英国NCSCが2026年次報告で重大サイバー事案80件を公表！AIによるランサムウェア攻撃加速と重要インフラへの影響・企業の対策を解説

英国の国家サイバーセキュリティセンター（NCSC）は、11月3日に公表した「Annual Review 2026」で、国内の重要度が高いサイバー事案80件を報告しました。AIの普及によってランサムウェア攻撃が高速化・低コスト化し、2028年までに英国の重要インフラを狙う攻撃でAIを活用したマルウェアが使われる可能性が高いと警告しています。企業や公共サービスの運営者にとって、インターネット公開システム、認証情報、リモートアクセス、バックアップの管理が重要です。本記事では、確認された被害状況、AIによる攻撃の変化、影響範囲、具体的な確認方法と対策を整理します。

英国NCSCの2026年次報告で判明したサイバー事案の発生状況

NCSCの年次報告は、2025年9月1日から2026年8月31日までを対象としています。この期間に報告されたサイバー攻撃関連の件数は1,831件で、そのうち337件がNCSCのインシデント管理チームによる支援を必要としました。

337件のうち80件が、英国全体にとって重要性の高いサイバー事案に分類されています。80件は英国で発生したサイバー攻撃の総数ではなく、NCSCが支援した337件の一部です。

また、NCSCは「Early Warning」サービスを通じて、システム侵害が疑われる兆候について約8,500の組織へ通知しました。

報告件数は通報状況や大規模事案の発生によって変動するため、過去の報告との単純比較だけでは脅威が増加したか減少したかを判断できないと説明しています。

NCSC年次報告2026の主要データと影響範囲

今回の報告で示された数値と、企業が確認すべきポイントを以下にまとめます。

項目	報告内容	企業が確認すべき点
報告対象期間	2025年9月1日～2026年8月31日	同期間の自社インシデント記録
サイバー攻撃関連の報告	1,831件	不審なアクセスや攻撃検知履歴
NCSCが支援した事案	337件	重大事案への対応体制
全国的に重要な事案	80件	重要業務への影響と停止リスク
早期警告の通知先	約8,500組織	侵害兆候を受け取る仕組み
主な初期侵入経路	大規模組織の事案の88％が4経路に関連	公開アプリ、フィッシング、有効なアカウント、外部リモートサービス
AI悪用の将来予測	2028年までに重要インフラへのランサムウェア攻撃でAIマルウェアが使われる可能性が高い	更新管理と攻撃検知・対応体制

なお、88％という数値はNCSCが分析対象とした大規模組織の事案に関するもので、すべての企業やサイバー攻撃にそのまま当てはまる数字ではありません。

AIによってランサムウェア攻撃はどう変化するのか

攻撃の準備と実行が高速化する

NCSCは、AIが攻撃者による標的調査、説得力のあるフィッシングメッセージの作成、ソフトウェアの脆弱性発見、攻撃コードの開発を効率化していると説明しています。

従来は専門知識と作業時間が必要だった工程の一部をAIで支援できるため、攻撃準備のコスト低下や実行速度の向上につながる懸念があります。

ただし、現時点で特に恩恵を受けているのは、AIの出力を検証し、誤りを修正できる熟練した攻撃者です。すべての攻撃が自律的なAIシステムによって実行されているわけではありません。

AIを使用した新しい攻撃手法は確認されたのか

NCSCの対応担当者は、攻撃者によるAIツールの利用を確認し始めています。一方、報告書で観測された利用例については、AIが従来存在しなかった新しい種類の攻撃を可能にしたとは確認されていません。

つまり、現段階では既存の侵入手法をAIで効率化することが主な変化と考えられます。

このため、AI専用の新しい防御製品を導入することだけでなく、従来から必要とされているセキュリティ対策を確実に実施することが重要です。

2028年までに英国の重要インフラが直面するリスク

NCSCは、現在から2028年までの間に、英国の重要国家インフラを対象とするランサムウェア攻撃で、AIを活用したマルウェアが使用される可能性が非常に高いと評価しています。

これは将来の脅威に関する予測であり、AIマルウェアによる重要インフラへのランサムウェア攻撃がすでに発生したと確認した発表ではありません。

重要インフラが攻撃対象になった場合、影響を受けたシステムの機能や運用状況によっては、業務停止、サービス提供の遅延、復旧作業の長期化などが懸念されます。ただし、今回の取得情報には、特定の公共サービスが現在停止しているという個別の障害情報は示されていません。

また、NCSCは中国やロシアなどの国家が2028年までにAIを利用したサイバー能力を日常的に活用するとの見通しを示しています。これにより、英国を標的とする高度な攻撃の速度と規模が拡大する可能性があります。

企業が優先して確認すべき4つの侵入経路

NCSCの分析では、大規模組織における事案の88％に、公開アプリケーション、フィッシング、有効なアカウント、外部リモートサービスという4種類の初期侵入経路が関係していました。

インターネット公開アプリケーション

外部からアクセスできる業務アプリケーションや管理画面について、利用中のソフトウェア、公開範囲、セキュリティ更新状況を確認します。

不要なサービスが外部公開されている場合は、公開停止やアクセス制限を検討します。既知の脆弱性があるシステムは優先的に修正する必要があります。

フィッシングメール

AIによって自然な文章の偽メールが作成される可能性があるため、文章の不自然さだけで安全性を判断することはできません。

認証情報の入力やファイルの実行を求めるメールについては、送信者やリンク先を確認し、必要に応じて別の連絡手段で正当性を確かめます。

正規アカウントの悪用

攻撃者が盗んだ認証情報を使用した場合、正規ユーザーとしてアクセスされるおそれがあります。

利用していないアカウントの無効化、管理者権限の見直し、ログイン履歴の確認、多要素認証やパスキーの導入を検討してください。

外部リモートアクセス

社外から接続できるリモートサービスは、認証設定やアクセス制御が重要です。

不要な接続機能を停止し、利用者を限定するとともに、ソフトウェアの更新と接続ログの監視を実施します。

自社システムへの影響を確認する方法

今回の報告は英国の脅威状況に関するものであり、特定の日本企業のシステムが侵害されたことを示すものではありません。ただし、報告された侵入手法は企業のセキュリティ点検に活用できます。

自社への影響を確認する場合は、次の順序で対応すると効率的です。

1. インターネットに公開しているアプリケーション、サーバー、リモート接続サービスを洗い出す。
2. 各システムのソフトウェア更新状況と既知の脆弱性を確認する。
3. 管理者アカウント、不要な利用者アカウント、多要素認証の設定を点検する。
4. 不審なログイン、通常と異なる通信、フィッシング関連の検知履歴を確認する。
5. バックアップの保存状況と、実際にデータを復元できるかを検証する。
6. 不審な兆候が見つかった場合は、社内のセキュリティ担当者に報告し、対応手順に従って調査する。

不審なログが見つかっただけで侵害が確定するわけではありません。関連する記録を保全し、複数の情報を突き合わせて判断することが重要です。

AIによる攻撃への回避策とランサムウェア対策

セキュリティ更新を迅速に適用する

NCSCは、AIによる脆弱性発見が進むことで、企業に求められる修正作業が増える可能性を指摘しています。

報告書では、こうした更新需要の増加を「patch wave」と表現し、迅速かつ継続的に修正を展開できる体制を求めています。

すべての脆弱性が実際に悪用できるわけではありませんが、公開サービスの更新が遅れると、攻撃者に悪用される機会を与えるおそれがあります。

まずは外部公開されているシステムや重要業務に関連する機器を優先し、更新後の動作確認も含めた管理を実施してください。

バックアップと復旧手順を点検する

ランサムウェア攻撃への備えとして、バックアップが存在することだけでなく、必要なデータを復元できる状態か確認することが重要です。

バックアップの保存先、管理権限、復元に必要な手順を確認し、攻撃を受けた場合の対応訓練を実施します。

特に、業務再開に必要なシステムとデータの優先順位を事前に整理しておくことで、実際の障害発生時に判断しやすくなります。

取引先や外部サービスへの依存関係を把握する

NCSCは、サプライヤーへの依存関係を理解する重要性も指摘しています。

自社が利用する外部サービスや委託先に障害が発生した場合、どの業務へ影響するのかを整理し、代替手段や連絡体制を確認してください。

社内での生成AI利用にも情報漏えいリスク

今回の報告では、攻撃者によるAI利用だけでなく、企業自身によるAI導入に伴うリスクも取り上げられています。

従業員が承認されていないAIサービスに機密情報を入力した場合、その情報の取り扱いを企業が追跡できなくなる可能性があります。

業務でAIを利用する際は、承認済みサービスの範囲、入力してよい情報、機密データの取り扱いについて社内ルールを明確にすることが重要です。

AIを防御側で活用する場合も同様に、アラート分析や脆弱性調査などの効率化が期待される一方、自動処理による誤った操作や業務停止を防ぐため、人による監督と実行権限の制限が必要です。

被害発生時の対応と復旧状況の確認

今回のNCSC年次報告は、特定のアプリやサービスの障害復旧状況を発表したものではありません。そのため、報告された80件について、個別の復旧完了時刻や現在のサービス稼働状況を一律に判断することはできません。

実際に自社で不審な暗号化、ログイン異常、サービス停止などが発生した場合は、次の対応を優先してください。

1. 影響が疑われる端末やサーバーを特定し、社内のインシデント対応責任者へ連絡する。
2. 被害拡大を防ぐため、必要に応じて対象機器のネットワーク接続を遮断する。
3. ログや関連記録を保全し、侵入経路と影響範囲を調査する。
4. 侵害された可能性のあるアカウントや外部接続の認証情報を確認し、適切に変更・無効化する。
5. 原因の除去とシステムの安全性確認を行い、検証済みのバックアップなどから復旧する。
6. サービス再開後も不審な通信や再侵入の兆候を監視する。

調査や復旧を急ぐあまり、証拠となるログを消去したり、安全性を確認せずにネットワークへ再接続したりしないよう注意してください。

よくある質問（FAQ）

Q. 英国で80件のランサムウェア攻撃が起きたという意味ですか？

いいえ。80件は、NCSCが支援した337件のうち、全国的に重要と判断されたサイバー事案の数です。すべてがランサムウェア攻撃だったという意味ではありません。

Q. AIによる重要インフラへのランサムウェア攻撃はすでに発生していますか？

今回の報告で示されたのは、2028年までにAIを活用したマルウェアが英国の重要インフラへのランサムウェア攻撃に使用される可能性が高いという将来予測です。この記述だけでは、該当する攻撃がすでに発生したとは判断できません。

Q. 日本企業にも影響がありますか？

今回の数値は英国の報告に基づくもので、日本企業への直接的な被害を示すものではありません。ただし、フィッシング、認証情報の悪用、公開システムへの侵入、リモートアクセスの悪用といった攻撃手法への対策は、日本企業でも重要です。

Q. AIを使った攻撃を防ぐために最初に何をすべきですか？

外部公開システムの把握、既知の脆弱性の修正、アカウントのアクセス制御、バックアップの確認を優先してください。これらはNCSCが実際の対応で確認している主要な侵入経路への対策につながります。

Q. 現在発生しているサービス障害や復旧状況を確認するには？

利用しているサービスの公式障害情報、提供事業者からの通知、社内監視システムの記録を確認してください。今回の年次報告だけでは、個別サービスの現在の障害状況や復旧完了を確認することはできません。

まとめ：AI時代のランサムウェア対策は既存の防御体制の強化が優先

英国NCSCの「Annual Review 2026」では、1,831件のサイバー攻撃関連報告、337件の支援対象事案、80件の全国的に重要な事案が記録されました。

AIによって攻撃者の標的調査や脆弱性発見、フィッシング作成などが効率化する一方、現在確認されている攻撃の主な侵入経路は従来から存在するものです。

企業が優先すべきなのは、公開システムのセキュリティ更新、認証・アクセス管理、バックアップの検証、インシデント対応訓練です。

特に重要インフラや業務停止の影響が大きいシステムでは、老朽化した機器や更新が滞っているサービスを把握し、取引先を含めた復旧体制を整備する必要があります。

AIによる攻撃の高度化を過度に恐れるのではなく、現在のシステムで改善できる弱点を優先して解消することが、実効性のあるリスク低減につながります。