KnowBe4 ブログ

フィッシング攻撃が急増：Fortune 100企業の86%で従業員データが流出

SpyCloudの最新レポートによると、過去12か月間でFortune 100企業の86%において、フィッシング攻撃によって従業員の情報が流出していたことが明らかになりました。特に、IT、航空、自動車の各業界が最も大きな被害を受けています。また、78%の組織が、この1年でフィッシングの件数が増加したと回答しています。

注意力を取り戻す：「TikTok脳」時代に効くマイクロラーニング

いま、サイバーセキュリティの現場で「注意力」ほど貴重なものはありません。通知は絶え間なく届き、コンテンツは無限に流れ続け、意識はあちこちに引っ張られる。こうした現代のデジタル習慣は、情報の受け取り方をすっかり変えてしまいました。いわゆる「TikTok脳」です。そして本当に問題なのは、情報の受け取り方だけでなく、私たちの判断の下し方まで変わってしまったことです。

ルール強化の限界を突破する：自衛隊USBメモリ感染事案が問う、組織における「セキュリティ文化」の真価

どれほど高度な技術やシステム、詳細な規則を導入しても、それを実際に運用する「人」と「組織の文化」が正しく機能しなければ、強固に見える防御壁も一瞬にして無効化してしまいます。

セキュリティ意識向上の次へ：人とAIエージェントを守る新たなアプローチ

セキュリティは、一度きりのトレーニングプログラムから脱却し、組織全体に組み込まれ、AIを活用した動的な「人とAIのリスクオーケストレーション」へと進化しなければなりません。

数千のフィッシングページをAIが量産：進化する攻撃者のAI活用術

ReliaQuestのリサーチャーによると、攻撃者は一連の攻撃を自動化し、効率を高めるためにAIツールを悪用し続けています。

Microsoft Teamsを悪用したなりすまし攻撃が急増

Palo Alto Networks傘下のUnit 42によると、攻撃者がMicrosoft Teamsをはじめとする業務用コラボレーションツールを悪用し、ソーシャルエンジニアリング攻撃を仕掛けるケースが増加しています。攻撃者は、IT担当者になりすましたTeamsのメッセージを送り、ユーザーに多要素認証（MFA）の承認を求めます。この手口は、犯罪組織から国家支援型の攻撃者まで幅広く用いられており、組織の環境への侵入に悪用されています。Microsoft Teamsには潜在的な攻撃についてユーザーに警告する仕組みが備わっているものの、ユーザーが騙されてメッセージを受け入れてしまうケースが後を絶ちません。

急増するワールドカップ便乗フィッシング：偽サイトやチケット詐欺の全貌

リードアナリスト：Jeewan Singh Jalal、Louis Tiley

KnowBe4 Threat Labsは、2026年4月第1週から6月22日までのフィッシング活動を追跡しました。その結果、ワールドカップ前の盛り上がりから開幕直前、そしてグループステージの戦いが繰り広げられる現在に至るまで、攻撃が段階的にエスカレートしている実態が最新の追跡データから明らかになりました。

危機に付け込むサイバー攻撃：緊張が高まる今、狙われるのは人の意識

イランを巡る情勢をはじめとする地政学的緊張が高まる際、多くの組織は物理的なセキュリティ、サプライチェーンへの影響、あるいは政治的な動向に目を向けます。しかし、それらとほぼ同時に、もう一つの戦いが幕を開けます。それが人間の心理を巡る攻防です。

プロンプト入力だけで自社専用の教材を自動生成：コンテンツ作成エージェントのご紹介

セキュリティ意識向上トレーニング（SAT）において、組織に関連性が高いコンテンツを網羅したライブラリは不可欠です。しかし、どれほど優れたトレーニングライブラリであっても、自社特有のVPNルールや最新のポリシー、あるいは特定の業界を狙った最新の脅威までを完全に網羅できるわけではありません。

CEOが抱えるビジネス上の最大の懸念は「サイバー脅威」に

Wall Street Journalの報道によると、多くのCEOにとって、サイバー攻撃が地政学的混乱やインフレへの不安を抑え、最大の懸念事項となっています。Conference BoardとBusiness Councilが実施した調査では、優良企業のCEOの65%が、2026年第2四半期における最大の懸念としてサイバー攻撃を挙げており、2026年第1四半期の56%から上昇しています。