今日、サイバーセキュリティ戦略はかつてないほど高度化しているが、多くの組織が重大な脆弱性、すなわち家庭を見落としている。
調査によると、サイバー攻撃の3分の1では、ハッカーはセキュリティの不十分な在宅勤務ネットワークを通じて経営幹部に侵入しており、過去2年間に上級幹部またはその家族が攻撃を受けた組織は42%に上る。
真のレジリエンスを築くには、一度限りのコンプライアンス演習から、早期に始まり年齢に応じて変化する、継続的で実践的な学びへと転換する必要がある。
今日、サイバーセキュリティ戦略はかつてないほど高度化している。それでも組織は、従業員の家族という重大なリスク要因を見落とし続けている。生成AIによってデジタル上の詐欺がより安価に、迅速に、そして巧妙になるなか、攻撃対象領域は企業ネットワークを大きく越え、家庭や台所、リビングルームにまで広がっている。
今、これは差し迫った問題だ。生成AIの急速な普及により、個人に高度に合わせた攻撃へのハードルが下がっている。音声のクローン、現実味のあるディープフェイク動画メッセージ、標的を絞ったフィッシングなどがその例だ。
米国だけでも、生成AIを利用した詐欺による損失は2023年の123億ドルから、2027年には400億ドルに達する可能性があるとされ、年平均成長率は32%に上る。これは、デロイト金融サービスセンターによる推計だ。同時に、ハイブリッド勤務によって企業環境と家庭環境の境界は消えつつある。個人端末でフィッシングリンクを開いたり、家庭内で機密情報が知らぬ間に共有されたりすれば、たちまち組織への侵害につながりかねない。この脆弱性の中心にいるのは、子どもと高齢者という2つのグループだ。
デジタル環境で最もリスクにさらされる利用者
子どもにとって、サイバー脅威は従来型の攻撃とは似ても似つかないことが多い。ゲームへの招待、友人から共有されたリンク、ソーシャルメディアでのやり取りとして現れ、技術的な知識だけでなく、好奇心や信頼、仲間に加わりたいという気持ちなど、感情面での判断力も試される。しかし、体系的なデジタル安全教育は一貫しておらず、子どもがネット接続機器を使い始める年齢はかつてないほど低くなっている。
高齢者の場合、リスクは主に金銭に関わり、個人的な影響も深刻だ。フィッシングメール、偽のテクニカルサポート電話、ロマンス詐欺、AIで生成された音声によるなりすましは、信頼感や焦りにつけ込む。2025年、FBIのインターネット犯罪苦情センターに報告された高齢者詐欺による損失は77億ドルを超えた。2024年から37%増加した額だが、この数字に含まれるのは報告された被害のみだ。金銭的損失に加え、ストレスや自信の喪失による精神的負担は、長く深刻な影響を及ぼしかねない。
どちらの場合も、意図的な支援がなければ、こうした人々は安全を考慮して設計されたことのないデジタル環境を、自力で切り抜けることになる。
年に一度のチェック項目ではなく、生涯にわたるスキルとしてのレジリエンス
サイバーセキュリティへの意識は、いまだに主として職場で求められるものとして扱われている。従業員が年に一度、クリックして受講し、忘れてしまう研修だ。しかし、デジタルリスクは仕事の場で始まるわけでも、終わるわけでもない。生涯を通じて変化していく。
真のレジリエンスを築くには、一度限りのコンプライアンス演習から、早期に始まり年齢に応じて変化する、継続的で実践的な学びへと転換する必要がある。
子どもについては、見慣れないメッセージを疑う、プライバシーを理解する、オンラインで礼儀正しく振る舞うといった簡単な習慣を、日常生活に取り入れることを意味する。こうした意識は、抽象的なルールよりも、物語やゲーム、現実の事例を通じて自然に身につく。
高齢者向けの学びは実践的で、利用しやすく、地域センターや医療機関など、信頼できる場を通じて提供されなければならない。詐欺を見分ける、依頼の真偽を確かめる、誰に連絡すべきかを知ることが基本的なスキルとなる。しかし、AI生成コンテンツの時代には、感情面での気づきも技術的な知識と同じくらい重要だ。焦りや恐怖、期待感は、人を操るために意図的に利用される。
職場の方針から家庭での実践へ
家庭でのサイバーレジリエンスは、ルールではなく会話から始まる。家族には、使っているプラットフォームやオンラインで遭遇すること、それについてどう感じるかを率直に話せる場が必要だ。そうすることで信頼が育まれ、責める代わりに学ぶ姿勢が生まれる。
すでに一歩踏み込み、従業員の家族向けにデジタルレジリエンスの専用ワークショップを提供する組織もある。そこから、実践的な習慣が自然に身につく。強固なパスワードを使う、端末を更新する、緊急性を訴えるメッセージに返答する前に一呼吸置く。こうした行動は、その重要性を理解してこそ意味を持つ。
世代を超えた学びは、さらに別の層を加える。学校でデジタル安全教育を受けた子どもは、親や祖父母が新しい情報を把握する手助けができる。レジリエンスは個人の負担ではなく、家庭で共有する力となる。
「人」に関わるリスクの定義を広げる
企業のリーダーや政策立案者にとって、今求められているのは「人に関わるリスク」の実際の意味をより広く捉えることだ。世界経済フォーラムのグローバル・サイバーセキュリティ・アウトルックは、サイバーレジリエンスの高い組織と後れを取る組織との格差が広がっていることを一貫して指摘している。その格差を縮めるには、企業の壁の外にも目を向ける必要がある。
家庭のネットワークを介して仕事をするなら、それに応じてセキュリティ境界も広げなければならない。隣の部屋でゲームプラットフォームを使う子どもや、詐欺電話を受ける高齢の親族が、意図せず組織に及ぶリスクを生み出すこともある。 調査によると、サイバー攻撃の3分の1では、ハッカーはセキュリティの不十分な在宅勤務ネットワークを通じて経営幹部に侵入しており、過去2年間に上級幹部またはその家族が攻撃を受けた組織は42%に上る。侵入口は家庭だ。これは家族に責任を転嫁するということではない。サイバーレジリエンスが、より広範な社会インフラの一部であると認識することだ。
一部の政府はすでに始めている。オンライン安全を学校のカリキュラムに取り入れ、早期介入が可能で効果的であることを示している。しかし、リスクが明らかで高まり続けているにもかかわらず、高齢者向けの同様の取り組みは限られている。
人こそがセキュリティ境界
サイバーレジリエンスを強化するには、システムだけでなく人にも投資し、デジタル上の行動が日々形づくられる場所から取り組む必要がある。家庭や学校、地域社会はセキュリティ境界の外にあるのではない。その一部だ。家庭内での意識向上は、より強力なプラットフォーム規制や業界の説明責任に代わるものではないという批判もある。それはもっともだ。しかし、この2つは相反するものではない。個人のレジリエンスと制度的な安全対策は互いを強化し、どちらかを怠れば全体が弱まる。
家族が実践的なスキルや感情面での気づき、デジタルリスクに対処する自信を身につければ、エコシステム全体の安全性が高まる。サイバーセキュリティは技術的な機能にとどまらず、社会で共有される能力となる。
その未来はファイアウォールから始まるのではない。もっと前、リビングルームから始まる。
