この定期的なまとめでは、過去1か月の主要なサイバーセキュリティ関連ニュースをお届けします。
サイバーセキュリティの主要ニュース：ドバイで専門家が集まり、AI時代のサイバーレジリエンスを議論。日本でAIを活用したサイバー犯罪が増加。ベトナムで国連サイバー条約に署名。
世界経済フォーラムのサイバーセキュリティセンターは、サイバーセキュリティを戦略的な必須課題として重要性を強化し、システミックなサイバーセキュリティ上の課題に対処するため官民による世界的な行動を促進する、独立かつ公平なプラットフォームを提供しています。
1. ドバイにサイバー専門家とグローバル・フューチャー・カウンシルのメンバーが集結
今月初め、世界経済フォーラムはドバイにおいて、トップクラスのサイバーセキュリティリーダー150人を含む500人以上の専門家を招集し、グローバル・フューチャー・カウンシル＆サイバーセキュリティ年次総会（AMGFCC）を開催しました。同総会では、新興技術がデジタルセキュリティとレジリエンスをどのように再構築しているかが検討されました。
「レジリエンス、信頼、安全なデジタルインフラは、将来の繁栄の基本的かつ土台となる柱になっています」と、アラブ首長国連邦（UAE）政府開発・未来担当国務大臣のオード・ビント・ハルファン・アル・ルーミ氏は、本イベントのオープニング全体会議で述べました。
AMGFCCの公開セッションには、新たなサイバー秩序：混乱の中での協調が含まれました。このセッションでは、登壇者が、サイバー環境を再構築してきた技術、地政学、世界経済の劇的な変化について議論しました。同セッションでUAEのサイバーセキュリティ責任者であるモハメド・アル・クワイティ氏は、人工知能を「新たな石油」であり、各分野を変革する力を持つと表現し、同国の5本柱からなる国家サイバーセキュリティ戦略を強調しました。
一方、別のセッションでは、サイバーストームを乗り切るにおいて、登壇者がサイバーセキュリティの未来を再定義する新たなトレンドを検討しました。専門家は、サイバーセキュリティは主にガバナンスの課題であり、強靭なデジタルエコシステムを構築するには、協調したグローバルな行動と制度的な勇気が必要であると強調しました。
イベントに先立ち、フォーラムはサイバーセキュリティの強化：CISOのための戦略的かつ持続可能な影響の確保と題する報告書を発表しました。この報告書は、サイバーセキュリティを組織の成長、信頼、イノベーションのための戦略的推進力と位置付けています。取締役会と最高情報セキュリティ責任者に対して、セキュリティ戦略を事業のレジリエンスと整合させるための指針を提供するとともに、地政学的な不安定性や技術的な混乱の中で進化する、CISOの多面的な役割に対応しています。
さらに、AMGFCC後に掲載された記事で、『エコノミック・タイムズ』への寄稿では、インドのサイバーレジリエンスは中小企業に支えられていることを検証しました。
2. 日本でAIを活用したサイバー犯罪が増加
AIを最適化したサイバー犯罪が日本で急速に増加しています。『ジャパンタイムズ』が報じたところによると、犯罪者は高度な技術を活用して攻撃を拡大し、脆弱性を悪用しているということです。
クラウドストライクの2025年アジア太平洋サイバー犯罪報告書によると、データ恐喝およびランサムウェアの専用リークサイト（DLS）に最も多く登場する国は、インド、オーストラリア、日本です。これらのマーケットプレイスでは機密データやアクセス権の取引が可能となり、組織と個人の双方のリスクが大幅に高まっています。
今年10月初め、日本最大のビール会社であるアサヒグループは、サイバー攻撃によりグループの国内工場30か所のうち大半が停止した後、スーパードライ工場で操業を再開しました。
この動向は、地域において高度化するAIを活用した脅威に対処するため、サイバーセキュリティ対策の改善と国境を越えた協力が急務であることを示しています。
外交デビューとなった日本の新首相・高市早苗氏は、10月27日にクアラルンプールで開催されたASEAN首脳会議において、加盟国とAIおよびサイバーセキュリティに関する協力を強化することを表明しました。
3. ニュース速報：今月の主要なサイバーセキュリティ関連ニュース
初の国連サイバー犯罪条約が、ベトナムのハノイで65か国によって署名されました。同条約は、オンライン犯罪に対処し、証拠の共有やオンライン上の虐待の被害者保護を含むグローバルな協力を促進するための普遍的な枠組みを確立するものです。サイバー犯罪防止条約は、5年間の交渉を経て2024年12月に国連で採択されたもので、多国間行動における大きな節目を示しています。すべての国、特に開発途上国に対し、研修の強化、迅速な対応ネットワーク、デジタル脅威に対するより強固な法的保護を通じて能力を強化することを目指しています。
9月に英国のロンドンで発生した保育園チェーンへのサイバー攻撃に関与したとして、英国で10代の若者2人が逮捕されました。報道によると、ハッカーらはKido保育園チェーンの約8,000人の子どもたちの写真、氏名、住所を盗み、さらに企業に身代金の支払いを迫るため、個々の家庭に直接連絡を取っていたとのことです。逮捕前、2人は「保護者を安心させる」ためとして、すべてのファイルを削除する決断をしたと、BBCが報じています。
ジャガー・ランドローバーへのサイバー攻撃により、英国は約25億ドル（19億ポンド）の損失を被ったと考えられています。英国サイバー監視センターはこれを「英国で最も経済的損害の大きいサイバー事象」と呼んでいます。この事件により、内部システムと生産が1か月間停止し、さらに5,000の組織に影響が及びました。攻撃の結果、英国の自動車生産も4分の1以上減少しましたと、ロイターが報じています。
こうした中、英国国家サイバーセキュリティセンター（NCSC）のリチャード・ホーン所長は、サイバー攻撃への備えを怠るCEOについて「自社の将来を危険にさらしている」と警告しました。英国の情報機関GCHQの一部であるNCSCは、過去1年間でサイバー攻撃が50%増加したことを明らかにしました。
ベライゾンの2025年モバイルセキュリティ・インデックスによると、組織の85%でモバイル機器への攻撃が急増しています。現在、多くの企業はAIを活用したフィッシングとディープフェイクを最大のモバイルリスクと見なしていますが、AIを利用した攻撃への対策を講じているのは17%にとどまります。
4. フォーラム・ストーリーズのサイバーセキュリティ関連コンテンツ
技術の急速な進化は、世界のサイバーレジリエンスの取り組みを上回りつつあります、特に量子コンピューティングとAIを活用した脅威によりサイバーセキュリティ人材の深刻な不足が露呈するなか、Batutaの共同創業者兼CEOのマウリシオ・ベナビデス氏は寄稿で次のように述べています。零細・中小企業および発展途上地域の組織は依然として極めて脆弱であり、利用しやすく自動化されたソリューションを必要としています。エンドポイントセキュリティを強化するには、AI、自動化、態勢管理を組み合わせた予防的な戦略が求められています。
高度につながった現代社会において、サイバーセキュリティは、レジリエンス、経済的安定、主権、国家安全保障の中核的な柱となっており、世界経済フォーラムのマネージング・ディレクターであるジェレミー・ジュルゲンズ氏は寄稿で述べています。高度化する攻撃の増加と、高まる地政学的緊張を背景に、戦略の根本的な転換が求められています。サイバーセキュリティは、国防と世界の安定の双方にとって重要な構成要素として扱われなければなりません。
約72%の組織がサイバーリスクの増加を報告しており、中小企業の3社に1社は、自社のサイバーレジリエンスが不十分だと回答しています。執筆はフォーラムのサイバーレジリエンス担当スペシャリストであるルナ・ローランド氏と、
Splunkのフィールド最高技術責任者兼戦略アドバイザーであるカースティ・ペイン氏です。組織は、サイバーレジリエンスをIT部門だけの課題とするのではなく、組織全体に組み込む必要があります。ただし、実効性を持たせるには、サイバーレジリエンスを意味のあるデータで測定する必要があります。
FBIによると、サイバー犯罪が報告されるのはわずか15%にすぎず、法執行機関は進化する脅威を把握できていません。通報は将来の被害者を守ることにもつながると、インターポールのサイバー犯罪担当ディレクターであるニール・ジェットン氏は述べています。AMGFCCセッション「サイバー犯罪者の心理に迫る」、下記をご覧ください。
フォーラムがリーダーのサイバーリスクの理解とデジタルレジリエンスの強化をどのように支援しているか
サイバーセキュリティセンターは、リーダーが集まり、進化するサイバーリスクとそのシステミックな影響を理解するための信頼できるプラットフォームを提供しています。同センターは、相互につながりを深めるデジタル社会における理解と信頼の構築に注力しています。
分野横断的な協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
