情報処理推進機構(IPA)は1月29日、「情報セキュリティ10大脅威 2026」を発表した。
IPAでは、国民の情報セキュリティにおける脅威への関心喚起、対策実施の促進を目的として2006年から「情報セキュリティ10大脅威」を公表している。
前年に発生した情報セキュリティの事故や攻撃の状況などから、IPAが脅威候補を選定し、情報セキュリティ分野の研究者、企業の実務担当者など約250名のメンバーで構成する「10大脅威選考会」の投票を経て決定したもの。
情報セキュリティ10大脅威 2026 [組織]では、「AIの利用をめぐるサイバーリスク」が初めて選出され、3位にランクされた。「AIの利用をめぐるサイバーリスク」で想定されるものは多岐にわたる。
具体的には「AIに対する不十分な理解に起因する意図しない情報漏えいや他者の権利侵害といった問題」「AIが加工・生成した結果を十分に検証せず鵜呑みにすることにより生じる問題」「AIの悪用によるサイバー攻撃の容易化、手口の巧妙化」などを挙げ、「上位にランクインした背景にはこのような多岐にわたるリスクの存在が考えられる」としている。
1位は「ランサム攻撃による被害」で、2位は「サプライチェーンや委託先を狙った攻撃」で、これらは4年連続で同順位にランクされた。背景として「2025年もランサムウェアに感染した企業・組織が多く確認され、取引先を含むサプライチェーン全体に深刻な影響を及ぼした事例もあり、こうした情勢がランキングにも反映されている」としている。
また、「組織」向け脅威への対策としては、「セキュリティ対策情報を継続的に収集し、使用している機器やサービスに適切なセキュリティ対策を講じつつ、各脅威が自組織の事業や体制に、どのようなリスクがあるのかを洗い出すことが重要」「委託先を含むサプライチェーン上のリスクの洗い出しや対策状況の確認についても可能な限り同等に行うことが望まれる」と訴えている。
【参考】：プレス発表「情報セキュリティ10大脅威 2026」を決定 | プレスリリース | IPA 独立行政法人 情報処理推進機構
ライター
