IPA（情報処理推進機構）が公表した「情報セキュリティ10大脅威 2026」の組織編では、1位「ランサム攻撃による被害」、2位「サプライチェーンや委託先を狙った攻撃」、3位「AIの利用をめぐるサイバーリスク」が上位です。まずはこの3つへの備えを優先するのが現実的です。
10項目と、効く対策
| 順位 | 脅威 | まず効く対策 |
|---|---|---|
| 1 | ランサム攻撃による被害 | VPN機器などの更新、オフラインのバックアップ（解説） |
| 2 | サプライチェーンや委託先を狙った攻撃 | 委託先の管理、接続経路の制限（解説） |
| 3 | AIの利用をめぐるサイバーリスク | 生成AIの社内ルール、入力情報の管理（解説） |
| 4 | システムの脆弱性を悪用した攻撃 | 更新の徹底、資産の把握（解説） |
| 5 | 機密情報を狙った標的型攻撃 | 不審メール訓練、端末の監視（解説） |
| 6 | 地政学的リスクに起因するサイバー攻撃（情報戦を含む） | DDoS対策、情報の真偽確認（解説） |
| 7 | 内部不正による情報漏えい等 | 権限の最小化、ログの記録（解説） |
| 8 | リモートワーク等の環境や仕組みを狙った攻撃 | 多要素認証、端末管理（解説） |
| 9 | DDoS攻撃（分散型サービス妨害攻撃） | CDN・DDoS対策サービス（解説） |
| 10 | ビジネスメール詐欺 | 送金時の電話確認ルール（解説） |
順位の読み方：IPAは「順位が低いから対策しなくてよい」わけではないとしています。自社の業種や働き方に合わせて、関係の深いものから手を付けてください。個人向けの10項目は10大脅威2026・個人編で解説しています。