サイバー攻撃の入口は、脆弱性・露出した機器、人を騙す手口、盗まれた認証情報、非人間IDと第三者経由の4系統に分かれます。どの入口から入っても、攻撃の大半は社内の「鍵」（認証情報）を集めて使う「拡大」の段階に合流し、最後は身代金、情報の窃取、金銭の詐取という目的に分かれます。被害の大きさは、どこから入られたかではなく、拡大の段階で手に入れられた鍵の大きさで決まります。

AIによって攻撃の手法そのものは大きく変わっていません。変わったのは、規模、速度、コストです。本資料では、2026年11月の当社講演の内容をもとに、攻撃者の経路を1枚の地図で示し、国内の主要23社の対策を重ねたときに「拡大」の段階が空いていること、平時と有事に何をすべきかを整理しました。

‍

この資料でわかること

• 侵入の4つの入口と、拡大で「鍵」の悪用に合流する攻撃の全体像
• AIで変わったこと（規模・速度・コスト）と、変わらないこと
• 二重認証を入れていても破られる4つの抜け道と、攻撃者が突く「管理の抜け」の4つの型
• 既存の対策がどの段階に効き、どこが空いているか（国内の主要23社の対策の分布）
• 平時に鍵を減らし、有事に止めるための手順と、自社点検の10の質問

‍

対象：情報システム・セキュリティの責任者、経営層