デジタルによる相互接続が今や私たちの生活のあらゆる側面に浸透する中、一般市民のプライバシーとセキュリティはかつてないほどの課題に直面しています。手口がますます巧妙化するハッカーたちは、人工知能（AI）をはじめとする先進技術を活用し、攻撃の自動化と拡大を図っています。 金融データ、個人識別情報、メールアカウント、コンピュータ、スマートフォン、そしてオンライン上のアイデンティティが、主要な標的となっています。だからこそ、サイバーセキュリティ情勢の動向を精査し、サイバー脅威の激化を招く要因を評価し、個人を守るための実行可能かつ具体的な戦略を策定することが重要です。言い換えれば、積極的なデジタル対策は単に推奨されるだけでなく、不可欠なものとなっているのです。サイバーセキュリティのエコシステムは、劇的な変容を遂げました。マルウェアやフィッシングといった従来の脅威は依然として存在しますが、AIによってその有効性は劇的に高まっています。CrowdStrikeの「2026年グローバル脅威レポート」によると、AIを活用する攻撃者による攻撃は昨年89％急増し、平均ブレイクアウト時間 — 初期アクセスから別のシステムへの横方向の移動までの期間 — は29分に激減し、2024年比で65％も短縮された。さらに、検知事例の82％がマルウェアを使用しない手法によるものであり、これはよりステルス性が高く、AIによって調整された手法や作戦への移行を浮き彫りにしている。サイバー犯罪は各国に莫大な経済的負担を強いている。予測によると、そのコストは2024年の約9.2兆ドルから、2028年までに13.8兆ドルへと膨れ上がる見込みだ。ランサムウェアだけでも、2026年には世界全体で740億ドルの被害をもたらすと予測されている。 データ侵害は依然として横行している。IBMの『2025年データ侵害コスト報告書』によると、1件あたりの世界平均コストは444万ドルで、米国では過去最高の平均1,022万ドルを記録した。AIはサイバー犯罪者にとって戦力を倍増させる要因となっている。 生成AIは、攻撃の自動化を可能にし、フィッシング攻撃やディープフェイクを活用したソーシャルエンジニアリングを容易にしている。例えば、マイクロソフトは昨年、AIによって生成されたフィッシングコンテンツが46％増加したことを報告しており、現在ではフィッシング攻撃の最大80％にAIツールが組み込まれている。ディープフェイクは、単なる目新しさからハッキングのツールへと変貌を遂げた。 注目を集めたある事例では、香港の金融専門家が、ハッカーが会社の幹部になりすましたディープフェイクのビデオ通話によって騙され、2,500万ドルの不正な支払いが発生した。攻撃主体には、独立したグループと国家が支援する組織が存在する。地域別に見ると、IBM X-Forceの2025年の観測によると、アジア（34％）と北米（24％）が最も標的とされた地域であった。脆弱な層には、そのデバイスやアカウントがより広範なネットワークへの侵入経路として利用される一般ユーザーが含まれる。 人的要因は依然として中心的な役割を果たしている。ベライゾンの「データ侵害調査報告書」は、侵害の相当な割合（約68％）を人為的ミスに起因すると一貫して指摘している。この傾向は、文法上の誤りや不整合のない説得力のある餌を仕掛けるAIの能力によってさらに増幅されている。この事態の深刻化には、いくつかの関連する要因や推進力が関わっている。第一に、AIツールはスキルの低い攻撃者にとっての参入障壁を下げ、スケーラブルな自動化を可能にしている。第二に、防御側と攻撃側の間の力の不均衡が、攻撃側に有利に働いている。 第三に、デジタル化の急速な進展と、世界的なサイバーセキュリティ人材の不足が相まって、システム的な脆弱性が生じている。この問題に対処するには、政府や企業の介入を必要とする包括的な解決策が求められる。とはいえ、個人でも規律あるデジタル対策を通じてリスクを軽減することは可能だ。まず、強固で一意のパスワードを設定し、パスワードマネージャーを活用すること。 アカウント間でパスワードを再利用しないようにしましょう。エンドツーエンド暗号化機能を備えた信頼できるツールで管理される、システム生成の複雑なパスワードを活用してください。この対策一つで、多くの攻撃を未然に防ぐことができます。第二に、あらゆる場面で多要素認証を有効にしてください。できれば、認証アプリやSMSで送信されるセキュリティコードなど、フィッシング攻撃に強い方法を使用しましょう。 多要素認証は、認証情報を利用した自動化された攻撃の99％以上を阻止します。第三に、フィッシングやソーシャルエンジニアリングの試みを認識し、対処しましょう。不審な連絡については、緊急性を帯びた内容、予期せぬ添付ファイル、または不自然な送信者情報がないか注意深く確認してください。 AIによって生成されたコンテンツは完璧に見えるかもしれませんが、既知の番号を使った直接の電話など、独立した手段を通じて確認することができます。リンクはクリックせずにカーソルを合わせ、メールフィルターを活用しましょう。不自然な目の動き、照明の不整合、音声の不自然さなどを観察するなど、ディープフェイクを見抜く方法を知っておくことも不可欠です。第四に、デバイスとソフトウェアの衛生状態を維持することです。これは、脆弱性に対処するために、オペレーティングシステム、アプリケーション、ファームウェアを定期的に更新することを意味します。自動更新を有効にしてください。また、リアルタイムスキャンや行動検知機能を備えた、信頼できるウイルス対策／マルウェア対策ソフトウェアをインストールすることも有効です。スマートフォンの場合は、アプリの権限を制限し、非公式アプリのサイドローディングは避けるべきです。マルウェアやフィッシングといった従来の脅威は依然として存在しますが、AIによってその有効性はさらに高まっています。マジッド・ラフィザデ博士第五に、機密情報とバックアップを保護することです。保存中のデータおよび転送中のデータを暗号化してください。公共のWi-Fiを利用する際は、仮想プライベートネットワーク（VPN）を使用してください。 いわゆる「3-2-1」バックアップルールの導入を推奨する声もあります。これは、2種類の異なるメディアに3つのコピーを保存し、そのうち1つはオフサイトに保管するというものです。財務諸表や信用報告書を定期的に確認し、異常がないか監視してください。また、個人情報盗難防止サービスの利用も検討できます。第六に、状況認識力を養うことです。 ソーシャルメディア上で共有する個人情報の量を制限しましょう。プライバシー設定を賢く活用してください。金融取引などのリスクの高い活動には、専用の端末を使用しましょう。端末を紛失した際のリモートワイプ機能は不可欠です。最後に、常に最新情報を入手し、状況に応じて柔軟に対応しましょう。新たなサイバー脅威については、最新かつ信頼性の高い情報源をフォローしてください。アカウントの活動ログを定期的に確認し、使用されていない権限は取り消しましょう。 個人で、あるいは組織のプログラムを通じてフィッシングテストを模擬的に実施する人もいます。こうした簡単な行動を通じて、相乗効果を生み出し、情報漏洩の可能性を大幅に低減し、その影響を軽減することができます。マジッド・ラフィザデ博士は、ハーバード大学卒のイラン系アメリカ人政治学者です。X: @Dr_Rafizadeh