2026年上半期のセキュリティ事故、727件から見えた2つの注目点

2026年上半期に国内で被害や影響を公表した組織は727件に上った。最多は不正アクセスだったが、半年間の事例を俯瞰（ふかん）すると、件数の多寡だけでは捉えにくい変化も見えてくる。企業のセキュリティ対策で、改めて点検すべき点は何か。

　デジタルアーツが2026年上半期に国内で公表されたセキュリティインシデントの集計結果を発表した。それによると、被害や影響を公表した組織は727件。「不正アクセス」が267件で最も多く、「マルウェア感染」が153件で続いた。

　こうした不正アクセスやランサムウェアに関する公表はよく耳にするが、半年間の事例を並べて見ると、攻撃を受けた組織だけを確認していては把握しにくい被害や、従来の情報持ち出し対策だけでは防ぎにくい漏えいが目立っている。個別の攻撃手法を追うだけでなく、被害がどのような経路で広がったのか、日常業務のどの場面が事故につながったのかを見る必要がある。上半期の公表事例から、編集部視点で情シス部門が優先して確認すべき論点を整理する。

半年間の事例から浮かんだ2つの注目点

ニュースピックアップ

この連載の記事をもっと見る

関連記事

• 

  委託先のクラウド、メール乗っ取り、NASへの不正アクセス――5月初週のインシデントまとめ

• 

  「誰に見せるか」は決められても「見た人が何をするか」は決められない　BeReal事案に見るSNS時代のセキュリティ

• 

  2025年、国内セキュリティ事件12事例を全検証　なぜあの企業の防御は突破されたのか？