2025年上半期、日本国内では多数の組織がランサムウェアなどのサイバー攻撃によって業務停止に追い込まれました。サイバー攻撃は、もはや情報漏洩だけの問題ではなく、金融、医療、物流、港湾、自治体、重要インフラを止める現実的なリスクになっています。

今回は、日本のサイバー防衛体制を、NISC、デジタル庁、警察庁、金融庁、厚生労働省、国土交通省、NICT、IPA、JPCERT/CCなどの役割から整理します。

政府はどのように全体戦略を描き、警察庁はどのようにサイバー犯罪へ対応し、金融・医療・港湾などの現場はどのような備えを進めているのか。そして、大企業だけでなく、サプライチェーンを支える中小企業は何から始めるべきなのか。

MFA、多要素認証、オフラインバックアップ、ゼロトラスト、インシデント対応、サイバー演習、危機広報、事業継続の視点から、サイバーセキュリティをIT部門だけでなく経営課題として考えます。

AIはサイバー防衛の盾になるのか。

それとも、新たなリスクの入口になるのか。

今回は、AI時代のサイバーセキュリティを、Claude Mythos、プロンプトインジェクション、音声フィッシング、ソフトウェア・サプライチェーン攻撃、重要インフラ停止、ゼロトラスト、アイデンティティ管理、MFA、そしてアナログな事業継続策という観点から解説します。

ウクライナの暖房停止、名古屋港のランサムウェア被害、医療機関の紙カルテ運用などの事例から見えてくるのは、サイバー攻撃がもはや「情報漏洩」だけでなく、物流、医療、水道、電力、生活インフラを止めるリスクになっているという現実です。

AIが攻撃を高速化する一方で、防御側にもAIエージェントやゼロトラストが導入され始めています。

しかし、最後に問われるのは、

AIにどこまで権限を与えるのか、

そしてシステムが止まったときに人間がどう判断し、

業務を継続するのかというガバナンスです。

サイバーセキュリティを、IT部門だけの問題ではなく、経営、危機管理、重要インフラ、社会機能の維持という視点から考えます。

AI時代のサイバー攻撃は、

ウイルスを送り込む時代から、

盗まれたパスワードや正規ツールを悪用する時代へ移りつつあります。

今回は、重要インフラと中小企業を取り巻くサイバーリスクを、ランサムウェア、RaaS、トクリュウ型犯罪、サプライチェーン攻撃、ゼロトラスト、MFA、EDR/MDR、オフラインバックアップ、AIエージェントによる防御の進化という観点から解説します。

大企業のセキュリティが強化されるほど、

攻撃者は委託先や中小企業など、より弱い接点を狙います。

サイバーセキュリティはIT部門だけの問題ではなく、

事業継続、経営判断、危機管理、そして社会インフラを守るための経営課題です。

あなたの組織で、絶対に止めてはいけない業務は何か。

その業務を守る二重鍵と、最悪の事態に備えたアナログな代替手段はあるのか。

AI時代のサイバー防衛を、現場と経営の両面から考えます。

本エピソードでは、

「RaaS（Ransomware as a Service）」と呼ばれるランサムウェアのサービス化・分業化モデルと、日本で問題化している「トクリュウ（匿名・流動型犯罪グループ）」との構造的な共通点について解説します。

現在のサイバー犯罪は、単独ハッカーによる犯行ではなく、

開発者

初期侵入ブローカー（IAB）

マルウェア運営者

窃取担当

交渉担当

資金洗浄

情報拡散

などが分業化された「犯罪エコシステム」へ変化しています。

本エピソードでは、

RaaSとは何か

なぜランサムウェアが急増したのか

トクリュウ型犯罪との共通点

ダークウェブの役割

仮想通貨と匿名化

AIによる攻撃支援

中小企業・自治体・インフラのリスク

サプライチェーン攻撃

国家安全保障との接続

なぜ“防御側”が不利になりやすいのか

を、政策・経営・技術・社会構造の観点から整理します。

本番組は、不正アクセスや攻撃行為を推奨・支援するものではありません。

防御・教育・制度理解・リスク管理・社会啓発を目的として配信しています。

対象：

省庁・自治体

インフラ事業者

経営層

リスク管理部門

SOC / CSIRT担当

サイバーセキュリティ関係者

AI・IT業界

サイバー安全保障に関心のある一般リスナー