脅威にさらされる産業インフラ：フロンティアAIはリスクの方程式をどう変えるのか

TrendAI™ はこのほど、「2026年版産業インフラセキュリティレポート」を公開しました。本レポートは、TrendAI™ の脅威インテリジェンス、世界各地の産業インフラ支援案件から得たフィールド調査、規制環境に関する一次資料の分析を統合し、2026年にOT環境が直面する脅威の全体像を提示するものです。あわせて、高度AI時代にセキュリティ体制を強化するための8つの提言を示しています。

本記事では、レポートの要点を紹介します。

数字で見る産業インフラの脅威状況

0.05% — サイバー犯罪が検挙・訴追される割合の推計
1兆ドル超 — サイバー犯罪による年間損失額
75台以上 — 侵害された米国の産業インフラのPLC（水道事業者を含む）
30拠点以上 — ワイパーマルウェア「DynoWiper」の被害を受けたポーランドの再生可能エネルギー施設
717件 — 直近6か月間の製造業のランサムウェア被害件数（業種別で第1位）

主な調査結果

OT/IT融合のギャップが、管理されないエクスポージャーの最大の発生源です：産業インフラ事業者の多くは自組織のアタックサーフェス（攻撃対象領域）を完全には把握できておらず、企業ネットワークに接続された管理外のデバイスが死角となり、攻撃者に組織的に悪用されています。

国家関連の攻撃者による事前配置（プレポジショニング）が加速しています：国家との関連が疑われるAPTグループは、将来の戦略的利用に向けた永続的なアクセスを確立するため、OT環境のマッピングを活発に進めています。レポートでは、脅威情勢を支配する4つのアクター（中国、ロシア、イラン、北朝鮮）の最新動向を分析しています。

AIが攻守のバランスを変えつつあります：攻撃者はAIを利用して、脆弱性発見の高速化、スピアフィッシングの大規模なパーソナライズ、そしてセグメント化されたOT環境内での偵察・水平移動（ラテラルムーブメント）・攻撃進行の自動化を進めています。

規制は必要ですが、それだけでは不十分です：EUのNIS2指令をはじめとする各国の枠組みはセキュリティの底上げを進めていますが、コンプライアンス対応に要する期間、執行のばらつき、国境をまたぐ管轄の複雑さを踏まえると、規制だけでは間に合うタイミングでリスクギャップを埋めることはできません。

官民のインテリジェンス共有の成熟度は、国・地域によって大きな差があります：民間セクターのテレメトリが政府単独の可視性を上回りつつある今、信頼できる共有の仕組みの欠如は拡大する負債となっています。

物理とサイバーを組み合わせたハイブリッド攻撃が、通信・エネルギーインフラに影響を及ぼしています：攻撃経路はもはやデジタルの境界では止まりません。そしてAIが、これらの作戦のサイバー面を加速させています。

パッチを適用できない環境で何が起きているか

レポートが特に注目するのは、OT環境に固有の構造的な不利です。電力の変電所を需要ピークの時間帯に止めることはできず、病院の医療機器ネットワークを守るため、患者を危険にさらして中断することもできません。その帰結として、産業インフラでは既知の脆弱性を抱えたソフトウェアが時に何年も稼働し続け、エクスポージャーの窓は年単位で開いたままになっています。レポートでは、実際に悪用が確認されている脆弱性と攻撃者の対応関係を整理し、検知だけに頼らない「迅速な封じ込め」の必要性を論じています。

8つの提言

レポートは、重要産業および産業インフラ事業者に向けて8つの具体的な提言を行っています。最初の3つは最優先事項です。

攻撃者より先に、完全なOT資産インベントリを構築する
仮想パッチを一時しのぎではなく恒久的な脆弱性管理プロセスとして導入する
検知・監視型のアプローチと並行して、迅速な封じ込めを優先する
セキュリティアーキテクチャを規制に整合させ、その先に備える
OT環境向けのAI活用型検知に投資する
人的な攻撃経路に明示的に対処する
ソブリン要件（データ主権要件）を計画段階から組み込む
現実的なタイムラインのもと、継続的な協力を通じて官民インテリジェンス共有能力を構築する

各提言には、投資と労力の目安（低・中・大）と、リターンがどこに集中するかが付記されており、成熟度の異なる組織がどこから着手すべきかを判断できる構成になっています。あわせてレポートの終盤では、AIを活用した脅威への対応に必要な6つの能力（コンテキスト、インテリジェンス、実行可能性、可視性、アクセス制御、運用レジリエンス）を整理し、それらを TrendAI Vision One™ の各機能に対応付けています。

全文レポートを読む