データとアイデンティティの脅威に注力するサイバーセキュリティ企業 Netwrix は本日、新たな調査結果 を2025 Cybersecurity Trends Report から発表しました。医療分野全体で、サイバー攻撃に関連する損失が大幅に増えていることが明らかになっています。
このレポートでは、過去1年間に医療機関のほぼ半数（48%）が少なくとも1件のサイバーセキュリティインシデントを経験したことが分かりました。多くの場合、その代償は深刻でした。20万ドル（$200,000）超の損失を報告した医療分野の回答者の割合は、前年からほぼ4倍近くに拡大し、2024年の5%から今年の調査では19%に上昇しています。50万ドル（$500,000）超の損失も急増しており、昨年に「損失があった」と報告した割合が2%だったのに対し、今年は12%でした。これに対し、2025年の全産業では、20万ドル超が報告されたのは13%にとどまり、50万ドル超は6%でした。
医療は他の業界よりも厳しい打撃を受けています。攻撃者は、患者記録が高い価値を持ち、業務が中断されることは許されないことを理解しているからです。こうした攻撃の多くは、侵害された資格情報（credentials）から始まります。だからこそ、患者データを守るためにはアイデンティティ（identity）が最初の防衛線でなければなりません。
Netwrix 最高経営責任者（CEO） Grady Summers
報告された攻撃タイプで最も多かったのは、フィッシング、ランサムウェア、そしてユーザーアカウントの侵害でした。これらの脅威は、盗まれた資格情報（credentials）から始まることが少なくありません。回答者のほぼ3分の1（31%）が、自社で侵害されたユーザーまたは管理者アカウントに関するインシデントが発生したと答えています。
2025年の調査では、AIについても初めて質問しました。ITおよびセキュリティの専門家の3分の1超（37%）が、「AI主導の脅威によってすでに防御を強化せざるを得なくなった」と答えています。これは、攻撃者がAIをいかに素早く取り入れて、フィッシングや特権アカウント（privileged account）の侵害を強力にしているかを示しています。防御への投資を増やしても、今回の結果は、特にAIを使う攻撃者が、多くの防御側が適応できるよりも速いスピードで進化していることを示唆しています。
攻撃者は防御側よりも速く動いており、AIはそのギャップをさらに広げています。ギャップを埋めるには、アカウントと、アカウントがアクセスできる機微（センシティブ）データの両方を保護する「アイデンティティ・ファースト」のアプローチに基づくレジリエンスが必要です。
Jeff Warren、Netwrix 最高製品責任者（Chief Product Officer）
医療分野の調査結果は、121か国の2,150人のIT／セキュリティ専門家を対象にしたグローバル調査に基づく、Netwrix 2025 Cybersecurity Trends Report の一部です。
共有する