サイバー脅威の嵐を乗り越える！NEC「スレットランドスケープ2025」が示す2026年予測と企業が今すべき対策

セキュリティ・プライバシー

2025.12.25

目次（content）

なぜ今、サイバー脅威の「全体像」把握が重要なのか？
2025年、あなたのビジネスを脅かしたサイバー脅威の振り返り
2026年、進化するサイバー脅威予測とその対策
スタートアップ企業が今すぐできること：未来のサイバーリスクに備える第一歩
レポート活用によるメリット・デメリット
1. メリット
2. デメリット
まとめ：未来のサイバーリスクに備えるための指針

なぜ今、サイバー脅威の「全体像」把握が重要なのか？

サイバー攻撃の手口は常に巧妙化し、特定の攻撃手法にだけ注目していると、思わぬところから侵入を許してしまうリスクがあります。重要なのは、個別の攻撃に一喜一憂するのではなく、どのようなサイバー脅威が世界中で観測されているのか、自組織を取り巻く「スレットランドスケープ（脅威の全体像）」を包括的に理解することです。

この全体像を把握することで、どこにリソースを集中すべきか、どのような対策が最も効果的かを見極めることができ、結果的に無駄な投資を避け、コスト削減にも繋がります。また、事前にリスクを予測し対策を講じることで、インシデント発生時の復旧コストや事業中断による生産性損失を最小限に抑え、企業の競争力強化にも貢献するでしょう。

2025年、あなたのビジネスを脅かしたサイバー脅威の振り返り

NECのレポートでは、2025年に特に影響が大きかったサイバー脅威と動向を詳しく解説しています。これらの傾向は、多くの企業が直面している課題と密接に関わっています。

サプライチェーン侵害の拡大: パッケージ配布やSaaSサービスを介したサプライチェーンへの攻撃が目立ちました。これは、自社だけでなく、利用している外部サービスやパートナー企業が攻撃されることで、自社にも被害が及ぶリスクが高まっていることを意味します。外注費削減や生産性向上のためにSaaSを導入している企業は、このリスクに特に注意が必要です。
サイバーセキュリティにおけるAIの情勢: AIを悪用した攻撃が増加する一方で、AI自身を標的とした攻撃も活発化しました。AIは便利なツールですが、その利用には新たなセキュリティリスクが伴うことを認識する必要があるでしょう。
偽情報・情報操作: ソーシャルメディアなどを通じた偽情報や情報操作が、企業のレピュテーションリスクやビジネス判断に悪影響を及ぼすケースも確認されています。
委託先におけるインシデント: 業務を委託しているパートナー企業でのセキュリティインシデントが、委託元企業に波及する事例が多発しました。これは、外注先のセキュリティ管理が自社のセキュリティに直結することを浮き彫りにしています。
北朝鮮IT労働者の問題: 特定の国家が関与するサイバー活動も引き続き注目され、地政学的リスクがサイバー空間にも影響を与えていることを示しています。

これらの脅威は、情報漏洩による信頼失墜、システム停止による事業中断、復旧にかかる莫大なコストなど、企業活動に深刻なダメージを与える可能性があります。

2026年、進化するサイバー脅威予測とその対策

2025年の傾向を踏まえ、NECのレポートは2026年に注目すべきサイバー脅威を予測しています。これらの予測は、これからのセキュリティ対策を検討する上で非常に重要です。

LLM (大規模言語モデル) 駆動の環境適応型マルウェアの台頭: AIが自律的に状況を判断し、攻撃環境に適応するマルウェアが登場する可能性が指摘されています。これは、従来のパターンマッチング型の防御では対応が難しくなることを示唆しているでしょう。
MCP (Model Context Protocol) を悪用した偽サーバ・偽ツールの増加: AIモデルの利用が増える中で、その連携プロトコルを悪用した偽のサービスやツールが蔓延し、企業や個人の情報が盗まれるリスクが高まるでしょう。
AI連携で拡大するSaaSサプライチェーンの波及リスク: AIとSaaSの連携が深まることで、サプライチェーン全体にわたるセキュリティリスクがさらに拡大すると予測されています。これは、生産性向上やコスト削減のためにSaaSやAIツールを積極的に導入している企業にとって、特に注意すべき点です。
脆弱性悪用から認証情報窃取の攻撃連鎖が定番化: 既知の脆弱性を悪用し、そこから認証情報を盗み出すという攻撃の流れがより一般的になると考えられます。基本的な脆弱性対策と多要素認証の導入がこれまで以上に重要になるでしょう。
生成エンジン最適化(AI最適化)の悪用が招く誤誘導とフィッシング: 生成AIの技術を悪用し、より巧妙でパーソナライズされたフィッシング詐欺や情報操作が増えるでしょう。従業員へのセキュリティ教育が、これまで以上に重要になります。

これらの予測は、企業が今後どのようなセキュリティ投資を行い、どのような体制を構築すべきかを考えるヒントを与えてくれます。先手を打った対策は、将来的なコスト削減や競争力維持に直結します。

レポート代表執筆者：NEC サイバーセキュリティ技術統括部サイバーインテリジェンスグループ郡義弘氏

スタートアップ企業が今すぐできること：未来のサイバーリスクに備える第一歩

リソースが限られているスタートアップ企業だからこそ、効率的で効果的なセキュリティ対策が求められます。

脅威インテリジェンスの積極的な活用: NECの「スレットランドスケープ」のようなレポートや、公的機関が提供する最新の脅威情報を定期的に確認し、自社に関連するリスクを早期に把握しましょう。これにより、無駄なセキュリティ投資を避け、コストを抑えながら必要な対策に集中できます。
委託先・サプライチェーン管理の徹底: 外部サービスやパートナー企業を選定する際には、セキュリティ体制を厳しく評価し、契約にセキュリティ要件を明記することが重要です。定期的な監査や情報共有を通じて、リスクを最小限に抑えましょう。これは外注費削減効果を最大化するためにも不可欠です。
AI関連技術へのセキュリティ意識向上: AIツールの導入は生産性向上に貢献しますが、利用ガイドラインを策定し、従業員への教育を徹底することが重要です。AIを悪用した攻撃への警戒心を持つことで、情報漏洩のリスクを低減できるでしょう。
基本的なセキュリティ対策の徹底: 強固なパスワードポリシー、多要素認証の導入、定期的なバックアップ、ソフトウェアの最新化、そして従業員への継続的なセキュリティ教育は、サイバー攻撃の多くを防ぐための基盤です。これらは「当たり前」のことですが、その徹底が最もコスト効率の良い対策となります。
インシデント対応計画の策定: 万が一、インシデントが発生した場合に備え、迅速に対応するための計画を事前に立てておくことで、被害を最小限に抑え、早期の事業復旧に繋がります。これは事業継続性を確保し、競争力を維持するために不可欠です。

レポート活用によるメリット・デメリット

メリット

脅威の全体像を把握できる: 個別の攻撃に惑わされず、自社を取り巻くサイバー脅威の全体像を体系的に理解できます。これにより、セキュリティ戦略の優先順位付けが容易になります。
効率的なセキュリティ対策の検討: 最新の脅威予測に基づき、どこにリソースを集中すべきか、どのような対策が効果的かを判断できるため、無駄な投資を避け、コスト削減に繋がります。
セキュリティ意識の向上: 経営層から従業員まで、組織全体のセキュリティ意識を高めるための共通認識を持つきっかけとなります。
競争力強化: 適切なリスクマネジメントは、顧客からの信頼獲得にも繋がり、結果として企業の競争力強化に貢献するでしょう。

デメリット

レポートを読むだけでは対策にならない: 情報はあくまで情報であり、具体的な行動が伴わなければ意味がありません。
専門知識が必要な部分もある: レポートの内容を深く理解し、自社に適用するためには、ある程度の専門知識や経験が必要となる場合があります。
常に最新情報へのキャッチアップが必要: サイバー脅威は常に変化するため、このレポートだけでなく、継続的に最新情報を収集し、対策を更新していく必要があります。