開催に先立ち、グローバル未来評議会年次総会およびサイバーセキュリティ、過去1カ月の主要なサイバーセキュリティ関連ニュースを定期的にまとめたこちらの記事をご覧ください。
サイバーセキュリティの注目ニュース：サイバーセキュリティ情報共有法が失効。米シークレットサービスが通信脅威を阻止。欧州の空港への大規模なサイバー攻撃。
世界経済フォーラムのサイバーセキュリティセンターは、サイバーセキュリティを戦略的に不可欠な課題として重視するための独立かつ中立的なプラットフォームを提供し、システミックなサイバーセキュリティ上の課題に対処するため、官民による世界規模の取り組みを推進しています。
1. 米国の主要サイバーセキュリティ法が失効
サイバーセキュリティ情報共有法（CISA）は、米国におけるサイバーセキュリティに関する主要な法律の一つですが、2025年10月1日に失効し、政府機関の閉鎖の最中に失効しました。
この法律は、民間部門と公共部門の間でサイバー脅威に関する情報共有を奨励・促進するものであり、国土安全保障省が中核的な拠点として機能し、関係機関およびパートナーに対して脅威に関する情報を配信しています。
この法律により、民間企業は誠実に情報を共有した場合の法的保護を受けられ、関連性があり非公開ではない脅威データを共有したことに対する訴訟から守られます。
国土安全保障省は、活動の空白期間中もプラットフォームを維持すると表明していますが、ウィルマーヘイル法律事務所の弁護士によれば、CISAが存在しない場合、情報共有が最大80%減少する可能性があるとのことです。同事務所は、「法的特権の重要な保護、ならびに法的責任および独占禁止法上の保護に対する必要性が認識されないままでは、民間主体は、リスクが高まると認識されるため、連邦政府や他の民間主体と自発的に情報を共有する可能性が低くなる」と主張しています。
2. 国連総会付近で通信脅威を停止
米国シークレットサービスは、ネットワークを停止しました。これは、9月23日に世界の指導者たちがニューヨークの国際連合（国連）総会に集まった際、携帯電話網を麻痺させるおそれがあった300を超えるSIMサーバーと10万枚を超えるSIMカードから成るものです。
報道によると、この機器は12分以内に米国全人口へ一斉にテキストメッセージを送信したり、携帯電話基地局を無効化したり、緊急通報の指令通信を遮断するおそれのある分散型サービス拒否（DDoS）攻撃を仕掛けたりすることが可能だったとされています。特別捜査官のマット・マクール氏は、こちらのBBCとのインタビューで詳しく語っています（下記）。
これらの機器は国連総会から35マイル（56キロメートル）以内で発見されました。シークレットサービス長官のショーン・カラン氏は、重大な脅威であるとして、次のように述べています。「この機器のネットワークによって我が国の通信が混乱するおそれは、いくら強調してもし過ぎることはありません。」
3. ニュース速報：今月の主要サイバーセキュリティニュース
9月19日の週末に、航空IT事業者コリンズ・エアロスペースを標的としたサイバー攻撃が発生し、欧州の空港で大規模な混乱が生じました。その後、当局はこの攻撃に関連して1人を逮捕し、HardBitとして知られるランサムウェアが使用されたと断定しました。この事案は、すべての重要インフラにわたり、より強固で協調的なサイバーレジリエンスを構築する必要性を改めて示す緊急の警鐘です。詳細は下記の解説をご覧ください。
ジャガー・ランドローバーのシステムへのサイバー攻撃は、英国、スロバキア、インド、ブラジルの工場を数週間にわたり停止させました。事業の通常化が遅れていることから、英国政府は5年間で20億ドルのローン保証の引き受けに乗り出しています。通常の状態への回復は緩慢となる可能性があり、サプライチェーンは今後数週間にわたり不確実性に直面しています。
犯罪グループが、保育園チェーンKidoに登録された約8,000人の子どもの写真、氏名、住所を盗み出したと報じられています。同社はロンドン、米国、インドに拠点を持ち、犯罪グループは同社に身代金を要求しています。盗まれたデータには、保護に関する注意事項やその他の機微な情報が含まれており、サイバーセキュリティ企業のチェック・ポイントは、これを「まったく新たな最低水準」と評しています。
過去最大規模の分散型サービス拒否（DDoS）攻撃が、ウェブパフォーマンスおよびセキュリティ企業のクラウドフレアにより報告されました。攻撃のピークは毎秒22.2テラビット（Tbps）および毎秒106億パケット（Bpps）に達し、継続時間は40秒でした。これより前の記録も同社による もので、2025年9月初旬の11.5Tbpsおよび5.1Bppsでした。
以下のグラフは、世界中で増加しているDDoS攻撃の件数を示しています。
Co-opは、2025年4月に受けたサイバー攻撃により、今年度の利益損失が約1億6,100万ドルに上ることを明らかにしました。この英国の小売業者は、脅威を封じ込めるためにいくつかのシステムを一時的に停止せざるを得ず、店舗における食品の供給への影響を含め、業務の混乱が生じました。
これは1社だけのコストです。では、国全体で考えてみてください。業界団体Bitkomによる調査は、まさにその点を検証しています。同調査は、ドイツ経済に対するサイバー攻撃のコストを過去1年間で約3,520億ドルと推計しました。こうした攻撃で最も一般的に使用されたソフトウェアはランサムウェアで、攻撃を受けた企業は34%に上り、2022年の12%から増加しています。
世界経済フォーラムは、世界のサイバーセキュリティ課題にどのように取り組んでいますか？
サイバーセキュリティセンターは、リーダーが集い、変化するサイバーリスクとそのシステミックな影響を理解するための信頼できるプラットフォームを提供しています。増大する相互接続のデジタル社会において、理解と信頼の構築に重点を置いています。
分野横断的な協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に対処できるよう支援しています。
4. フォーラム・ストーリーズのサイバーセキュリティ関連記事
AIエージェント：これらの自律型システムは急速に普及していますが、Okta社社長のエリック・ケレハー氏は、構築にあたり組織はセキュリティ、相互運用性、可視性を優先すべきだと警鐘を鳴らしています。AIエージェントは各業界の企業に大きな生産性向上をもたらしていますが、同時に新たなサイバーセキュリティ上の脅威にもさらされることになります。Okta社による260人の経営幹部を対象とした調査では、回答者のうち非人間的およびエージェント型のIDを管理するための十分に整備された戦略を有していると答えたのはわずか10%でした。侵害の80%が何らかの形で侵害または窃取されたIDを伴うことを踏まえると、これは重大なセキュリティ上の懸念です。この増大するサイバー脅威の管理について詳しくは、こちらの記事をご覧ください。
イノベーションは、安全であって初めて価値を持ちます：サイバーセキュリティは効率化の障害と見なされがちですが、実際にはその逆です。適切に実施されたサイバーセキュリティは、イノベーションと進歩を守り、未来への発射台となります。チェック・ポイントの最高収益責任者イタイ・グリーンバーグ氏は、AIの速度で成果をもたらしつつ、事業を可能にするセキュリティ対策を企業が導入すべき理由について、こちらの記事で考察しています。
身体性AI：この技術は、ロボットなど、動的な現実世界の環境において知覚、判断、行動が可能な物理的システムを指します。ハードウェアとAIのこの組み合わせは、製造を変革する産業用ロボットアームから、病院、ホテル、小売店などのサービス環境における物流を再構築する自律走行型モバイルロボットに至るまで、すでに各分野を再構築しつつあります。ケアニーのラファエル・プレインドル氏と世界経済フォーラムのピエール・モーリー氏は、こちらの記事で、これらの技術の可能性と今後の方向性について解説しています。
