（タイトル画像は「情報セキュリティ10大脅威2026」解説書［組織編］より）
皆さんこんにちは。
プライバシーザムライ 中康二です。
独立行政法人情報処理推進機構（以下、IPA）は、毎年「情報セキュリティ10大脅威」を発表していますが、このたび最新版となる「情報セキュリティ10大脅威2026」に基づく「解説書（組織編）」が公表されました。
企業の情報セキュリティ担当者の皆様にとって重要な内容が整理されていますので、本記事でポイントをご紹介いたします。
目次
「情報セキュリティ10大脅威2026（組織）」の概要
情報セキュリティ10大脅威は、「組織編」と「個人編」に分けられています。
2026年版の組織編では、以下の10項目が選出されました。
１）ランサム攻撃による被害
２）サプライチェーンや委託先を狙った攻撃
３）AIの利用をめぐるサイバーリスク
４）システムの脆弱性を悪用した攻撃
５）機密情報を狙った標的型攻撃
６）地政学的リスクに起因するサイバー攻撃（情報戦を含む）
７）内部不正による情報漏えい等
８）リモートワーク環境等を狙った攻撃
９）DDoS攻撃（分散型サービス妨害攻撃）
10）ビジネスメール詐欺
第1位には、昨年もアサヒビールやアスクルなどの大手企業から中小企業まで被害が相次いだ「ランサム攻撃による被害」が選ばれました。
組織の規模を問わず影響を受ける、現在最も重要な脅威の一つであり、この順位にも納得感があります。
また、今年初めてランクインし、第3位となったのが「AIの利用をめぐるサイバーリスク」です。
これは、AIの活用に伴うリスクと、AIを悪用した攻撃の双方を含むものであり、今後の情報セキュリティ対策において注目すべき重要テーマと言えるでしょう。
「AIの利用によるサイバーリスク」の詳細
解説書では、このAIリスクについて主に以下の3点を挙げて警戒を呼びかけています。
●職場に許可なくAIを業務利用し、情報漏えいにつながる可能性
社員が個人的にアカウントを作成したAIを業務利用する「シャドーAI」の問題です。また、会社が契約したAIであっても、社外秘の機密情報や個人情報を安易に入力してしまうことで、思わぬ情報漏えいを引き起こすリスクが指摘されています。
●実在しない情報を対話型AIが生成する可能性（ハルシネーション）
架空の情報をあたかも事実のようにAIが出力する「ハルシネーション」も大きな課題です。社員がその回答の正しさを確認せずに鵜呑みにし、業務上の意思決定や対外的な発表資料に使用してしまうと、企業の信用問題に直結します。
●AIを助力に得たサイバー脅威の増長
攻撃者側も生成AIをフル活用してきます。AIの高度な翻訳機能により不自然な日本語が減り、言葉の壁を越えた巧妙なフィッシング攻撃が可能になるほか、攻撃の頻度や大量生産が容易になり、技術水準全体が底上げされているとしています。
「AIリスク」にどう対策すべきか？
では、私たちはどう対策すればよいのでしょうか。解説書では、経済産業省の「AI事業者ガイドライン」に基づき、役割ごとに以下のような対策を助言しています。
経営者層向けの対策
- シャドーAI回避のため、公式なAIサービス利用の検討・導入
- AIガバナンスおよびサービス利用規定の整備
- AIサービス契約時の約款（データ学習利用の有無など）の確認
- トラブル発生に備えた専門家や相談窓口の確保
- 決裁・承認プロセスのガバナンス強化
システム管理者・従業員向けの対策
- AI利用におけるセキュリティ強化
- セキュリティ対策全般の点検や強化
- AI利用に関する社内教育の徹底
- 最新の手口・脅威動向の把握
- 被害を受けた後のインシデント対応訓練
まとめ：AIを恐れず、正しく使いこなすために
多くの企業にとって、AIを事業に活用することが今後の成長のカギとなることは間違いありません。かつてIT機器やクラウドサービスを活用する「DX」がビジネスを飛躍させたように、これからは「AI」がそれ以上の拡張をもたらしてくれるはずです。
だからこそ、リスクを恐れて「AI禁止」にするのではなく、積極的に事業へ取り込みつつ、リスクを最小化する賢い運用が求められます。
まずはご自身で「情報セキュリティ10大脅威2026」解説書（組織編）をダウンロードし、組織の守りを固める最新の知見を手に入れることをお勧めします。
「情報セキュリティ10大脅威2026」解説書［組織編］
https://www.ipa.go.jp/security/10threats/10threats2026.html
AI事業者ガイドライン（経済産業省） https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/20240419_report.html
この内容が皆さんにとって何かの参考になればと思います。
また、何か情報が入りましたら、皆様にシェアいたしますね。
プライバシーザムライ
中 康二
