孤立したインシデントから 協調的なキャンペーンへ AIはサイバー攻撃の経済性を変えつつあり、私たちはこ れまで当たり前だと思っていた前提を疑わざるを得なく なっている。サイバーリスクは、もはや封じ込められない。 サイバーリスクは定量化可能で、再現性があり、加速してい る。2026年、セキュリティリーダーは、攻撃の量が2023年以 降70％増加する一方で、検知の窓が狭まる環境の中で活 動している。

AIという増幅装置

「サイバーセキュリティレポート2026」は、AIが攻撃者にとって の力の乗数であると同時に、拡大するリスクサーフェスでもあ ることを強調している。

サイバーセキュリテ ィレポート 2026 AIと攻撃実行の新たな現実

表面化している。攻撃者はAIを使って準備を自動化し、 実行 を加速させ、運用上の摩擦を軽減する。同時に、セキュリティ の不十分なAI導入、リスクのあるプロンプト、ガバナンスの弱 いモデル接続、そして過剰に許可された統合が、新たな攻撃 経路を生み出している。

攻撃者はいまや、ユーザー、アイデンティティ、エッジインフ ラ、ハイブリッド環境にまたがって、侵入・権限昇格・妨害を一 つの連携した作戦として組み合わせるようになっている。この ような変化が、攻撃がより速く、より多くのレイヤーにまたが り、より大きなビジネスへの影響をもたらすようになった理由 を説明している。

エントリーポイントとしての ワークスペースPoint

2025年までに、ソーシャルエンジニアリングはメールだけにと どまらない広がりを見せた。攻撃者はメール、電話、メッセージ ングプラットフォーム、そしてリアルタイムのなりすましにまたが る作戦を実行するようになり、AIによるサポートがますます増加 している。

こうした拡大にもかかわらず、メールは依然として主要な侵入 経路であり続けている。メールは悪意あるファイル攻撃の82%

のMCPサーバーに脆弱 性が発見

の組織がリスクのあるプ ロンプトに直面

の悪意あるファイル攻 撃は、メールを起点

40%

90% 82%

を占めており、最も一貫性があり、スケーラブルなアクセスベク ターとなっている。 アクセス・ベクトルとなっています。メール起 因の実行は、連鎖的なリスク拡大を生み出し続けており、攻撃 者の進行を阻止するために利用できる時間を制限している。

大規模かつ意図的なランサ ムウェア

ランサムウェアの活動は近年記録的な水準に達 し、53%増加した。これは攻撃量の増加と、より組織的 な標的選定の両方を反映している。

攻撃活動はより組織化され、テクノロジーを活用したも のになってきている。攻撃者はランサムウェアの一連の 活動において、マルウェア開発、窃取データの分析、規 制上の影響評価、恐喝支援など、AIをますます活用する ようになっており、効率性と一貫性を高めている。

このレポートでは、実際のインシデントを用いて、この実 行モデルがどのように機能するかを示している。たった 1つの設定ミスが、侵入、エスカレーション、妨害の各レ イヤーにおける弱点と複合的に作用し、そのレイヤーの 弱点が重なることで、数分以内に企業環境全体を完全 に制御できるようになります。

ハイブリッドメッシュの露出 とエッジの役割 リスクはオンプレミスインフラ、クラウドサービス、 リモートアクセス、分散型コネクティビティにまたがる ハイブリッド環境全体で拡大し続けている。課題は、 環境全体にわたる可視性と制御の一貫性の欠如で ある。

エッジシステムは、頻繁に攻撃の圧力にさらされる 箇所となっている。リスクは、デバイスの場所によっ て定義されるものではなく、そしてアセットが可視化 され、一貫したポリシーのもとで管理されているかど うかによって決まる。2025年、長期にわたるキャンペ ーンが、可視性が低く応答が遅い環境を標的とし、 カスタムマルウェア、ゼロデイエクスプロイト、設定ミ スを利用した。と設定ミスが発生する。Hybrid エク スポージャは継続的である。監視と制御が不均一な 場合、攻撃者はそのギャップを利用して潜伏し、拡大 する。

CISOへの経営的示唆 最も重要なことは、優先順位をつけることです。ビジネス への影響を軽減するには、個別のコントロールではなく、 攻撃経路に焦点を当てることが求められる。

実践的には、これは3つの優先事項に集約される：

• 防止主導の多層的セキュリティ——攻撃をできる限り 早い段階で阻止することに重点を置きながら、単一のコ ントロールだけでは十分ではないことを前提とする。

• データ保護を中心的な目標として位置づけ、脅威デ ータのエクスポージャを、インシデントの副次的な結 果としてではなく、一次的なリスク要因として捉える。

• サードパーティリスクを構造的なエクスポ ージャとして 捉え、ベンダー、SaaSプロバイダー、パートナーを攻撃対 象領域に組み込まれた構成要素として管理する。

「サイバーセキュリティレポート2026」は、経営層の意思決 定を支援するために設計されている。本レポートは、攻撃 パターンを明確な経営層への示唆へと転換する——どこ で防止策を強化すべきか、何を測定すべきか、そしてハイブ リッド環境全体でいかにレジリエンスを証明するか。

www.checkpoint.com © 2026 Check Point Software Technologies Ltd. All rights reserved.

フルレポートをダウンロード

ランサムウェアの増加 前 年比で増加し53%

https://www.checkpoint.com/security-report/