IBM「2026年データ侵害コストレポート」の主要な調査結果

データ侵害のコストは再び上昇していますが、IBMの2026年版「データ侵害のコストに関するレポート」における最大のポイントは、金額そのものではありません。

むしろ注目すべきは、人工知能(AI)がサイバーセキュリティの攻防双方をどのように変えつつあるかという点です。

組織側が検知・対応能力の強化にAIを活用する一方で、攻撃者側もAIを使って攻撃を自動化し、その被害を増幅させています。

IBMによると、2026年の世界全体におけるデータ侵害の平均コストは過去最高となる499万ドルに達し、前年比で12%増加しました。

検知・エスカレーション対応にかかる費用に加え、業務中断や顧客離れによる機会損失が、侵害コスト全体の3分の2近くを占めています。

米国では、侵害1件あたりの平均コストが1,150万ドルまで上昇し、世界平均の2倍以上となりました。

IBM「2026年データ侵害コストレポート」の主なポイント

• 2026年の世界全体のデータ侵害平均コストは過去最高の499万ドルに達し、米国の組織では1件あたり平均1,150万ドルを記録
• AIを悪用した攻撃は前年比で56%増加し、侵害の平均コストを約100万ドル押し上げ
• フィッシングが依然として最も多い初期侵入経路であり、医療業界は13年連続で侵害の平均コストが最も高い業界に
• セキュリティAIと自動化を活用した組織は、侵害コストを193万ドル削減し、侵害のライフサイクルを65日短縮
• 侵害を受けた組織の半数以上が機密データの暗号化を行っておらず、AIのアクセス制御やガバナンスの不備が組織のリスクを引き続き高めている

IBM「2026年データ侵害コストレポート」概要

AIを活用したサイバー攻撃がデータ侵害コストを押し上げ

今回の調査で最も注目すべき結果の一つが、AIを活用した攻撃の急速な増加です。

悪意ある攻撃を経験した組織のうち4分の1超が、その攻撃にAIが関与していたと報告しており、これは前年比で56%の増加に相当します。

AIを用いたディープフェイクによるなりすまし攻撃が最も多く、次いでAI生成マルウェアやフィッシングキャンペーンが続きました。

これらの攻撃により侵害の平均コストは約100万ドル押し上げられ、AI主導型インシデントの平均コストは600万ドル超まで上昇しました。

本レポートではさらに、攻撃者がAIシステム自体を標的にする傾向を強めている点も指摘されています。

AI関連のセキュリティインシデントを経験した組織のうち、92%が十分なAIアクセス制御を備えていませんでした。

IBMの調査によると、AIモデルの反転攻撃による損失は平均607万ドル、プロンプトインジェクション攻撃による損失は平均589万ドルに上りました。

多くのインシデントは、AIモデル自体の欠陥というよりも、連携するAPIやクラウド構成、AI導入を取り巻くガバナンス体制の弱さに起因していました。

従来型の攻撃手法も依然として高コストの要因に

従来型の攻撃手法も、依然として有効な手段であり続けています。

4年連続で、フィッシングが最も多い初期侵入経路となりました。

ビッシング(音声フィッシング)とスミッシング(SMSフィッシング)による攻撃は、平均侵害コストが529万ドルと最も高くなりました。

サプライチェーン侵害がこれに次いで2位となり、有効なアカウントの不正利用や、ヘルプデスクへのなりすまし、MFA疲労(多要素認証の疲弊)といったソーシャルエンジニアリング手法を用いた攻撃が続きました。

悪意ある攻撃は全体の侵害の55%を占め、ヒューマンエラー(23%)やITの不具合(22%)による件数を上回りました。

医療業界は引き続きあらゆる業界の中で最も高い平均侵害コスト(664万ドル)を記録し、この分野が首位に立つのは13年連続となります。ただし、これは前年の742万ドルからは減少しています。

金融サービス業界がこれに僅差で続き629万ドル、テクノロジー業界と産業分野の組織はそれぞれ1件あたり平均550万ドルとなりました。

医療業界が全体として最もコストのかかる業界であり続ける一方で、通信・エンターテインメント業界では前年比での侵害コストの増加幅が特に大きくなりました。

迅速な検知とセキュリティAIがデータ侵害コストを削減

IBMの調査結果は、迅速な検知と対応の重要性が高まっていることも浮き彫りにしています。

組織が侵害を特定し封じ込めるまでにかかった期間は平均247日となり、これまで数年にわたって続いていた改善傾向が反転しました。

200日を超えて長引いた侵害では、組織のコストは平均565万ドルに達した一方、より迅速に解決されたインシデントでは432万ドルにとどまりました。

社内のITおよびセキュリティチームは、外部プロバイダーと比べて約15%速く侵害を特定・封じ込めていました。

本レポートでは、侵害コストの削減に一貫して寄与したセキュリティ投資についても明らかにされています。

セキュリティAIと自動化を積極的に活用した組織では、そうした機能を使用していない組織と比較して、平均侵害コストが193万ドル低く、侵害のライフサイクルも65日短縮されました。

Swimlane社のリードセキュリティオートメーションアーキテクトを務めるNick Tausek氏は、eSecurityPlanetへの電子メールで次のように述べています。「IBMのレポートは、セキュリティチームがすでに知っていることを裏付けています。それは、対応を躊躇すればコストがかさむということです。AIと自動化を積極的に活用した組織は、侵害コストを193万ドル削減しました」

Nick氏はさらにこう付け加えています。「これらの組織は侵害のライフサイクルも65日短縮しました。それにもかかわらず、セキュリティライフサイクル全体でこうした機能を積極的に活用していた組織はわずか36%にとどまっています」

同様に、セキュリティオペレーションセンター内でAIエージェントを導入している組織は半数に上るものの、脆弱性管理にAIエージェントを活用している組織はわずか18%です。IBMは、最先端AIによって脆弱性の発見が加速する中、この領域の重要性がますます高まっていると指摘しています。

AI時代においても基本的なセキュリティ対策が重要な理由

AIに関する話題以外にも、本レポートはいくつかの根強いセキュリティ上の課題を指摘しています。

侵害を受けた組織の半数以上(53%)が、侵害発生時に機密データが保管時または通信時に暗号化されていなかったと報告しています。

顧客の個人を特定できる情報(PII)は依然として最も頻繁に流出するデータの種類であり、侵害全体の52%で確認されました。

IBMの調査によると、サプライチェーン侵害、セキュリティの複雑化、規制への非準拠が、侵害コストを押し上げる主な要因の一部となっていました。

2026年版のレポートは、AIが攻撃と防御の双方の運用を再構築しつつある、サイバーセキュリティの新たな局面に組織が入りつつあることを明確に示しています。

AIがサイバー攻撃とサイバー防御の両方を変え続ける中、IBMの調査結果は、AIを活用したセキュリティ運用と、強固なガバナンス、ID管理、基本的なセキュリティ対策を組み合わせることの価値を浮き彫りにしています。

IBMの調査結果が示唆するのは、マシンスピードでの対応がもはや競争優位性ではなく、効果的なサイバー防御を実現するための基本要件になりつつあるということです。

よくある質問

2026年におけるデータ侵害の平均コストはいくらですか?

IBMの「2026年データ侵害コストレポート」によると、世界全体のデータ侵害の平均コストは過去最高の499万ドルに達しました。米国における平均コストは1,150万ドルで、世界平均の2倍以上となっています。

AIはデータ侵害にどのような影響を与えていますか?

IBMの調査によると、AIはサイバー攻撃とサイバー防御の両方を変えつつあります。AI主導型攻撃は前年比で56%増加し、侵害の平均コストを約100万ドル押し上げた一方で、セキュリティAIと自動化を活用した組織は侵害コストと対応時間を大幅に削減しました。

IBMのレポートにおいて、データ侵害の最も一般的な原因は何でしたか?

4年連続で、フィッシングが最も多い初期侵入経路であり続けました。サプライチェーン侵害、有効なアカウントの不正利用、ヘルプデスクへのなりすましやMFA疲労といったソーシャルエンジニアリング手法も、侵害の主要な原因の一つとなっています。

データ侵害コストが最も高かった業界はどこですか?

医療業界が平均侵害コスト664万ドルで最も高く、これで13年連続の首位となりました。金融サービス業界が629万ドルで続き、テクノロジー業界と産業分野の組織はそれぞれ1件あたり平均550万ドルでした。

AIはデータ侵害コストの削減にどのように役立ちますか?

セキュリティAIと自動化を積極的に導入した組織は、そうした機能を積極的に活用していない組織と比較して、平均侵害コストを193万ドル削減し、侵害のライフサイクルを65日短縮しました。

侵害コストの削減に役立ったセキュリティ対策は何ですか?

IBMの調査によると、基本的なセキュリティ対策がより強固な組織ほど良好な結果を得ていました。セキュリティAIと自動化、暗号化、ID・アクセス管理(IAM)、DevSecOps、攻撃者視点でのセキュリティテスト、そしてより強固なガバナンスはいずれも、侵害コストの削減とサイバーレジリエンスの向上に寄与しています。