Biggest Cyber Security Challenges in 2025

2025年のサイバー脅威トップ7

以下に、2025 年以降にすべての組織が認識し、計画する必要がある 7 つの課題を挙げます。

1. 高度なAIによるサイバー脅威

AIと新しい生成ツールの台頭は、サイバーセキュリティを含むほぼすべての業界に影響を及ぼしています。AIは現在、サイバー攻撃の性質と、それらを防御するために使用されるツールの両方を変革しています。

新たな AI 駆動型の脅威は、生成 AI と機械学習を活用してユーザーを欺き、従来のセキュリティ対策を回避します。これらには次のものが含まれます。

• 生成ツールを使用して、より説得力のある電子メールを作成するAI を活用したフィッシング キャンペーン。
• 高度に標的を絞った攻撃を自動化されたリサーチに依存したスピアフィッシング戦術。
• 機械学習を使用してリアルタイムで変異し、静的検出システムを回避する適応型マルウェア。

従来のマルウェアはコードが固定されているため検出が容易です。対照的に、適応型マルウェアは、そのコード構造をその場で変更し、攻撃ベクトルを変更し、サンドボックス環境を検出し、エンドポイント セキュリティ プロトコルに調整することができます。 この柔軟性により、攻撃者がシステムに侵入し、検出を回避する可能性が高まります。

これに対応して、組織は機械学習を使用して次のことを実現するAI 搭載セキュリティツールを導入しています。

• ネットワーク全体の行動パターンを検出する
• 不審な活動をリアルタイムで特定
• 誤検知を減らしながら脅威検出の精度を向上
• コンテキスト認識分析によるアクセス制御システムの強化

その結果、AI ベースの脅威に対する防御において、より積極的かつインテリジェントなアプローチが実現します。

2. 国家主導のサイバー攻撃、偽情報キャンペーン、ハイブリッド戦争

地政学的緊張が高まるにつれ、国家が支援するサイバー攻撃や偽情報キャンペーンが破壊的になっている。

これらの戦術は、サイバー作戦と秘密のデジタル影響力を従来の軍事行動と融合させ、直接対決することなく敵を弱体化させる現代のハイブリッド戦争戦略の中心となるものです。

国家が支援するサイバー攻撃では、多くの場合、AI を活用した手法が活用され、次のようなことが行われます。

• 偽情報を拡散する
• 重要なインフラを混乱させる
• 政府サービスと民間企業を対象とする

攻撃者は AI ツールの助けを借りて、ソーシャル メディア全体に拡散する非常に説得力のある偽のメディアを生成できます。 

これにより、外国政府は世論を操作し、他国の国家的言説を形成することが可能になります。注目すべき例としては、2024年の米国選挙中にディープフェイク動画が急増したことが挙げられます。この動画は拡散され、広範囲にわたる混乱と不信感を招きました。

これらの攻撃は、通常、独立したサイバー犯罪者によって実行される攻撃よりも洗練されています。州の資金援助により、次のような恩恵を受けています。

• 資金と人員の増加
• より高度で標的を絞った攻撃ベクトル
• 長期的な政治目標の達成を目的とした戦略計画

こうした取り組みの規模、組織、精度により、これらは今日の政府や機関が直面している最も深刻なサイバー脅威の 1 つとなっています。

3. 2025年のランサムウェア情勢

ランサムウェアは、2025 年においても最も影響力があり、最も利益性の高い攻撃ベクトルの 1 つです。サイバー犯罪者は、企業の IT システムに侵入し、データを暗号化し、復元と引き換えに身代金を要求し続けています。

これらの攻撃の成功により、ランサムウェアは本格的な犯罪産業へと成長しました。

大きな発展の 1 つは、ランサムウェア・アズ・ア・サービス(RaaS) の台頭です。 ダークウェブで入手可能なこれらの既成キットを使用すると、最小限の技術スキルを持つ攻撃者でも高度なランサムウェア攻撃を開始できます。これにより、参入障壁が大幅に下がり、貴重なデータや機密データを持つ組織をより広範囲にターゲットにすることが可能になりました。

2025 年の主要なトレンドは、暗号化からデータの引き出しへの移行です。

従来、ランサムウェア攻撃は、データをロックしてアクセスできないようにすることに重点を置いていました。現在、データを盗み、公開の脅迫を利用して被害者に支払いを迫る攻撃者が増えています。

この二重脅威モデルにより、リスクが増大します。

• 業務運営に支障が出る
• 機密データが公開される危険性がある
• 規制違反と風評被害が深刻化

4. 認証情報の盗難と情報窃盗の急増

認証情報の盗難はサイバー犯罪者にとって大きな焦点になりつつあり、機密情報やログイン認証情報を収集するために特別に設計されたマルウェアであるインフォスティーラーを中心とした地下産業が急速に成長しています。

チェック・ポイントの「 2025年サイバーセキュリティの現状」レポートによると、インフォスティーラー攻撃は2024年に58%増加しました。

これらの攻撃は大規模な組織と個人ユーザーの両方に影響を及ぼし、その影響範囲が広範かつ無差別であることを浮き彫りにしました。攻撃者は盗んだ認証情報をそのまま使用するのではなく、ダークウェブで販売することがよくあります。これにより、次のような活気ある市場が生まれました。

• 大量の資格情報と機密データを収集するためにマルウェアが展開されます。
• 生成されたログはパッケージ化され、他の脅威の攻撃者に販売されます。
• その後、購入者は最も価値のあるターゲットを選択して活用します。

このモデルは、MaaS (サービスとしてのマルウェア)プラットフォームを通じて実現され、スキルの低い攻撃者でもさまざまな Infostealer ログにアクセスできるようになります。 その結果、高度に標的を絞ったサイバー攻撃を仕掛ける障壁は縮小し続け、認証情報に基づく侵害の規模と頻度が増加しています。

5. クラウドセキュリティリスクによる攻撃対象領域の拡大

オンプレミスのインフラストラクチャからクラウドへワークフローを移行する組織が増えるにつれ、攻撃対象領域が大幅に拡大し、サイバー犯罪者が悪用できる新たな侵入ポイントが生まれます。最新のクラウド デプロイメントの規模と複雑さにより、クラウド セキュリティは 2025 年に組織が直面する最大の課題の 1 つになります。

チェック・ポイントの2024 年クラウドセキュリティ レポートによると、過去 12 か月以内にクラウド セキュリティインシデントを経験した組織の数は、 24% から 61% に急増しました。

この急増は、ますます複雑化する IT 環境によってもたらされる次のようなリスクを反映しています。

• パブリックおよびプライベートのクラウド展開
• 従来のオンプレミスシステムとの統合
• 多様な構成を備えたマルチクラウド戦略

クラウド セキュリティの主な課題には次のようなものがあります。

• すべてのクラウド環境にわたる可視性の確保
• 相互接続されたシステム間のセキュリティ制御を適切に構成する
• 規制コンプライアンスの維持

さらに、API セキュリティも重要な懸念事項となっています。アクセス制御が弱く、認証が不十分だと、クラウド サービスとそれが管理する機密データが外部の脅威にさらされる可能性があります。

6. エッジデバイスが新たな脆弱なエンドポイントを生み出す

エッジ デバイスは攻撃対象領域を拡大し続けており、IT チームにとってロジスティクスとセキュリティ上の課題を生み出しています。

これらのシステムは、強力なセキュリティを考慮して構築されていないことが多く、それでも構成、保護、および継続的な監視が必要です。エッジデバイスには次のものが含まれます。

• リモートワークステーション
• IoTハードウェア
• ルーター
• ファイアウォール
• VPN

エッジ デバイスは分散型の性質と膨大な量のため、可視性と認証に関連する重大なセキュリティ リスクをもたらします。これらは、より広範な攻撃チェーンにおける最初のアクセス ベクトルとして頻繁に標的となります。増加している戦略の 1 つは、エッジ デバイスをOperational Relay Boxes (ORB)として使用することです。

これらは、システム間の通信を中継するために再利用され、攻撃者を支援する秘密のチャネルを形成します。

• 検出を回避する
• 粘り強さを維持する
• さらなる内部攻撃を開始する

2024 年には、注目を集めたいくつかのボットネット事件で、エッジ デバイスがこのように悪用されていることが明らかになりました。

これまで、国家の支援を受けたグループはエッジデバイスを標的としてきましたが、現在ではサイバー犯罪者が金銭的利益を得るためにエッジデバイスを悪用するケースが増えており、民間企業への攻撃が急増しています。これらの脅威を軽減するために、組織は次のことを行う必要があります。

• 認証とアクセス制御を強化する
• 各デバイスに固有の認証情報を適用する
• 可能な限り多要素認証を実装する

7. サプライチェーン攻撃の継続的なリスク

サプライ チェーン攻撃は依然として深刻な懸念事項であり、脅威の攻撃者はサードパーティのコードや広く使用されているオープンソース ライブラリを標的にしています。攻撃者は、ソフトウェア サプライ チェーンの脆弱性を悪用して大規模な攻撃を開始し、単一の弱点を通じて多数のシステムを侵害することができます。

場合によっては、ハッカーがサプライチェーンにバックドアアクセスを埋め込み、それを数年にわたって維持することもあります。

注目すべき例は、2024 年 3 月に Linux XZ の脆弱性が発覚したときでした。これは、オープンソースの圧縮ライブラリにバックドアを挿入することを目的とした数年にわたる作戦でした。

これらのリスクを軽減するために、組織は現在次の対策を講じています。

• ソフトウェアベンダーのセキュリティ慣行と歴史をより重視する
• リアルタイム監視を必要とする契約条項を含める
• ゼロデイ脆弱性への迅速なパッチ適用を求める
• 時代遅れまたはサポートされていないオープンソースプロジェクトへの依存を避ける

ソフトウェアを開発する組織にとって、ソフトウェア部品表 (SBOM) の導入は不可欠になりつつあります。

SBOM は、リリースに含まれるすべてのコード コンポーネントのインベントリであり、そのバージョンとライセンスの詳細が記載されています。これを導入することで、開発者は次のことが可能になります。

• 新たな脆弱性が出現したときに、迅速に露出を評価する
• コードベース内のすべての依存関係をより適切に監視する
• アプリケーション全体のセキュリティを根本から強化

チェック・ポイントで2025年のサイバーセキュリティの課題に先手を打つ

To overcome an increasingly complex cybersecurity landscape, you need threat intelligence services that keep you ahead of the threat actors. Check Point offers AI-powered threat intelligence with best-in-class attack prevention, automated responses, and efficient security administration.

Check Point powers Check Point’s ThreatCloud AI solution to ensure cloud security with the best catch rates for cybersecurity threats as tested by independent labs. Check Point blocks both known and unknown threats, such as zero-day vulnerabilities. Plus, with a single platform shared across your entire tech stack, you can ensure comprehensive visibility and protection with simple deployment.

チェック・ポイントの高度なAIを活用したセキュリティ ソリューションの詳細については、当社のWeb サイトでご覧いただくか、サイバーセキュリティの現状に関する最新レポートをダウンロードして、2025 年に組織が直面する課題をより深く理解してください。