいを深刻な問題と位置付け、被害企業への支援や関係機関の連携強化を進める方針を示している。
今後、日本のサイバーセキュリティ政策では、民間企業の自助努力だけに依存することは難しくなる。国家安全保障、重要インフラの維持、産業競争力の保護という複数の観点から、政府と民間が一体となった防御体制を構築することが不可欠である。
2026年のサイバー攻撃急増には、複数の構造的な要因が存在する。
攻撃の自動化： 脆弱性探索や侵入の試行を自動化し、少人数でも大量の攻撃を実施できるようになった。
生成ＡＩの悪用： 自然な日本語による偽メール、偽サイト、不正プログラムの作成などが容易になっている。
攻撃手法の高度化： 標的型攻撃と無差別的な自動探索を組み合わせ、侵入から情報窃取までを効率化している。
犯罪の分業化： 攻撃ツールや侵入済みシステムへの接続権が取引され、犯罪への参入障壁が低下している。
地政学的緊張： 国家を背景とする情報窃取や重要インフラへの攻撃が、安全保障上の問題になっている。
最も重要な変化は、攻撃者側の活動が組織化、産業化、自動化されていることである。これに対して、防御側の多くの企業では、人材不足や予算不足、組織間の情報共有の遅れなどが残っており、攻撃の速度に防御体制が追いついていない。
サイバー攻撃は、もはや高度な技術を持つ一部の犯罪者だけが実行する特殊な活動ではない。一般的な犯罪者でも既製の攻撃手段を利用でき、国家が関与する高度な攻撃とも並行して発生する複雑な脅威へと変化している。
浮き彫りとなった主要な課題
2026年に日本国内でサイバー攻撃の検知件数と情報漏えいが急増したことで、企業や行政機関の情報セキュリティ対策に存在する構造的な問題が明らかになっている。攻撃者側が自動化や技術の高度化によって攻撃能力を高めている一方、防御側では人材、予算、組織体制、外部委託先の管理などに課題が残されている。
特に問題なのは、セキュリティ対策が情報システム部門の専門業務として扱われ、経営全体のリスク管理に十分組み込まれていない企業が少なくないことである。経営者がサイバー攻撃の危険性を認識していても、具体的な対策への投資や人材配置、事故発生時の意思決定手順が不十分であれば、実際の攻撃に対応できない。
また、企業のデジタル化が進む一方で、情報システムの管理対象は複雑化している。自社のサーバーや端末だけでなく、クラウドサービス、外部委託先、取引先、従業員が利用する端末など、多数のシステムが相互に接続されているため、すべての侵入経路を把握することが難しくなっている。
さらに、攻撃を検知した後の対応能力にも大きな差がある。大企業では専門部署や外部の監視サービスを利用できる場合があるが、中小企業や地方の事業者では、担当者が兼務でセキュリティ管理を行っているケースもある。
その結果、攻撃の兆候を把握しても、それが重大な侵入につながる可能性を判断できず、適切な対応が遅れることがある。問題は攻撃を受けることだけではなく、攻撃を受けた後に被害を封じ込め、事業を復旧させる能力にもある。
このような状況を改善するには、個々の企業の努力だけでは限界がある。政府による支援、業界団体による情報共有、専門人材の育成、取引先を含めた安全管理基準の整備など、社会全体で防御力を高める取り組みが必要である。
「サプライチェーン全体」の脆弱性
現在のサイバー攻撃で特に深刻な問題となっているのが、サプライチェーン全体を通じた被害の連鎖である。サプライチェーンとは、製品やサービスの企画、開発、製造、販売、配送、保守などに関わる企業や組織のつながりを指す。
大企業が高度なセキュリティ対策を導入していても、取引先や業務委託先の防御が不十分であれば、そこを経由して侵入される可能性がある。特に、企業間でデータを共有したり、外部から社内システムに接続したりする仕組みが多い場合、1つの組織の侵害が別の組織に波及する危険性が高まる。
例えば、製造業では部品メーカー、物流会社、設備保守会社、情報システムの運用会社など、多数の企業が業務に関与している。攻撃者がそのうちの1社に侵入し、共有されている認証情報や接続経路を取得すれば、最終的な製造企業のシステムにまで侵入する可能性がある。
この問題を象徴する事例として、2025年に発生したアサヒグループホールディングスのサイバー攻撃が挙げられる。同社はランサムウェアによる攻撃を受け、受注や出荷などの業務に大きな影響が生じた。情報システムへの侵入が企業活動全体に波及し、物流や供給体制にも影響を与え得ることを示した事例である。
また、2024年にはＫＡＤＯＫＡＷＡグループが大規模なサイバー攻撃を受け、動画配信サービスや出版関連事業などに広範な影響が及んだ。情報流出だけでなく、システム停止によってサービス提供が困難になることが、企業の収益や利用者の生活に直結することを明らかにした。
こうした事例が示すのは、サイバーセキュリティが企業単独の問題ではないということだ。取引先や委託先を含むネットワーク全体の安全性が確保されなければ、個々の企業が対策を強化しても十分な防御効果を得られない。
特に中小企業は、大企業と同水準のセキュリティ投資を実施することが難しい。専門人材の採用や高度な監視システムの導入に必要な費用を確保できず、基本的な更新管理や認証管理さえ十分に実施できない場合がある。
このため、大企業が取引先に対して一律に厳しいセキュリティ基準を要求するだけでは、問題は解決しない。取引先の実情に応じた技術支援や費用負担の調整、共同での監視体制の構築など、サプライチェーン全体の防御力を高める仕組みが求められる。
さらに、企業は自社が直接契約している委託先だけでなく、その委託先が利用している再委託先や外部サービスについても、一定の把握と管理を行う必要がある。デジタル化によって企業間の接続が複雑になるほど、セキュリティ管理の対象も広がっていく。
サプライチェーンの安全性を確保することは、個人情報を守るだけでなく、国内の生産活動、物流、金融、医療などの社会機能を維持するための重要な条件になっている。
慢性的なセキュリティ人材の不足
日本のサイバーセキュリティ対策を難しくしているもう1つの大きな問題が、専門人材の不足である。攻撃手法が高度化し、監視対象となるシステムが増加する一方で、それらを管理・分析し、適切な対応を実施できる人材の確保が追いついていない。
経済産業省は、国内の情報処理・サイバーセキュリティ分野における人材不足を以前から重要課題として取り上げてきた。特に、企業の情報システムを守る専門家だけでなく、攻撃を分析する人材、事故対応を指揮する人材、経営層にリスクを説明できる人材など、幅広い能力を持つ人材が不足している。
サイバーセキュリティ人材の不足は、単純な採用難だけではない。高度な専門知識を持つ人材が一部の大企業や専門事業者に集中し、中小企業や地方の事業者では専門人材を配置できないという偏在の問題も存在する。
また、専門人材を採用できても、継続的な教育や訓練を実施できなければ、急速に変化する攻撃手法に対応することは難しい。脆弱性の分析、ネットワーク監視、証拠保全、情報漏えいの調査、被害範囲の特定などには、それぞれ異なる専門知識が必要になる。
特に重大なのが、攻撃を受けた際の初動対応を担う人材の不足である。サイバー攻撃では、侵入の兆候を発見してから数時間、場合によっては数十分の対応の遅れが、情報流出やシステム停止の規模を大きく左右する。
しかし、中小企業では情報システム担当者が通常の業務とセキュリティ管理を兼務している場合があり、夜間や休日に発生した攻撃に迅速に対応することが難しい。外部の専門事業者と契約していても、契約範囲や対応時間が限定されていれば、重大な事故への対応が遅れる可能性がある。
さらに、セキュリティ人材は技術者だけで構成されるものではない。経営者、法務担当者、広報担当者、事業部門の責任者なども、事故発生時の対応に必要な知識を持つ必要がある。
例えば、情報漏えいが発生した場合、技術部門は侵入経路の遮断や被害範囲の調査を進める一方、経営部門は事業継続や顧客対応を判断し、法務部門は法令上の報告義務や責任を確認する。広報部門は公表内容を整理し、顧客や取引先への説明を行わなければならない。
こうした対応を統合するには、平時から役割分担と意思決定手順を明確にしておく必要がある。専門技術者を増やすだけでなく、組織全体のサイバー対応能力を高めることが重要である。
人材不足を短期間で解消することは難しいため、外部の専門事業者との連携、複数企業による共同監視、標準化された事故対応手順、ＡＩを利用した監視業務の効率化などを組み合わせる必要がある。特に中小企業に対しては、国や自治体による相談窓口、専門家派遣、教育支援などを拡充することが求められる。
「検知」から「実被害（情報流出・システム停止）」へのタイムラグ
サイバー攻撃の被害を正確に評価するうえで、特に注意しなければならないのが、攻撃の検知と実際の被害発生との時間的なずれである。企業の監視システムが不審な通信を検知した時点で、すでに攻撃者が内部ネットワークへ侵入している場合もあれば、単なる探索活動にとどまり、実害が発生していない場合もある。
つまり、検知件数が増加したからといって、そのすべてが情報漏えいやシステム停止につながったわけではない。一方で、検知されていない侵入や、検知後も長期間発見されない不正活動が存在する可能性もあるため、検知件数だけで安全性を判断することはできない。
この問題を理解するには、サイバー攻撃の進行過程を分けて考える必要がある。一般的には、攻撃者による標的の探索、脆弱性の悪用、初期侵入、内部ネットワークの調査、権限の拡大、情報の窃取、システムの暗号化や破壊という段階を経て被害が拡大する。
攻撃者が侵入してから情報を窃取するまでの期間は、攻撃の種類や組織の防御状況によって異なる。侵入直後に検知されるケースもあれば、数週間から数か月にわたって内部に潜伏し、重要な情報を探し続けるケースもある。
特に国家を背景とする高度な攻撃や、機密情報の窃取を目的とする攻撃では、長期間にわたって発見されないよう活動することがある。通信量を抑え、正規の利用者に見せかけてシステムを操作するなど、通常の業務活動との区別が難しい手法も利用される。
一方、ランサムウェア攻撃では、侵入後に内部ネットワークを探索し、バックアップや重要データを狙ったうえで、複数のシステムを同時に暗号化することがある。企業が異常に気付いた時点では、すでに広範囲のシステムが使用不能になっている可能性もある。
このため、検知から被害発生までの時間を短縮するだけでなく、侵入から検知までの時間も短縮しなければならない。さらに、検知した後に攻撃者の活動を遮断し、被害範囲を特定し、復旧を開始するまでの時間も重要な評価指標となる。
企業の防御能力を評価する際には、単純な検知件数ではなく、異常を発見するまでの時間、侵入を封じ込めるまでの時間、システムを復旧するまでの時間などを確認する必要がある。
また、情報漏えいが発覚するまでの時間と、実際に情報が持ち出された時間も一致しない。企業が公表した日付を基準に被害規模を判断すると、攻撃の発生時期や情報窃取の実態を正確に把握できない場合がある。
2026年の国内統計でも、情報漏えいが確認された時期と、実際に攻撃者が侵入・情報を取得した時期には差がある可能性を考慮する必要がある。特に、漏えいの可能性がある情報を含む統計では、確定した漏えい件数と推定値を区別しなければならない。
この問題は、企業の危機管理や情報公開のあり方にも関係する。被害の全容が判明するまで公表を待つ場合、顧客や取引先への注意喚起が遅れる可能性がある一方、不確かな情報を早期に公表すれば、誤解や混乱を招く危険もある。
したがって、企業には、確認できた事実と未確定の情報を区別しながら、必要な情報を段階的かつ迅速に公表する仕組みが求められる。
情報漏えいとシステム停止が企業経営に与える影響
サイバー攻撃による被害は、情報システムの停止や個人情報の流出だけにとどまらない。企業の売上減少、取引先との契約への影響、顧客離れ、ブランド価値の低下、訴訟や損害賠償など、経営全体に長期的な影響を及ぼす。
特に製造業や物流業では、情報システムが停止すると受注、在庫管理、出荷、決済などの業務が連鎖的に停止する可能性がある。工場の生産管理システムが使用できなくなれば、製造設備が稼働可能な状態であっても、生産計画や部品調達を適切に管理できなくなる。
医療機関の場合、電子カルテや予約管理、検査システムなどが停止すれば、診療や患者への対応に影響する。金融機関や行政機関でも、サービス停止が社会生活に直接的な支障を与える可能性がある。
さらに、情報漏えいによる被害は、攻撃を受けた企業だけでなく、顧客や従業員にも及ぶ。氏名、住所、電話番号、メールアドレス、決済情報などが流出すれば、詐欺メール、なりすまし、不正決済、二次的なフィッシング攻撃に利用される危険がある。
したがって、企業のサイバーセキュリティ対策は、情報システムを守るためだけの技術的な取り組みではない。顧客の権利を保護し、事業を継続し、社会的信用を維持するための経営基盤として位置付ける必要がある。
今回明らかになった主要な課題は、次の4点に整理できる。
サプライチェーンの脆弱性： 取引先や委託先の侵害が、大企業や社会インフラにまで波及する危険がある。
専門人材の不足： 高度な攻撃を監視・分析し、事故に対応できる人材が不足し、特に中小企業では人材の偏在が深刻である。
検知と被害の時間差： 不正通信を検知しても、すでに侵入や情報窃取が進んでいる可能性がある。
経営への影響： 情報漏えいやシステム停止は、売上、信用、顧客、取引関係などに長期的な損失を与える。
重要なのは、サイバー攻撃を完全に防ぐことだけを目標にするのではなく、侵入を前提とした被害抑制と迅速な復旧を含めた総合的な防御体制を整えることである。
今後の展望と対策
2026年のサイバー攻撃の急増を受け、日本のサイバーセキュリティ政策は大きな転換点を迎えている。従来のように、企業が自社の情報システムを守ることを中心とした対策から、政府、重要インフラ事業者、民間企業、専門機関が連携し、社会全体の防御能力を高める方向へ移行しつつある。
特に重要なのは、攻撃を完全に防ぐという考え方だけではなく、侵入を早期に発見し、被害を最小限に抑え、迅速に復旧するという総合的な防御体制を構築することである。攻撃者が自動化された手段を使い、昼夜を問わず侵入を試みる環境では、従来の境界型防御や定期的な安全点検だけでは十分に対応できない。
今後の対策は、大きく4つの方向に整理できる。第1に、ゼロトラストを基本とするアクセス管理の徹底、第2に、人工知能や自動化技術を活用した防御の高度化、第3に、官民連携と情報共有の迅速化、第4に、攻撃を受けた後の事業継続・復旧能力の強化である。
また、企業のセキュリティ対策を情報システム部門だけの責任にせず、経営戦略や事業継続計画の一部として位置付けることも必要になる。サイバー攻撃による損失は、情報システムの復旧費用だけではなく、売上、顧客、取引先、企業信用にまで及ぶためだ。
日本政府も2026年に入り、サイバー防御体制の強化を急いでいる。7月には「サイバーセキュリティ2026」や重要インフラ統一基準、脅威ハンティングの基本方針などが決定され、10月にはサイバー対処能力強化法の関係規定が施行された。
さらに、10月26日の関係閣僚会議では、相次ぐ情報漏えいへの緊急対応として、被害企業への支援、情報収集・分析体制の強化、中小企業への支援拡充、人工知能を活用した脆弱性の検証などが指示された。これらは、日本のサイバーセキュリティ政策が、従来の予防中心から、攻撃の把握、被害抑制、復旧までを含む総合的な対応へ進んでいることを示している。
ゼロトラストアーキテクチャの徹底
今後の企業防御で重要な考え方となるのが、ゼロトラストアーキテクチャである。これは、社内ネットワークからの接続だから安全、あるいは一度認証された利用者だから信頼できるという従来の前提を見直し、すべてのアクセスについて継続的に正当性を確認する仕組みである。
従来の境界型防御では、企業のネットワーク内部を比較的安全な領域とみなし、外部からの不正侵入を防ぐことに重点が置かれていた。ファイアウォールや侵入防止装置などをネットワークの境界に設置し、外部からの通信を制御する方式である。
しかし、クラウドサービスや遠隔勤務の普及によって、企業の情報システムは社内ネットワークの外側にも広がっている。従業員は自宅や出張先から業務システムに接続し、取引先や委託先も必要に応じて企業の情報にアクセスするため、ネットワークの内外だけで安全性を判断することが難しくなった。
さらに、攻撃者が正規の利用者の認証情報を窃取すれば、正規の接続に見せかけて社内システムへ侵入できる。つまり、ネットワークの境界を突破されないことだけを前提とする防御には限界がある。
ゼロトラストでは、利用者、端末、接続場所、アクセス先、通信内容、利用状況などを総合的に評価する。認証に成功した後も、アクセスする情報や操作の内容に応じて権限を制御し、不審な動きがあれば追加認証や接続遮断を実施する。
具体的な対策としては、多要素認証の導入、利用者ごとの最小権限設定、端末の安全性確認、通信の暗号化、アクセス履歴の監視などが挙げられる。管理者権限を必要以上に与えず、通常の業務用アカウントと重要システムの管理用アカウントを分離することも重要である。
また、企業内のネットワークを細かく分割し、ある端末が侵害されても、別のシステムへ容易に移動できないようにする必要がある。これによって、侵入後の横展開を抑え、情報漏えいやシステム停止の範囲を限定できる。
ただし、ゼロトラストは特定の製品を導入すれば完成するものではない。利用者や端末の管理、認証、アクセス制御、監視、運用ルールを組み合わせ、継続的に見直す必要がある。
特に中小企業では、すべてのシステムを一度に変更することは難しい。まずは重要な情報へのアクセス管理、多要素認証、不要なアカウントの削除、端末管理など、効果の高い対策から段階的に導入することが現実的である。
ゼロトラストの本質は、社内外を問わず無条件に信用しないことである。企業の情報資産を中心に据え、誰が、どの端末から、何にアクセスできるのかを継続的に検証する仕組みが、今後の基本的な防御モデルになる。
ＡＩ・自動化を活用した防御の導入
攻撃者が人工知能や自動化技術を利用するようになった以上、防御側も同様の技術を活用する必要がある。人間の担当者が大量の通信記録や警告情報を一件ずつ確認する方式では、攻撃の速度と量に対応できなくなるためだ。
人工知能を利用した防御システムでは、ネットワーク通信、端末の動作、利用者のログイン状況、ファイルへのアクセス履歴などを分析し、通常とは異なる行動を検知できる。例えば、普段アクセスしない国や地域からのログイン、短時間に大量のファイルを取得する行為、管理者権限を利用した不審な操作などを発見することが可能になる。
特に有効なのが、通常の利用状況を学習し、そこから逸脱した行動を検知する仕組みである。従来の防御システムでは、既知の不正プログラムや攻撃パターンとの一致を重視する場合が多かったが、新しい攻撃や未知の手法に対しては、既存の検知規則だけでは対応できないことがある。
人工知能による異常検知を組み合わせれば、既知の攻撃パターンに一致しない不審な活動も発見できる可能性がある。特に、正規の認証情報を悪用した侵入や、内部に潜伏する攻撃者の行動を把握するうえで効果が期待される。
また、監視システムが検知した情報を自動的に分類し、危険度に応じて対応の優先順位を付けることも重要である。重大な攻撃の兆候を優先して担当者に通知し、単純な警告や誤検知への対応に費やす時間を減らすことができる。
さらに、自動化された防御では、一定の条件を満たした場合に、不審な端末をネットワークから隔離したり、危険な通信を遮断したりすることも可能になる。これにより、担当者が対応を開始するまでの時間を短縮し、被害の拡大を抑えられる。
ただし、人工知能による判断を無条件に信用することは危険である。誤検知によって正常な業務が停止したり、攻撃者が監視システムの判断を回避するように行動したりする可能性があるためだ。
特に重要なシステムを停止する操作や、外部との通信を全面的に遮断する操作については、人間による確認や承認を組み込む必要がある。人工知能は人間の専門家を完全に置き換えるものではなく、情報分析や初動対応を支援する技術として活用することが望ましい。
日本政府も、人工知能の高度化がサイバー攻撃の脅威を増大させる一方、防御能力の向上にも利用できると認識している。2026年5月には「プロジェクト・ヤタ・シールド」が打ち出され、人工知能による脆弱性発見への対応、重要インフラの防御、人材育成などが進められている。
同年10月の関係閣僚会議でも、高性能人工知能を利用したシステムの脆弱性検査や、専門人材による模擬攻撃を通じた弱点の発見が指示された。これは、攻撃者が脆弱性を悪用する前に、防御側が人工知能を利用して問題を発見し、修正するという考え方である。
今後は、人工知能を利用した攻撃への対策と、人工知能を利用した防御の高度化が同時に進むと考えられる。企業には、単に人工知能を導入するだけでなく、その判断の正確性、利用データの安全性、誤作動への対応、人間による監督体制まで含めた運用設計が求められる。
官民連携および情報共有の迅速化
サイバー攻撃への対応で、日本が強化しなければならないもう1つの分野が、政府と民間企業の情報共有である。攻撃者は複数の企業や業界を横断して活動するため、1社だけが攻撃情報を保有していても、同じ手法による被害を他の組織で防ぐことは難しい。
例えば、ある企業が不審な通信や侵入の兆候を発見した場合、その情報を速やかに関係機関や同業他社と共有できれば、同じ攻撃を受ける可能性のある企業が事前に対策を講じられる。攻撃に使用された通信先、悪用された脆弱性、不正プログラムの特徴、侵入経路などは、他の組織にとっても重要な防御情報となる。
しかし、これまでの日本では、被害企業が情報漏えいやシステム侵害を公表するまでに時間がかかったり、企業の信用低下を懸念して詳細な情報共有を控えたりする問題があった。被害を公表することで顧客や取引先への影響が拡大することを恐れ、攻撃の実態が十分に共有されないケースもある。
この状況を改善するため、日本政府はサイバー対処能力強化法に基づく官民連携の仕組みを整備してきた。2026年10月1日には関係規定が施行され、政府と民間企業がサイバー攻撃に関する情報を共有するためのサイバー協議会も始動した。
この枠組みでは、政府が保有する脅威情報を民間に提供するとともに、民間企業が把握した攻撃情報を政府側に集約し、分析や注意喚起に活用することが想定されている。重要インフラ事業者だけでなく、セキュリティ関連企業などの参加も広げることで、情報収集力と分析能力を高めることが重要になる。
また、政府は重大なサイバー攻撃に対する新たな対応手段として、アクセス・無害化措置の運用も進めている。これは、法令に定められた要件や適切な手続きの下で、攻撃に使用されているサーバーなどにアクセスし、不正プログラムの停止や削除を行う措置である。
従来のように被害企業が攻撃を受けた後に復旧するだけでなく、攻撃に使用される基盤に対処し、被害の未然防止や拡大防止を図ることが目的となる。ただし、通信情報の利用やアクセス・無害化措置には、プライバシーや通信の秘密、適法性、透明性などへの十分な配慮が必要であり、制度の適切な運用と監督が不可欠である。
国際連携も重要である。サイバー攻撃は国境を越えて実行され、攻撃者が利用するサーバーや犯罪インフラも複数の国に分散しているため、日本国内の捜査や防御だけでは限界がある。
米国や欧州諸国、アジア太平洋地域の関係機関と攻撃情報を共有し、攻撃主体の特定、犯罪インフラの無力化、被害企業への支援などを共同で進める必要がある。特に国家を背景とする攻撃や国際的な犯罪集団への対応では、外交、警察、防衛、情報通信などの分野を横断した協力が重要になる。
一方、情報共有の仕組みを整備するだけでは十分ではない。情報を受け取った企業が内容を理解し、自社のシステムに該当する脆弱性がないかを確認し、修正や遮断を実施できる体制が必要である。
そのため、政府や専門機関には、専門家向けの技術情報だけでなく、経営者向けのリスク情報、中小企業向けの具体的な対応手順、一般利用者向けの注意喚起など、対象に応じた情報発信が求められる。
重要インフラと中小企業の防御力強化
サイバー攻撃への対策では、電力、ガス、金融、通信、交通、医療などの重要インフラを優先的に保護する必要がある。これらのシステムが停止すれば、企業活動だけでなく、国民生活や社会の安全にも重大な影響が及ぶためだ。
特に重要なのは、情報システムと物理的な設備が接続されている分野である。工場の制御システム、発電設備、交通管制、医療機器などは、一般的な事務用コンピューターとは異なる安全性と稼働条件が求められる。
これらの設備では、通常の情報システムのように頻繁に更新や再起動を実施できない場合がある。古い設備や専用ソフトウェアが長期間利用されていることもあり、脆弱性が判明しても直ちに修正できないという問題がある。
そのため、重要インフラ事業者には、設備の資産管理、ネットワークの分離、通信の監視、代替設備の確保、バックアップ、緊急時の手動運転などを組み合わせた対策が必要となる。システムの停止を防ぐだけでなく、攻撃を受けても最低限のサービスを継続できる仕組みを整えることが重要である。
一方、中小企業への支援も欠かせない。中小企業は大企業と比べてセキュリティ投資の余力が小さく、専門人材を確保することも難しいが、サプライチェーンの一部として大企業や重要インフラと接続している。
政府は、情報処理推進機構などを通じた相談対応や、サイバーセキュリティお助け隊サービスなどの支援を進めている。2026年10月の関係閣僚会議でも、中小企業や小規模事業者がこうした支援を十分に利用できるよう、相談窓口や支援策を拡充する方針が示された。
今後は、企業が個別に高度な防御システムを導入することを求めるだけでなく、専門事業者による共同監視、安価で導入しやすい防御サービス、専門家による定期診断などを普及させる必要がある。中小企業の防御力を底上げすることは、国内産業全体のサイバーリスクを低下させるための重要な政策課題である。
事業継続と迅速な復旧体制の構築
サイバー攻撃を完全に防ぐことが難しい以上、攻撃を受けた後の事業継続と復旧体制を整備することも重要である。企業は、情報システムが停止した場合にどの業務を優先して復旧するのか、どの程度の停止時間まで許容できるのかを事前に決めておく必要がある。
特に重要なのが、バックアップの確保である。ランサムウェアによって本番システムだけでなく、接続されたバックアップまで暗号化されれば、復旧が大幅に遅れる可能性がある。
そのため、通常のネットワークから切り離したバックアップを確保し、定期的に復元テストを実施する必要がある。バックアップが存在するだけでは不十分であり、実際にデータを復元できることを確認しておかなければならない。
また、攻撃発生時の連絡体制、システムの隔離手順、警察や専門機関への相談、顧客への説明、取引先との調整などを事前に定めておくことも重要である。実際の攻撃が発生してから対応方法を検討するのでは、判断の遅れによって被害が拡大する危険がある。
企業には、定期的な模擬訓練を通じて、経営者や情報システム担当者だけでなく、法務、広報、事業部門も含めた対応能力を確認することが求められる。サイバー攻撃への備えは、技術的な防御と事業継続計画を一体化させて初めて実効性を持つ。
日本のサイバー防御は、従来の侵入防止を中心とする考え方から、侵入を前提とした継続的な監視、被害の封じ込め、迅速な復旧を含む総合的な体制へ移行する必要がある。
今後の重点対策は次の5点である。
ゼロトラストの導入： 社内外を問わずアクセスを継続的に検証し、不正利用や侵入後の横展開を防ぐ。
人工知能による防御： 異常検知、脆弱性診断、通信監視、初動対応の自動化を進める。
官民連携の強化： サイバー協議会などを通じて攻撃情報を迅速に共有し、被害の拡大を防ぐ。
中小企業・重要インフラ支援： 企業規模や業種に応じた防御体制を整え、サプライチェーン全体の安全性を高める。
事業継続能力の強化： バックアップ、復旧訓練、緊急時の意思決定手順を整備する。
今後の日本に必要なのは、高性能なセキュリティ製品を導入することだけではない。攻撃を早期に把握し、組織間で情報を共有し、被害が発生しても社会機能を維持できる仕組みを構築することである。
総合分析・まとめ――日本のサイバー防御は転換点を迎えた
2027年以降の攻撃動向――量の拡大から被害の大型化へ
2026年10月に国内企業のウェブサイトなどで検知された不正通信は約4億7500万件に達し、過去最多を更新した。前年同月比では約2.5倍であり、6月以降に急増した攻撃が高水準で続いている。さらに、ＭＭ総研の調査では、2026年10月末までに公表された情報漏えい事案は661件、漏えいまたは漏えいの可能性がある情報は約3億7600万件に上った。2025年通年の約4953万件と比べると約7.6倍である。
ただし、これらの数字は同じ対象を測定したものではない。不正通信の検知数は、ウェブサイトなどに届いた不審な通信を観測した件数であり、実際に侵入された回数や被害件数を意味しない。一方、情報漏えい件数には漏えいの可能性がある事案や、同一人物に関する重複した情報が含まれる場合があるため、両者を合算して被害規模を算出することもできない。
重要なのは、攻撃を試みる通信が増えただけでなく、侵害が成功した場合の被害規模も大きくなっている点である。2026年は、情報通信業の企業やクラウドサービス事業者などが侵害され、そのサービスを利用する複数の企業や団体に影響が及ぶ事案も目立った。個別企業の防御だけでは、取引先や委託先を経由した被害の連鎖を止められない局面が増えている。
2027年以降も、攻撃の自動化と標的の拡大が進む可能性は高い。生成人工知能によって、標的の調査、攻撃文面の作成、脆弱性の探索などに必要な時間や労力が減れば、攻撃者は少ない資源で多数の組織を狙える。攻撃の全工程が人工知能によって自律的に実行される段階に至っていると断定することはできないが、人間の攻撃者が人工知能を補助役として使い、調査や試行を高速化するだけでも、防御側の負担は大きくなる。
攻撃対象も、大企業や政府機関だけにとどまらない。中小企業、医療・教育機関、自治体、クラウドサービス、ソフトウェア開発事業者など、比較的防御体制が弱い組織が侵入経路として狙われる可能性がある。今後は、攻撃を受ける組織の数だけでなく、1件の侵害がどれだけ多くの利用者や取引先に波及するかが、被害を評価する重要な尺度になる。
生成人工知能と自律型攻撃――防御側にも同じ技術が必要
人工知能の進歩は、サイバー攻撃の構造を変えつつある。攻撃者は、標的企業の公開情報を整理し、従業員や取引関係者を装った文章を作成し、複数の攻撃手法を組み合わせる作業を効率化できる。従来は専門知識や時間を必要とした作業の一部が容易になれば、攻撃に参入する主体が増え、攻撃の頻度も高まる。
一方、人工知能は防御にも活用できる。膨大な通信記録や端末の動作を分析し、通常とは異なる挙動を検出するほか、プログラムの脆弱性を発見し、攻撃の兆候を分類する用途が考えられる。人間だけでは処理しきれない情報を機械が整理し、専門家が重要な判断に集中できる環境を整えることが重要になる。
ただし、人工知能を導入すれば安全性が自動的に高まるわけではない。誤検知による業務停止、分析結果の誤り、機密情報の外部流出、人工知能自体への攻撃など、新たな危険も生じる。防御用の人工知能が出した判断を無条件に採用するのではなく、重要な操作には人間の確認を組み込み、利用履歴や判断過程を検証できるようにする必要がある。
また、人工知能を利用する企業は、導入したシステムの安全性だけでなく、学習や分析に使用するデータ、外部サービスとの接続、権限設定、運用委託先まで管理しなければならない。人工知能の利用範囲が広がるほど、情報を入力する段階から出力を業務に反映する段階まで、一連の管理が求められる。
日本の防御政策――制度の整備を実効性につなげられるか
日本政府は、サイバー攻撃への対応を国家安全保障と経済安全保障の重要課題として位置づけている。2025年に成立したサイバー対処能力強化法などを基盤に、官民連携、情報収集、攻撃に対する対処能力の強化を進めてきた。2026年7月には「サイバーセキュリティ2026」などが決定され、人工知能の進展を踏まえた防御や重要インフラの対策も政策課題となった。
さらに、2026年10月26日の関係閣僚会議では、被害企業への支援、中小企業向け相談窓口の拡充、情報集約、人工知能を活用した脆弱性検査、サプライチェーン全体の観測網整備などが指示された。政府は、攻撃主体の特定やアクセス・無害化措置を含め、状況に応じた対処手段を戦略的に選択する方針も示している。
11月5日には、政府が取りまとめる緊急対策パッケージの概要案として、政府と民間の専門人材による「官民サイバー救援隊（仮称）」の創設、被害情報の集約、人工知能を使った脆弱性の発見などが報じられた。被害が発生した企業への支援を迅速化し、個々の組織が抱える問題を国全体の防御力向上につなげる方向性は重要である。
もっとも、制度や組織を設けるだけでは攻撃を防げない。実際に専門家を確保できるのか、地方や中小企業に支援が届くのか、被害情報を迅速に共有できるのかが問われる。政府の方針を実効性のあるものにするには、予算、人材、技術、運用手順を一体で整備し、対策の成果を継続的に検証する必要がある。
また、サイバー空間での情報収集やアクセス・無害化措置には、通信の秘密やプライバシー、適法性、透明性を確保する仕組みが不可欠である。国家の安全を守るための権限強化であっても、対象や実施条件、監督方法が不明確であれば、国民や企業の信頼を損なう。攻撃への対処能力と権利保護を両立させることが、制度の正当性を支える。
企業経営と国家安全保障――サイバー対策は経営の中核課題
企業にとってサイバー攻撃は、情報システム部門だけが扱う技術的な問題ではない。受注や出荷、決済、顧客対応、生産管理などが停止すれば、売上や取引関係に直接的な影響が生じる。個人情報や営業秘密が流出すれば、損害賠償、行政対応、信用低下、取引先からの契約見直しなど、長期的な経営リスクにもつながる。
このため、経営層はセキュリティ対策を費用ではなく、事業継続に必要な投資として扱うべきである。自社の重要情報や業務システムを把握し、侵害された場合に停止する業務と許容できる停止時間を定め、復旧の優先順位を明確にする必要がある。バックアップを取得するだけでなく、攻撃者に同時に破壊されない保管方法を採用し、実際に復元できるかを定期的に確認することが欠かせない。
取引先や委託先の安全性を確認することも重要である。契約時にセキュリティ要件を定め、事故発生時の連絡期限、調査への協力、復旧責任、再委託先の管理などを具体化する必要がある。サプライチェーン全体の安全性を高めるには、大企業が取引先に一方的に負担を求めるのではなく、共通の基準や支援制度を用意し、費用と専門知識を補うことが望ましい。
国家安全保障の観点からも、民間企業の防御力は重要である。電力、通信、金融、物流、医療、行政サービスなどの機能がサイバー攻撃によって停止すれば、社会生活や経済活動に広範な影響が及ぶ。重要インフラを担う企業だけでなく、その業務を支えるクラウド事業者、ソフトウェア企業、保守事業者まで含めた防御が必要になる。
制度・技術・人材への投資――防御力を底上げする条件
日本の課題は、個々の企業が高度な防御技術を導入することだけでは解決しない。第一に、最低限守るべき基準を明確にし、組織の規模や業種に応じた段階的な対策を普及させる必要がある。第二に、攻撃情報や脆弱性情報を官民で共有し、被害が確認された組織だけでなく、同じ弱点を持つ組織にも早期に警告を届ける仕組みが求められる。
第三に、専門人材の育成と確保を進めなければならない。高度な分析や侵入調査を担う専門家に加え、経営判断を支える人材、現場で基本的な設定や更新を行う担当者、被害発生時に事業を復旧させる人材も必要である。すべての企業が自前で専門部門を持つことは難しいため、地域や業界単位で専門家を共有し、中小企業が相談・支援を受けられる体制を整えることが現実的な選択肢となる。
第四に、対策の効果を測る仕組みが必要である。製品の導入数や研修の実施回数だけでは、実際の防御力は判断できない。侵入をどれだけ早く検知できるか、被害の拡大をどれだけ抑えられるか、どの程度の時間で業務を復旧できるかを確認し、訓練や実際の事故から得た教訓を対策に反映させるべきである。
最後に、セキュリティ対策を継続的に更新する姿勢が不可欠となる。攻撃者は防御側の対策に適応し、新たな脆弱性や運用上の隙を探す。したがって、一度導入したシステムや規程を固定的に維持するのではなく、脅威の変化に応じて点検、修正、訓練を繰り返す必要がある。
総括――攻撃を防ぐ社会から、攻撃を受けても機能を維持できる社会へ
2026年のサイバー攻撃急増は、日本の防御体制が抱えてきた問題を一気に表面化させた。攻撃の増加、情報漏えいの大型化、委託先を経由した被害の拡大、専門人材の不足は、それぞれ独立した問題ではなく、相互に結びついている。個々の企業が個別に対策を講じるだけでは、社会全体の安全を確保することは難しい。
今後の政策で重視すべきなのは、侵入を完全に防ぐことだけを目標にしないことである。攻撃を受ける可能性を前提に、早期に発見し、被害を局限し、重要な業務を維持し、迅速に復旧する能力を高める必要がある。防御と復旧を一体で考える「サイバーレジリエンス」の強化が、日本の企業と社会に求められている。
政府が2026年11月5日に示された緊急対策パッケージの概要案では、人工知能を活用した対策、情報収集・分析体制の強化、攻撃への戦略的な対処、被害者支援と被害拡大防止が柱とされた。官民の専門人材による「官民サイバー救援隊（仮称）」の創設も盛り込まれ、被害組織への支援を強化する方向が示されている。11月6日に関係閣僚会議で決定・公表する予定と報じられた段階であり、本稿では正式決定後の内容を確定事項として扱わない。
サイバー攻撃は、もはや一部の大企業や情報技術企業だけの問題ではない。行政、医療、金融、物流、製造、教育など、社会を支えるあらゆる分野が影響を受ける可能性がある。企業は経営課題として対策を進め、政府は制度と支援体制を整え、専門家は技術と人材の基盤を強化しなければならない。
2026年10月の検知数や情報漏えい件数は、今後の被害を正確に予測する数字ではない。しかし、日本のサイバー防御が従来の延長線上では対応しきれない局面に入ったことを示す警告である。必要なのは、攻撃の発生を待って対応する姿勢から、平時の備え、迅速な情報共有、被害後の復旧までを含めた社会全体の防御体制へ転換することである。
参考・引用リスト
1. 株式会社サイバーセキュリティクラウド関連の観測結果を報じた共同通信「サイバー攻撃、10月は4億件超 検知数最多更新、被害深刻」（2026年11月5日）。
2. 株式会社ＭＭ総研「サイバー攻撃による漏えい情報は10月末までに約3.8億件」（2026年11月4日）。
3. ＭＭ総研「国内サイバー攻撃による情報漏えい動向調査」（2026年10月末時点）。
4. 独立行政法人情報処理推進機構『情報セキュリティ白書2026』（2026年10月19日）。
5. 警察庁『令和7年におけるサイバー空間をめぐる脅威の情勢等』。
6. 政府「サイバーセキュリティ戦略」（2025年12月23日閣議決定）。
7. 首相官邸「サイバーセキュリティ戦略本部」（2026年7月31日）。
8. 首相官邸「サイバーセキュリティに関する関係閣僚会議」（2026年10月26日）。
9. 国土交通省「AI性能の高度化を踏まえたサイバーセキュリティ対策の強化について」（2026年5月28日）。
10. 国家サイバー統括室「AI性能の高度化を踏まえたサイバーセキュリティ対策」（2026年5月）。
11. デジタル庁「サイバーセキュリティ」。
12. 防衛省『令和8年版防衛白書』サイバー安全保障関連項目。
13. nippon.com「『サイバー救援隊』創設へ＝政府緊急対策、6日決定」（2026年11月5日）。
14. ＴＢＳ ＮＥＷＳ ＤＩＧ「政府があすにもサイバー被害の『緊急対策パッケージ』とりまとめ AIを活用した対策の徹底等、概要案が判明」（2026年11月5日）。
15. ITmedia NEWS「政府、サイバー攻撃の『緊急対策パッケージ』来週中に策定へ」（2026年10月27日）。