Cyber Threats

• アジア太平洋地域におけるサイバー脅威が増加しており、主にAIを活用したフィッシング攻撃や国家が関与するスパイ活動が要因となっている。 • データ漏洩が引き続き最大の脅威となっており、インドでは3,144件（全体の14.7%）と最多の被害が報告されている。 • その他の深刻な影響を受けている国として、オーストラリアで2,537件、日本で2,282件、韓国で1,978件、シンガポールで963件が挙げられる。

• AIを悪用したフィッシング攻撃や国家主導のスパイ活動の増加により、アジア太平洋地域のサイバー脅威が増大しており、依然としてデータ漏洩が最大の脅威となっている。 • 国別の発生件数は、インドが3,144件（全体の14.7%）で最多となり、次いでオーストラリア（2,537件）、日本（2,282件）、韓国（1,978件）となった。 • その他の地域的な影響として、シンガポールが963件で6位、香港が329件で14位にランクインした。

• サイバーセキュリティチームは2026年に向けた新たな脅威の時代に備えており、AIモデルの保護がクラウドやネットワークインフラの防御と同等に不可欠となっています。 • 主な新興リスクとして、プロンプトインジェクション、AI駆動型のフィッシング、ディープフェイク、モデルポイズニング、そして企業内における「Shadow AI」の拡散が挙げられます。 • これらの脅威が重要視されるのは、大規模言語モデル（LLM）固有の脆弱性を悪用して、従来のセキュリティ境界を回避し、データを操作することが可能だからです。

• インドのBFSI（銀行・金融サービス・保険）セクター向け第2回デジタル脅威レポートにより、昨年予測された7つの新興サイバー脅威のうち、6つがすでに完全に運用段階に入っていることが明らかになった。 • 攻撃者は人工知能（AI）、盗まれたアイデンティティ、および操作された決済ワークフローを悪用し、正当な取引に酷似した不正活動を仕掛けている。 • この傾向は、銀行や金融機関を標的としたサイバー攻撃の巧妙さが極めて深刻に増しており、検知が著しく困難になっていることを浮き彫りにしている。

• EY Indiaは7月9日にCyber Performance Management (CPM)を立ち上げ、伝統的なアドバイザリーサービスから独自のテクノロジープラットフォームへと戦略的な転換を図った。 • この新プラットフォームは、サイバーインテリジェンス、リスクの定量化、およびビジネス上の意思決定を統合し、人工知能（AI）によって増幅された脅威に組織が対抗できるよう支援する。 • この動きは、AIがサイバー攻撃のハードルを下げており、より自動化されデータ駆動型の防御メカニズムが必要となっているという事実に起因している。

• 高度化するサイバー脅威の増加により、AIインフラセキュリティ市場は2030年まで年平均成長率（CAGR）19.1%で成長すると予測されています。 • 成長の中心となるのは、自動脅威検知の開発、リアルタイムモニタリングの強化、およびAIシステム向けセキュリティフレームワークの拡充です。 • 北米、欧州、アジア太平洋地域における世界的な関税の影響で、現在、輸入セキュリティハードウェアや高度なツールのコストが上昇しています。

• 英国政府は、高度なデジタル脅威から重要インフラを保護するために設計された、AI搭載の国家サイバー防衛プログラム「Cyber Shield」を開発している。 • このシステムは、AI駆動型攻撃の能力向上に対抗するため、脅威を検知し、マシン速度でレスポンスを自動化することを目的としている。 • この取り組みは、AIによって戦略的優位性が攻撃側に移っており、従来のセキュリティ対策が限界に達しているという当局の警告を受けたものである。