記事
IPA「情報セキュリティ10大脅威 2026」、組織向け3位に「AIの利用をめぐるサイバーリスク」
IPAが2026年版の10大脅威を公表。ランサム攻撃が1位を維持し、AI利用をめぐるサイバーリスクが組織向けで初選出されました。
何が発表された？
IPAは2026年1月29日、「情報セキュリティ10大脅威 2026」を公表しました。組織向けではランサム攻撃が1位、サプライチェーンや委託先を狙った攻撃が2位となり、「AIの利用をめぐるサイバーリスク」が3位に初選出されました。
小規模な職場にも関係する理由
AI利用のリスクは、高度な攻撃者だけの話ではありません。従業員が機密情報を生成AIへ入力する、生成結果を未確認で業務へ使う、攻撃者がAIでフィッシング文面や攻撃準備を効率化するといった複数の方向があります。
今やること
AIの利用可否をサービス名だけで決めず、「入力してよい情報」「確認が必要な出力」「利用するアカウント・契約」を短いルールにします。加えて、ランサム対策として更新、バックアップ、MFA、委託先を含むアクセス管理を見直します。