■情報セキュリティ10大脅威2026が公表

2026年2月25日

■情報セキュリティ10大脅威2026が公表
（テレワークブログ）

みなさま、こんにちは。
日常業務でも情報セキュリティのことを意識して仕事をしておられるところですが、定期的にセキュリティ・リスクを点検する営みが大切ですね。
IPA(独立行政法人　情報処理推進機構)が、毎年この時期に「情報セキュリティ10大脅威 2026」を公表しています。
定期的なセキュリティ・リスクを点検する時期としては、毎年度末をひとつのマイルストーンとして設定しておくのもよのではないでしょうか。

「情報セキュリティ10大脅威 2026」は、2025年に発生した社会的に影響が大きかった情報セキュリティの事故や攻撃の状況などから、IPAが脅威候補を選定し、情報セキュリティ分野の研究者、企業の実務担当者など約250名のメンバーからなる「10大脅威選考会」が審議・投票を経て決定したものです。
「組織」向け脅威については順位を併記し、「個人」向けでは脅威名のみを五十音順で記載しています。
複数の脅威にまたがる事案もあるため、各自の環境に照らし選出された脅威については、極力もれなく対策を行うことが求められます。

依然として、「組織」向けでは「ランサムウェア攻撃」による被害がトップであることから、ランサムウェア攻撃への対応の仕方をしっかりと考えていく必要があるといえるでしょう。
また今回、特徴的な脅威としては、「組織」向けでは「AIの利用をめぐるサイバーリスク」が3位に、「個人」向けでは「インターネットバンキングの不正利用」が3位に上がってきています。
参考までに、トレンドマイクロも「グローバル個人セキュリティ脅威予測2026」を公表しており、AIを使った巧妙な詐欺なども登場してきています。

「組織」向けでは「ランサムウェア攻撃」による被害がトップであることから、実際に発生した「ランサムウェア攻撃」にどのように対応したのか事例をもとに具体的に対策方法を考える書籍なども参考に、自社での取り組みを考えていくことが大切です。

ランサムウェア攻撃のほとんどは侵入型ですので、インターネットと社内ネットワークの境界に設置したVPN装置などのシステムの管理が大切になります。

VPN装置経由での侵入には脆弱性の悪用となりすましがありますが、VPN装置のファームウェアと呼ばれる装置に組み込まれたソフトウェアの脆弱性が狙われることが多いため特に対策が必要です。

当事務所では、テレワーク専門社労士として、ITｘ法律の両面からトータルに企業活動をサポートしております。
どうぞ安心してご相談ください。

2026年2月25日

小林勝哉社会保険労務士事務所　代表
特定社会保険労務士　小林勝哉

（参考）

・IPA「情報セキュリティ10大脅威 2026」

・トレンドマイクロ「グローバル個人セキュリティ脅威予測2026」

・書籍「ランサムウエア攻撃との戦い方　セキュリティー担当者になったら読む本」　日経BP

・ランサムウエア攻撃は不正侵入から始まる、狙われる「VPN装置」の脆弱性　日経クロステック