データとアイデンティティ（Identity）の脅威に注力するサイバーセキュリティ企業 Netwrix は本日、年次のグローバル 2025 Cybersecurity Trends Report を発表しました。これは、121 か国の 2,150 名の IT およびセキュリティ専門家を対象にした世界的な調査に基づいています。その結果、60% の組織がすでに IT インフラで人工知能（AI）を活用しており、30% が AI の導入を検討していることが明らかになりました。
研究によると、AI は組織のセキュリティ態勢に影響を与えています。回答者の 37% は、新たな AI 主導の脅威によってセキュリティのアプローチを見直さざるを得なかったと述べ、30% は業務ユーザーが AI を利用したことで新しい攻撃面が生まれたと報告しています。さらに 29% は、AI ベースのシステムにおいてデータのセキュリティとプライバシーを監査で証明する必要があるため、コンプライアンスに苦慮しています。
今日の AI 駆動のビジネスプロセスは、セキュリティチームが備えるべき数多くの新たな脅威に対して脆弱です。データは、アイデンティティ主導でインフラに焦点を当てたセキュリティインシデントが増加していることを示しています。実際、アイデンティティ主導の攻撃はさらに支配的になりそうです。たとえば、MFA を回避する巧妙な新手口、サービスアカウントやトークンといった機械間（machine-to-machine）のアイデンティティの悪用、AI によるディープフェイク音声・動画のフィッシング、そして大規模な合成アイデンティティの作成までが挙げられます。
Jeff Warren, Netwrix チーフ・プロダクト・オフィサー（Chief Product Officer）
専有の企業データで学習された AI ワークロードは知的財産を意味し、サイバー犯罪者にとって魅力的な標的となります。データは AI ライフサイクル全体にわたって保護することが重要です。すなわち、データ取り込み（ingestion）からモデル学習、そしてプロンプトインジェクション（prompt injection）、悪用、モデルの漏えいの兆候がないか API エンドポイントを監視します。最後に、セキュリティチームは AI の世界でも Zero Trust の原則を適用すべきです。AI システムとのあらゆる相互作用（社内・社外を問わず）は悪意のあるものになり得ると想定し、厳格な認証、最小権限（least privilege）でのアクセス、そして継続的な監視を徹底してください。
Dirk Schrader, Netwrix セキュリティリサーチ担当VP（VP of Security Research）
今年の調査では、自動的に検知されて修復（remediated）されたケースではなく、セキュリティチームによる専用の対応が必要となったインシデントを調査しました。この定義に基づくと、回答者の 51% が過去 12 か月間にセキュリティインシデントを経験したことを確認しています。セキュリティインシデントによる影響がなかったと報告する組織数は急速に減少しており、2023 年の 45% から 2025 年には 36% にまで落ち込みました。75% の回答者が攻撃による金銭的損害を報告しており、2024 年の 60% から大幅に増加しています。損害額を 200,000 ドル以上と見積もっている組織の数は、7% から 13% へとほぼ倍増しました。
直接的な侵害（breach）コストはよく理解されていますが、より見えにくいコストとしては、知的財産の喪失、製品開発の遅延、評判（評像）の毀損などがあります。これらはいずれも定量化が難しい一方で、ビジネスモデル上、イノベーションが不可欠である場合には特に、壊滅的な影響を及ぼし得ます。侵害はブランドへの信頼を損ない、顧客の解約（customer churn）は、差し迫った危機が解決したように見えたずっと後、契約更新のタイミングでピークに達することがよくあります。
Jeff Warren, Netwrix チーフ・プロダクト・オフィサー（Chief Product Officer）
最も一般的な種類のセキュリティインシデント、組織のIT優先事項、サイバー保険の動向などについて詳しくは、レポートを こちらから。
共有する