この定期的なまとめでは、過去1か月の主要なサイバーセキュリティ関連ニュースをお届けします。
主要なサイバーセキュリティニュース：フォーラムの報告書は「サイバー・エクイティ」の格差拡大に警鐘、米FCCは通信事業者のランサムウェアを標的に、Google-Wiz買収が承認される。
世界経済フォーラムの「サイバーセキュリティセンター」は、サイバーセキュリティを戦略的必須事項として重視し、システミックなサイバーセキュリティ課題に対処するため官民による世界規模の行動を促進する、独立かつ中立的なプラットフォームを提供しています。。
1. グローバル・サイバーセキュリティ・アウトルック2026：協働によるリスク克服
AIの導入加速、地政学的分断、サイバー格差の拡大が世界のリスク環境を変えつつあることが、世界経済フォーラムの最新のGlobal Cybersecurity Outlookで明らかになりました。
800人の世界のリーダーへの調査データに基づき、2026年版報告書は、攻撃がより速く、より複雑になり、かつ不均等に分布する一方で、主権をめぐる課題と能力格差の拡大が続く中、組織や政府は適応への圧力が高まっていると明らかにしています。こうした課題を踏まえ、3つの明確なテーマが浮かび上がっています：
AIがサイバー軍拡競争を加速させている
AIサイバーセキュリティへの備えについては、データは複雑な状況を示しています。展開前にAIツールのセキュリティを評価する回答者の割合は過去1年でほぼ倍増した（37%から64%へ）一方、リーダーの87%はAI関連の脆弱性を最も急速に拡大するサイバーリスクと見ています。
地政学はサイバーセキュリティを特徴づける要素である
軽減戦略を検討する際、回答者は地政学的動機による攻撃に最も焦点を当てる傾向があると報告書は述べています。実際、従業員10万人超の組織の91%が、地政学的な不安定性を受けて戦略を進化させています。
国のサイバー対応が重要インフラを守れるかどうかへの信頼度には、地域間で大きな差もあります。中東・北アフリカの回答者の84%が自国は備えができていると考えている一方、ラテンアメリカ・カリブ海地域では、この水準の信頼を共有しているのは13%にすぎません。
地域ごとの対照的な状況は、サイバーレジリエンスを形作る上で文脈が重要であることを示しています。世界の各地域でリスク、備えの水準、戦略的優先事項がどのように異なるのか、またそれが協働と共同行動にとってどのような意味を持つのかについては、こちらの地域別分析（Global Cybersecurity Outlook 2026）をご覧ください。
サイバー犯罪による詐欺がCEOと一般家庭の双方を脅かしている
回答者のほぼ4分の3（73%）が、2025年に自身のネットワーク内の誰かがサイバー犯罪による詐欺の被害を個人的に受けたと答えています。最も一般的な手口はフィッシング（詐欺メール）、ボイシング（音声通話詐欺）、スミッシング（SMS詐欺）です。組織が優先するリスク対応を見ると、CEOとCISOの間に明確な差が現れています。前者はサイバー犯罪による詐欺とフィッシングを最も懸念し、後者はランサムウェア攻撃を最大のリスクとして位置づけています。
報告書の発表を受けて、私はLinkedInライブ配信で専門家パネルとともに主要な知見を検討しました。参加者は、今後数年間で協働が極めて重要になることで一致しました。組織と政府は、基本的なサイバーセキュリティを強化するために協力する方法を見つけなければなりません。
2. 米国、通信事業者にランサムウェア攻撃への防御強化を要請
米連邦通信委員会（FCC）は、2021年以降ランサムウェア攻撃が4倍に増加したことを示す最近のデータを引用し、通信事業者に対しサイバーセキュリティの強化を求めています。
1月29日の警告で、同委員会の公共安全・国土安全保障局は次のように警告しました：「最近の事態は、米国の一部の通信ネットワークがサイバー攻撃に対して脆弱であり、国家安全保障、公共の安全、事業運営に重大なリスクをもたらしかねないことを示しています。」
具体的には、中小規模の事業者が関わるインシデントの増加が指摘されており、これらのインシデントはサービスを中断させ、企業を重要なファイルから締め出しています。
最近の事態は、米国の一部の通信ネットワークがサイバー攻撃に対して脆弱であり、国家安全保障、公共の安全、事業運営に重大なリスクをもたらしかねないことを示しています。
米連邦通信委員会
このガイダンスには、攻撃の防止と、進行中のインシデントへの体系的な対応の両方に関する措置が含まれています：
防止と軽減のためのベストプラクティス
ゼロトラストとセグメンテーション：潜在的な脅威を隔離し、横方向の移動を制限するために、ゼロトラスト・アーキテクチャとネットワーク・セグメンテーションを導入する。
継続的な監視：ネットワークの状況把握を維持するため、エンドポイント検知・対応（EDR）ツールを導入し、定期的な脆弱性スキャンを実施する。
サードパーティリスク：提供者が管理するインフラ内の脆弱性を減らすため、外部ベンダーのサイバーセキュリティ慣行を評価する。
従業員教育：セキュリティの原則を浸透させ、初期侵害のリスクを減らすため、定期的なサイバー衛生トレーニングを実施する。
攻撃への対応
特定と隔離：侵入の範囲を直ちに特定し、ランサムウェアの拡散を防ぐため、影響を受けたシステムを隔離する。
証拠の保全：復旧作業を始める前に、法執行機関を支援するため、影響を受けた機器のシステムイメージとメモリログを取得する。
法的報告：顧客の専有ネットワーク情報の侵害はFBIとシークレットサービスに7営業日以内に報告し、緊急警報システムのインシデントはFCCに24時間以内に報告する。
クリーンな復旧：影響を受けたすべてのアカウントのパスワードを再設定し、クリーンでオフラインかつ暗号化されたバックアップからデータを復元する。
フォーラムはサイバー・パンデミックを防ぐために何をしているのか？
3. ニュース速報：今月の主要なサイバーセキュリティ関連ニュース
Googleは欧州委員会から、サイバーセキュリティ企業Wizへの32億ドルの買収について無条件の承認を得ました。同社史上最大の取引は、規制当局が競争上の懸念は生じないとした後、2月10日に承認されました。「Googleは、クラウドインフラの市場シェアにおいてAmazonとMicrosoftに次ぐ地位にあり、当社の評価により、顧客が引き続き信頼できる選択肢を持ち、事業者を切り替える能力を有することが確認されました」と、EUの独占禁止法担当責任者であるテレサ・リベラ氏は声明で述べました。
スマートフォンメーカーは、新たなセキュリティ案の下で、インド政府とソースコードを共有し、ソフトウェアを変更することを求められる可能性があります。83のセキュリティ基準からなるこの一式は、ナレンドラ・モディ首相の計画の一部であり、データ侵害の増加に直面する中で、ユーザーデータのセキュリティを改善するとともに、オンライン詐欺にも対応することを目指しています。ロイターによると、同計画には一部のメーカーから反対が出ているとされ、独自の詳細情報へのリスクが理由として挙げられています。
オランダの通信会社Odidoは、サイバー攻撃の被害を受けたことを確認しており、600万件を超えるアカウントの個人情報が流出しています。盗まれた情報には、顧客の氏名、電話番号、メールアドレス、銀行口座番号、パスポート番号が含まれています。同社によると、攻撃は2月7日に初めて調査され、「システムへの不正アクセスは終了した」としています。
韓国は、eコマース小売業者Coupangのデータ侵害の原因を、経営上の失敗に帰しており、高度な攻撃ではないとしています。認証プロセスの欠陥に詳しい元エンジニアが4月にシステムへ侵入し、侵害は11月まで続きました。同人物は1月に再びアクセスを試みました。記者会見で、サイバーセキュリティ・ネットワーク政策担当の次官であるチェ・ウヒョク氏は次のように述べました：「攻撃者はユーザー認証の脆弱性を悪用し、正規のログインなしにユーザーアカウントへアクセスして、大規模な不正情報漏えいを引き起こしました。」
4. フォーラム・ストーリーズのサイバーセキュリティ関連記事
スキー場や氷上競技場の外では、別の重大な競争が進行中です。それは、ミラノ・コルティナ冬季オリンピックのサイバー空間の確保です。会場、ホテル、デジタルシステムがハッカーの標的となり、AIが攻撃と防御の両方を形作る中、イタリア当局とサイバーセキュリティの専門家は、一歩先を行くべく急いでいます。本記事では、フォーラムのデジタル編集者スペンサー・フェインゴールドが、進化する脅威と、競技大会を守るために講じられている対策を検証しています。
標準化団体からコンピュータ緊急対応チーム（CERT）に至るまで、非営利団体は、政府や市場だけでは再現できない形で、世界のサイバーレジリエンスを静かに支えています。しかし、資金不足により多くの組織が「セキュリティ貧困線」を下回っています。集団的な投資がどのようにサイバー格差を改善し、インターネットを誰にとっても安全にできるか。
サイバーセキュリティは、技術的な懸念から、国家、企業、社会がリスクと権力をどのように管理するかを形作る、地政学的競争の中核的要素へと移行しました。サイバーレジリエンスの構築には、現在、ビジネスと政府の協働が必要となっており、地政学的な衝撃やハイブリッド脅威によって、デジタル・エコシステムにおける深い相互依存が浮き彫りになっているためです。
