情報処理推進機構(IPA)は10月19日、「情報セキュリティ白書2026:サイバー防御新時代:諸刃の進化に備えよ」を発行したことを発表した。PDF版はIPAのサイトからダウンロードできる。
■掲載されている着目すべき事象
●2024年11月に取りまとめられた「サイバー安全保障分野での対応能力の向上に向けた提言」に基づき、2025年5月にサイバー対処能力強化法及び同整備法が成立、公布。これに伴い、官民連携の強化、通信情報の利用、攻撃サーバーの無害化等の取り組みに向けた環境、体制等の整備が進展。
●2025年12月に閣議決定された「サイバーセキュリティ戦略」において、AI技術の進展と普及がサイバーセキュリティ分野においても大きなインパクトを与えているとして、必要な取り組み等を「AIに係る安全性確保」「AIを悪用したサイバー攻撃への対処」「AIを活用したサイバーセキュリティ確保」の三つの観点で整理。また、2026年4月のアンソロピック社の汎用AIモデルの公表を契機に、AIの急速な進化に対応するため「Project YATA-Shield」が策定。
●ランサム攻撃、標的型攻撃等はAIの悪用等により手口が高度化し、国内外を問わず広範なサプライチェーンに多大な被害を及ぼし、サプライチェーン全体の事業継続の重要性を再認識。サプライチェーンを構成する中小企業のセキュリティ対策水準の向上のため「サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)」「サイバーセキュリティお助け隊サービス(新類型)」といった制度構築が進展。
■目次・構成
序章 2025年度の情報セキュリティの概況
第1章 国内外のサイバー脅威の動向
1.1 2025年度に観測されたインシデント状況
1.2 インシデント事例や脆弱性・攻撃の動向と対策
第2章 サイバー空間を巡る動向
2.1 サイバー安全保障関連施策の状況
2.2 AIの安全性確保の取り組み
2.3 偽・誤情報対策の動向
第3章 国内の政策及び取り組みの動向
3.1 国内のサイバーセキュリティ政策の状況
3.2 サイバーセキュリティ人材の現状と育成
3.3 製品・サービスの評価・認証制度、及び暗号技術の動向
3.4 中小企業のサイバーセキュリティ対策強化の取り組み
第4章 国際的な政策及び取り組みの動向
4.1 国際的なサイバーセキュリティ政策の状況
4.2 国際標準化活動
(付録・索引)
第21回 IPA「ひろげよう情報セキュリティコンクール」2025 受賞作品
関連リンク
