世界的なサイバー攻撃が増加 ― データ分析

Check Point ResearchのThreatCloud AIによる脅威インテリジェンスによると、2025年後半から2026年前半にかけて、サイバー攻撃は明らかに増加傾向にあることが示されている。

最近、組織は1社あたり平均1,984件の週次攻撃を記録した。これは前年比21％増、2年前と比べ58％増であり、攻撃件数の増加と攻撃者の巧妙化を示している。

最も大きな打撃を受けたのは誰だったのか？

2025年下半期と2026年上半期のセクター別および地域別の内訳は、攻撃者がどこに力を集中させたかを明らかにしている。

ランサムウェア：情報公開と地域集中

一般に公開されている「恥辱サイト」に掲載された二重恐喝事件の開示情報によると、同時期に世界中で約1,600件のランサムウェア事件が記録されている。

これらの情報開示の大部分（約53％ ）は北米が占めており、記録された事例の約25％はヨーロッパが占めている。これは、ランサムウェアが依然として地域を越えた問題であり、情報開示がより積極的に報告されている市場に認知度が偏っていることを示している。

教育と通信が魅力的なターゲットである理由

教育・研究分野が不均衡に標的にされているのは、サイバーセキュリティへの投資が限られていることと、悪用可能な認証情報が多数存在すること（学生、職員、第三者によるログイン情報など）が複合的に作用しているためである。これらの認証情報は、攻撃対象領域を大きく広げる。

一方、通信事業者は、重要な通信インフラにおける中心的な役割と、保有する顧客データセットの価値を理由に標的とされている。

「攻撃の規模と巧妙さが増大するにつれ、特にヨーロッパや重要産業においては、セキュリティリーダーは、継続的な可視性と予測的な制御を備えた、事後対応型のサイバーセキュリティから予防型のサイバーセキュリティへと移行しなければならない」と、複数のCISOが指摘している。

組織向けの実行可能な対策

主要な脅威インテリジェンスグループが一般的に発表する実践的な推奨事項に基づき、以下の対策を優先的に実施すべきである。

• 脅威の予防に投資する： 侵入防御システム（IPS）、行動ベースのランサムウェア対策、リアルタイムの脅威インテリジェンスを導入し、攻撃キャンペーンを早期に阻止する。
• ネットワークとエンドポイントのセキュリティを強化する： 次世代ファイアウォール、セキュアな電子メールゲートウェイ、最新のエンドポイント保護プラットフォームが正しく設定され、パッチが適用されていることを確認してください。
• ユーザーの意識向上とフィッシング対策： 定期的なトレーニングとフィッシング攻撃のシミュレーションを実施し、認証情報の漏洩と検出にかかる時間を短縮する。
• バックアップと復旧の準備状況： ランサムウェアや破壊的な攻撃を受けた後のダウンタイムを最小限に抑えるため、変更不可能なセグメント化されたバックアップを維持し、復旧手順を頻繁に実行してください。
• ゼロトラストの原則を採用する： 横方向の移動を制限するために、継続的な本人確認、最小権限の原則、およびマイクロセグメンテーションを徹底する。
• 脅威インテリジェンスを常に最新の状態に保つ： 業界関連のフィードを購読し、情報開示サイトやベンダーの勧告を監視することで、新たなTTP（戦術、技術、手順）を予測できます。

セキュリティ戦略への影響

示された数値は、防御側にとっての3つの戦略的現実を浮き彫りにしている。すなわち、攻撃者は攻撃の規模と巧妙さの両方を増大させていること、一部のセクターは敵対者にとって魅力的な存在であるにもかかわらず、依然としてセキュリティ対策が不十分であること、そして、インシデント開示における地域差がリスク認識を歪める可能性があることである。

防御力のある体制を構築するには、多層的な制御、強固なIDガバナンス、そして事後的な対応だけでなく、侵害の発生を未然に防ぐことに重点を置くことが必要となる。

認定条件 RELIANOID 組織を支援する

At RELIANOID, 私たちは、組織がサイバー攻撃の増加という波に対する耐性を強化できるよう支援します。 高性能なアプリケーション配信、セキュアなプロキシソリューション、高度なトラフィック可視化を提供することで、当社のテクノロジーは、IT およびセキュリティチームがゼロトラストの原則を実装し、暗号化された信頼性の高い通信を確保し、攻撃下でもビジネス継続性を維持できるようにします。効率性と堅牢なセキュリティ機能を組み合わせることで、 RELIANOID あらゆる業界の企業が脅威を予測し、攻撃対象領域を縮小し、重要なデジタル資産を保護できるようにする。