コトラ（広報チーム） 
2025年におけるサイバー脅威の概観
脅威の発生状況：国内外の統計
2025年のサイバー攻撃発生状況を分析すると、日本国内だけで年間559件（1日約1.5件）の公表セキュリティインシデントが報告されています。これらの中で攻撃の主なカテゴリとしては、不正アクセスが1位、ランサムウェアが2位に位置しており、その他にも不正ログインや公開サーバーへの攻撃、内部犯行が発生しています。
個人情報漏えい件数も国内で大きな増加を見せており、過去1年間で約2,190万件の被害が報告されています。このような事件が特に集中している業種はサービス業で、全体の52.6%を占める1,120万件の漏えいが確認されています。国内外のサイバー脅威がその範囲と規模を拡大していることがよく分かります。
主要攻撃手法とその進化
2025年のサイバー攻撃では、従来の攻撃手法がさらに洗練され、多様化が進んでいます。特にランサムウェア攻撃が進化を遂げており、大企業の基幹システムを直接的な標的に据え、事業の停止や大規模なデータ改ざんを引き起こす事例が増加しています。その結果として、復旧に数か月を要するケースも珍しくありません。
また、感染経路としてVPN機器やリモートデスクトップ（RDP）を狙う攻撃が依然として高い割合を占める一方、メールを利用したフィッシング攻撃も引き続き多発しています。これらの手法は技術的な進化だけでなく、攻撃者が狙う目標をさらに絞り込む高度な戦略と結びついています。
AIとサイバー攻撃：最新のリスクと動向
2025年のサイバー脅威において、AIの活用が重要なトピックとなっています。攻撃者はAIを使用してセキュリティの弱点を自動的に探し出したり、フィッシングメールを大量かつ精密に生成したりする能力を手に入れています。これにより、これまで以上に巧妙で検知が難しい攻撃が可能となりました。
一方、防御側でもAIを利用した新世代のサイバーセキュリティ技術が開発されていますが、攻撃者と防御者の技術革新のスピードが拮抗しており、新たな課題が生じています。このようなテクノロジーの高度化に伴い、セキュリティ対策における「AI対策」の重要性がますます高まっています。
セキュリティ事故の増加率と影響範囲
2055年のセキュリティ事故は前年度に比べ約1.4倍のペースで増加しており、その影響範囲も広がっています。特に企業においては、製造業や物流業へのランサムウェア攻撃が目立ち、全国規模での業務停止や多額の経済損失を招くケースが相次いでいます。
さらに個人の情報漏えいやプライバシー侵害も頻発しており、大規模データ漏えい事件としては「保険見直し本舗」での契約者情報510万件漏洩などが深刻な事例として挙げられます。このようなインシデントは、被害を受けた組織の信頼性を揺るがすだけでなく、社会にも広範な影響を及ぼす点で特に注意が必要です。
注目される2025年の4つのサイバー脅威トレンド
ランサムウェア攻撃の進化と急増
2025年にはランサムウェア攻撃がさらに進化し、被害が急増すると予測されています。日本国内では上半期だけで116件ものランサムウェア被害が報告されており、主に製造業や物流業界に深刻な影響を与えています。例えば、アサヒグループHDではランサムウェア攻撃により全国の出荷や工場稼働が一時停止するという大規模な被害が発生しました。また、攻撃手法も多様化しており、VPN機器やリモートデスクトップ（RDP）の脆弱性を利用した手口が依然として主要な感染経路となっています。攻撃グループは、企業の基幹システムを狙うことで身代金の支払いを迫る手法を取り、被害の回復には数か月を要する事例も増えています。
不正アクセスと情報漏洩の多様化
不正アクセスによる情報漏洩も2025年のサイバー攻撃の中で特に注目すべき脅威の一つです。年間の情報漏洩件数は2,190万件を超え、そのうち52.6%をサービス業が占めています。ニュートン・フィナンシャル・コンサルティングでは約130万件、日本マクドナルド株式会社では約9,000件の情報漏洩が発生した事例が報告されています。不正アクセスの手法も高度化しており、フィッシングメールやリモートワーク環境を悪用した攻撃が増加しています。特にクラウドサービスの利用が広がる中で、誤設定やアクセス管理の不備が新たなリスクとされています。
国家主導型攻撃とその影響
2025年には国家主導型とみられるサイバー攻撃が増加しており、その影響は企業や政府機関にとどまらず、社会全体に重大な影響を及ぼしています。これらの攻撃は高度な専門技術を駆使しており、特に国防、エネルギー、金融といった重要インフラを標的としています。例えば、日本の特定の産業や公共サービスに対し、データ窃取やシステム操作を目的とした攻撃が報告されています。また、攻撃の痕跡を隠蔽する能力も高度化しており、検出が難しいケースが増えています。このような攻撃は国家間の紛争や経済的競争と密接に関連しており、長期的なサイバーセキュリティの大課題となっています。
重要インフラを狙うDDoS攻撃の激化
2025年のDDoS攻撃はこれまで以上に規模が拡大し、重要インフラを直接狙うケースが急増しています。物流や公共交通機関、金融機関のシステムがターゲットとなり、サービス停止や機能障害を引き起こす被害が発生しています。このような攻撃は単なる一時的な妨害にとどまらず、経済や生活基盤全体に大きな影響を与えるため、その対策が喫緊の課題となっています。攻撃者はIoTデバイスを利用したボットネットを構築し、大量のトラフィックを集中させる高度な手法を用いています。これにより、攻撃は一層広範囲に影響を及ぼし、防御が困難化しています。
企業と個人が直面する影響とリスク
企業活動への重大な損害事例
2025年、多くの企業がサイバー攻撃による甚大な被害を受けています。特にランサムウェア攻撃は、企業の基幹システムを直接狙い、事業停止や復旧までに長期間を要するケースが増加しています。例えば、「保険見直し本舗」では最大510万件の契約者情報が漏洩し、企業の信用が大きく揺らぎました。同じく「近鉄エクスプレス」では不正アクセスによりランサムウェアが企業のサーバーを停止させ、物流業務に深刻な影響を及ぼしました。このようなケースが増えるにつれ、企業活動がサイバー攻撃によって直接的に妨害されるリスクはますます高まっています。
個人情報漏洩とプライバシー侵害の事例
2025年の個人情報漏洩件数は2,190万件を超え、前年比で約30万件増加しています。中でもサービス業が大きな打撃を受け、漏洩件数は全体の約52.6%を占めました。例えば、「ニュートン・フィナンシャル・コンサルティング」では約130万件の個人情報が漏洩し、被害者には大きな不安を与えました。また、「日本マクドナルド株式会社」では9,000件の顧客情報が漏洩した事例があり、企業と個人の両方に深刻な影響を及ぼしました。このような漏洩事件は、単なるデータ流出ではなく、個人のプライバシーや安全性に直結する大きな脅威となっています。
サプライチェーン攻撃による二次被害
サイバー攻撃では、単一のターゲットだけでなく、その関連企業や顧客にまで影響が広がる「サプライチェーン攻撃」が注目されています。2025年には、「アサヒグループHD」がランサムウェア攻撃を受け、出荷や工場稼働が一時停止する事態となりました。この影響は、関連物流業者や小売業者にも波及し、二次被害を引き起こしました。このように、サプライチェーン全体が感染のリスクにさらされるため、どの段階でもセキュリティ対策を徹底する必要性が高まっています。
クラウドサービス環境での新たな課題
クラウドサービスは、現代の企業活動にとって不可欠なインフラとなっていますが、この環境を狙う攻撃も増加しています。特にVPN機器やリモートデスクトップ（RDP）、フィッシングメールを介した侵入が多く報告されており、クラウド環境が脆弱なセキュリティの新たな弱点となっています。また、クラウド上のデータ漏洩により、利用者や顧客に甚大な影響を及ぼすリスクも高まっています。企業はクラウドサービス利用におけるセキュリティポリシーを見直し、新たな攻撃に対応する必要があります。
2025年に向けた防御戦略と対策
AI・機械学習を活用した新世代の防御策
2025年におけるサイバー攻撃の高度化と多様化に対応するため、AIや機械学習を利用した防御策が求められています。特に、リアルタイムで脅威を検知するシステムや異常検知アルゴリズムが注目を集めています。この技術を活用することで、大量のデータの中から危険信号を速やかに特定し、感染拡大の防止や攻撃の深刻化を未然に防ぐことが可能です。ランサムウェアや不正アクセスなどの攻撃手法は日々進化を続けるため、AI・機械学習を防御に取り入れることが、2025年以降の重要なサイバーセキュリティ対策の一つとして位置づけられます。
リスクアセスメントの導入と定期的な更新
2025年のサイバー脅威に対応するためには、リスクアセスメントの導入とその更新が不可欠です。リスクアセスメントは、自社のシステムやネットワークに存在する脆弱性を定期的に洗い出すことで、潜在する攻撃リスクを最小限に抑えるプロセスです。特に、ランサムウェアや不正アクセスが増加する中、このプロセスを定期的に実施し、最新のサイバー攻撃の動向に沿った対策を講じることが必要です。また、リスクアセスメントの結果に基づいてセキュリティポリシーを見直すことで、迅速な対応と長期的な安全性の確保が可能になります。
サイバー保険の有効活用とその注意点
サイバー攻撃の被害が深刻化する中、2025年においてサイバー保険の重要性がさらに増しています。サイバー保険は、ランサムウェア攻撃や個人情報漏洩の際に発生する損害への財政的な支援を提供します。しかしながら、保険を有効に活用するためには、適切な補償範囲を事前に把握し、自社のリスクプロファイルに基づいた選択を行うことが重要です。例えば、日本国内のランサムウェア攻撃事例では、事業停止や情報漏洩の影響が重大であり、これをカバーする保険内容が求められます。また、保険の適用要件として求められるセキュリティ対策のレベルを満たしておくことも留意点です。
官民連携によるセキュリティ強化の必要性
サイバー脅威が国境を越えて広がる中、官民連携によるセキュリティ強化が不可欠です。政府や関連機関が提供する脅威インテリジェンスの活用や、企業間での情報共有は、2025年におけるサイバー攻撃の被害を軽減するための効果的な手段です。また、国家主導型攻撃や重要インフラへのDDoS攻撃が増加する中、官民が協力して効果的な防御態勢を築くことが必要です。さらに、セキュリティ教育の拡充や、専門人材の育成を通じて、組織全体でのセキュリティ意識を高めることも連携の重要なポイントとなります。
