この定期的なまとめでは、過去 1 か月の主要なサイバーセキュリティ関連のニュースをお届けします。
サイバーセキュリティの主なニュース：AI がセキュリティの空白を埋めつつある。教育分野はサイバー犯罪の最大の標的になっている。生成 AI がハッカーによって兵器化されている。
世界経済フォーラムのサイバーセキュリティセンターは、サイバーセキュリティを戦略的な必須課題として重視するための独立かつ公平なプラットフォームを提供し、システム上のサイバーセキュリティ課題に対処するため、官民による世界規模の取り組みを推進しています。
1. サイバーセキュリティ予算の縮小を AI が補う
サイバー攻撃の件数は急速な増加を続けている一方で、サイバーセキュリティ予算の伸び率は著しく鈍化しており、AI がその穴を埋めつつあります。
業界アナリストの Ians は、経済的および地政学的な圧力により、各組織が限られた資源でより多くのことを行わざるを得なくなっていると指摘し、2022 年の 17% から 2025 年にはわずか 4% への減少を報告しています。企業の売上高との比較では、セキュリティ予算は停滞しており、セキュリティ専門家の半数近くが、売上の伸びがセキュリティ予算の伸びを上回っていると述べています。
新たなセキュリティ施策の展開の遅れや、投資の間での難しいトレードオフに加え、人員不足は最も大きな懸念の一つです。セキュリティ人材の採用は鈍化しており、情報セキュリティ責任者の 10 人中ほぼ 9 人が人員不足を報告しています。
人材面では深刻な人材不足により、サイバーセキュリティの専門家を確保しにくいだけでなく、多くの企業にとって雇用コストも高くなりつつあります。予算がセキュリティの脅威や組織の成長に追いついていないためです。
これに対応して、多くの組織が AI 駆動型ツールの導入を加速させています。脅威の検知やアラートのトリアージといった定型業務は、エージェント型 AI を用いた自動化の特に重点的な対象となっています。こうした反復的な作業は AI が得意とする分野であり、一貫性の高さを実現できます。これは生産性の向上につながるだけでなく、専門家がスキルを伸ばし、より効果的に業務を遂行する助けにもなります。
2. 学校の新学期開始に伴い、教育分野へのサイバー攻撃が急増
世界中で数百万人の学生が新学期を迎える中、教育分野は、サイバー攻撃の最も標的となっている分野であるという課題にも直面しています。Check Point の新たな調査によると、教育分野では前例のないほどのサイバー犯罪が発生しており、2025 年 1 月から 7 月までの期間に及んでいます。
この期間に、同分野への攻撃は前年比 41% 増加し、週平均 4,356 件の攻撃を受けました。
アジア太平洋地域の学校、専門学校、大学は、1 施設あたり週平均で 8,000 件近くの攻撃を受け、最も深刻な影響を受けた一方、北米（+67%）とアフリカ（+56%）は前年比の増加率が最も大きくなりました。
攻撃の急増は、新学期シーズンなどの季節的な時期と関連しています。この時期、サイバー犯罪者は、大学のログインページを模倣してID・パスワードを盗むフィッシングキャンペーンや、機密情報を入手するための支払い情報更新詐欺といった手口を用いています。
Check Point によると、教育分野は、限られたサイバーセキュリティ予算、分散したユーザー基盤、そして機密性の高い研究データや学生データにアクセスできるオンラインプラットフォームへの高い依存など、さまざまな脆弱性があるため攻撃を受けやすいとされています。
3. ニュース速報：今月のサイバーセキュリティの主な話題
4 月に発生した大規模なランサムウェア攻撃を受けて、Marks & Spencer（M&S）は15 週間の運用停止の後、クリック・アンド・コレクト・サービスを再開しました。この攻撃はオンライン注文と店舗運営に支障をきたし、小売業者の年間利益に約 4 億ドルの損失を与えたと推定されています。
AI エンジンの推論プロセスにおける単一の変化は、自動運転車、顔認証、医療画像診断などの用途に重大な影響を及ぼしかねません。研究者は、この「ビットフリップ」が、セキュリティ専門家が今まさに軽減すべき現実的なリスクであると警告しています。
チャットボット Claude を開発する Anthropic は、同社の AI 技術がハッカーによって悪意のあるコードの作成に「兵器化」されていると警告しています。ある事例では、AI が、次の侵害を可能にするコードの作成に使用されました：少なくとも 17 の組織のセキュリティ。ハッカーは、盗み出すデータの戦術的な判断や、身代金額の提案まで AI から支援を受けていました。
フォーラムがリーダーのサイバーリスク理解とデジタルレジリエンス強化を支援する方法
サイバーセキュリティセンターは、リーダーが進化するサイバーリスクとそのシステム上の影響を理解するために集まる信頼できるプラットフォームを提供しています。相互につながりを深めるデジタル社会において、理解と信頼の構築に注力しています。
分野横断的な協力とインサイトの共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組めるよう支援しています。
4. フォーラム・ストーリーズのサイバーセキュリティ関連記事
データ侵害が急増しており、その3分の1以上が、個人または組織として取引する相手や協力するパートナーといったサードパーティに関連しています。Omnisient の CEO 兼共同創業者である Jon Jacobson は、組織がデータを漏えいのリスクなしに共同利用できるようにするため、プライバシー強化技術（PETs）の重要性を訴えています。
グローバル化に異議を唱える声もあるが、サイバー犯罪者はそれを大いに利用している。世界各地域にネットワークを広げているため、標的にしにくいが、不可能ではない。世界経済フォーラムのサイバー犯罪アトラス・イニシアチブに所属する Sean Doyle と Natalia Umansky は、アンゴラにおける25 か所の暗号資産マイニング拠点の摘発について報告しています。
ディープフェイクは面白いものにもなり得るが、同時に人を操作し、危険をもたらす。デンマークは著作権法を強化して対策に乗り出しており、ディープフェイク・コンテンツの影響を受けた人は、その削除を請求できるようになりました。本人の承諾なく画像が使用された場合、芸術家とその相続人は補償を請求できるようになります。
