KnowBe4 ブログ

支払いは減少、件数は増加：ランサムウェア被害の今

Chainalysisの新たなレポートによると、2025年のランサムウェア攻撃件数は50%増加した一方で、実際に身代金を支払った被害者の数は過去最低となりました。

いまさら聞けないフィッシングシミュレーション

フィッシングは、多くの組織が追いつけないほどの勢いで拡大しています。攻撃件数は前年比で400%増加しており、組織は今や、マルウェアよりもフィッシングに狙われることが増えています。ソーシャルエンジニアリングが企業環境への主要な侵入口となる中、フィッシングリスクの評価方法は、トレーニングの実施頻度と同等に重要です。

AIを悪用した不正が1,200%増加、広がる新たな攻撃の形

Pindrop Securityの最新レポートによると、2025年12月にAIを駆使した攻撃が1,200%以上増加しました。攻撃者は偵察用ボットから、ディープフェイクを悪用した巧妙ななりすましまで、攻撃のあらゆる段階でAIを活用しています。

正規のMicrosoft認証を悪用、OAuthトークンを奪う新たなフィッシング手口

リードアナリスト：Jeewan Singh Jalal、Prabhakaran Ravichandhiran、Anand Bodke

KnowBe4 Threat Labsは、北米の企業や専門職従事者を標的とした高度なフィッシングキャンペーンを検出しました。この攻撃では、OAuth 2.0のデバイス認可フローを悪用し、Microsoft 365アカウント（Outlook、Teams、OneDrive）を侵害します。強力なパスワードや多要素認証（MFA）を回避できる点が特徴です。

技術だけでは守れない、公共部門を支える「人」の力

米国の公共部門は、社会基盤を支えながら市民の機微データを守るという、非常に重要な役割を担っています。しかし現在、政府機関や教育機関はサイバー攻撃の主要なターゲットとなっており、これまで以上に確実な対策が求められています。

英企業の1割がサイバー攻撃で廃業の可能性？調査が示す準備不足の実態

Infosecurity Magazineによると、Vodafone Businessの最新調査で、英国の企業の10%以上がランサムウェア攻撃などの重大なサイバーインシデントに見舞われた場合、事業継続が難しくなる可能性があると回答しました。

フィッシングリンクを開いてしまったら？

フィッシングは、今も広く使われているサイバー攻撃の一つであり、メールの受信者をだまして、認証情報の入力やマルウェアのダウンロードを促す手口です。また、組織のデータ、ネットワークシステム、アプリケーションへの不正アクセスにつながるおそれもあります。

AIがリスクを自律的に管理：AIDA Orchestration Agentによる次世代の防御戦略

ソーシャルエンジニアリングは、依然として組織における最大の侵入経路であり、攻撃の手口は日々巧妙化しています。

国家支援型の攻撃者もAI活用：見分けが難しくなる理由

GoogleのThreat Intelligence Group（GTIG）のリサーチャーによると、国家支援型の攻撃者はGeminiをはじめとするAIツールを、活動の不可欠な要素として取り込んでいます。攻撃者は、調査と偵察、標的の選定、フィッシングの誘導文の迅速な作成にこれらのツールを活用しています。

その恋人、AIかも？ディープフェイク時代のロマンス詐欺

バレンタインデーは本来、花束やキャンドルの灯りが似合う季節ですが、デジタルの出会いはここ数年で「希望の場」から「ハイテクの地雷原」へと変化しています。従来は「キャットフィッシング（なりすまし）」への警戒が中心でしたが、2026年はAIを活用したロマンス詐欺へと焦点が移り、より深刻な局面を迎えています。