AIの悪用でサイバー攻撃が加速、インシデント調査で判明した脅威の実態と防衛策

　2025年に実施されたインシデント調査により、サイバー攻撃者がAIを導入し、攻撃ライフサイクルを加速させている実態が明らかになった。攻撃側は、攻撃手法を強化するための戦略的な手段としてAIを活用している。具体的な手法は、大規模なメールキャンペーンから、高度にパーソナライズされたソーシャルエンジニアリングへと移行しつつある。特に、攻撃の初期段階でAIを利用する攻撃者が増加している。

　一方、ほとんどの侵入が、依然として人為的なミスやシステム上の欠陥に起因することも判明した。従って、防御側の組織は、このような弱点を解消する対策を優先する必要がある。さらに、新たな動向として、音声ベースのソーシャルエンジニアリング（ビッシング）への移行や、脅威アクター間でアクセス権を提供する「ハンドオフ」の増加も確認されている。

　本資料では、インシデント調査に基づき、サイバー攻撃の動向を分析している。また、セキュリティの強化に向けた提言に加え、今後の脅威に先手を打って対処するための実践的なガイダンスも紹介している。ぜひ目を通してほしい。