C
月内に
2026年第3四半期において、日本を標的としたサイバー攻撃の報告数が前四半期比で48%増加しました
📌 一言でいうと
2026年第3四半期において、日本を標的としたサイバー攻撃の報告数が前四半期比で48%増加しました。ランサムウェアや脆弱性の悪用、API制御の不備などが主な要因となっており、共有サービスプロバイダー経由のサプライチェーン攻撃による影響も拡大しています。また、10月施行の能動的サイバー防御（ACD）法による報告義務化に伴い、今後さらにインシデントの開示数が増える見込みです。
🔍該当判定
- 社内でWindows Server 2012以前などのサポートが切れた古いOS（レガシーシステム）を使い続けている
- 外部のシステム開発会社やクラウドサービス業者（共有サービスプロバイダー）に基幹業務を委託している
- 自社でAPI（外部連携機能）を公開しており、認証設定を詳細に確認していない
- 顧客の個人情報を大量に保有しており、外部からのアクセス制限をかけていない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
レガシーシステムの刷新、APIセキュリティの強化、および最新の脆弱性管理の徹底を推奨します。