eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックすることで、当社が収益を得る場合があります。 詳細はこちら
データ侵害のコストは再び上昇していますが、IBMの「2026年 Cost of a Data Breach Report」における最大のポイントは、その金額そのものではありません。
それは、人工知能(AI)がサイバーセキュリティの攻守双方をどのように変えつつあるか、という点です。
組織が検知・対応の強化にAIを活用する一方で、攻撃者もAIを使って攻撃を自動化し、その被害規模を拡大させています。
IBMによると、2026年のデータ侵害にかかる世界平均コストは過去最高の499万ドルに達し、前年比で12%増加しました。
検知・エスカレーション費用に加え、事業活動の混乱や顧客離れによる機会損失が、侵害総コストの約3分の2を占めています。
米国では、侵害の平均コストが1,150万ドルまで上昇し、世界平均の2倍を超えました。
2026年版IBM「Cost of a Data Breach Report」の主なポイント
- 2026年のデータ侵害にかかる世界平均コストは過去最高の499万ドルに達し、米国組織では1件あたり平均1,150万ドルに上った。
- AIを用いた攻撃は前年比56%増加し、侵害の平均コストを約100万ドル押し上げた。
- フィッシングは依然として最も多い初期攻撃ベクトルであり、医療業界は13年連続で平均侵害コストが最も高かった。
- セキュリティAIと自動化を活用した組織は、侵害コストを193万ドル削減し、侵害のライフサイクルを65日短縮した。
- 被害を受けた組織の半数以上が機密データの暗号化を実施しておらず、AIのアクセス制御やガバナンスの不備が組織のリスクを高め続けている。
IBM「2026年版データ侵害コストレポート」一覧
| 指標 | 2026年の調査結果 | 重要性 |
| 世界平均の侵害コスト | 499万ドル | 過去最高を記録、前年比12%増 |
| 米国の平均侵害コスト | 1,150万ドル | 世界平均の2倍以上 |
| AIを用いた攻撃の増加率 | 56% | AIが攻撃の量と巧妙さを加速させている |
| AIを用いた攻撃による追加コスト | +100万ドル | AI攻撃は大幅にコストが高い |
| 平均的な侵害のライフサイクル | 247日 | 侵害が長期化するほど総コストが増大する |
| セキュリティAIによる削減額 | 193万ドル | AIの活用度が高いほど侵害コストが減少した |
| セキュリティAIによる対応の迅速化 | 65日 | AIが侵害のライフサイクルを短縮した |
| 暗号化を実施していない組織 | 53% | 機密データが無防備なままのケースが多い |
AIを活用したサイバー攻撃がデータ侵害コストを押し上げる
今回の調査で最も注目すべき点の一つが、AIを活用した攻撃の急増です。
悪意ある攻撃を受けた組織のうち4分の1以上が、その攻撃にAIが関与していたと報告しており、これは前年比で56%の増加に相当します。
AIを利用したディープフェイクによるなりすまし攻撃が最も多く、次いでAI生成マルウェアやフィッシングキャンペーンが続きました。
これらの攻撃は侵害の平均コストを約100万ドル押し上げ、AIを用いたインシデントの平均コストは600万ドルを超える水準まで上昇しました。
また同レポートでは、攻撃者がAIシステム自体を標的にする傾向が強まっていることも指摘されています。
AI関連のセキュリティインシデントを経験した組織のうち、92%が十分なAIアクセス制御を備えていませんでした。
IBMの調査では、AIモデル反転攻撃による平均損失額は607万ドル、プロンプトインジェクション攻撃による平均損失額は589万ドルに上りました。
多くのインシデントは、AIモデル自体の欠陥を悪用したものというより、連携するAPIやクラウド構成、AI導入をめぐるガバナンス体制の脆弱性に起因していました。
依然としてコストがかさむ従来型の攻撃ベクトル
従来型の攻撃手法も依然として有効な手段であり続けています。
4年連続で、フィッシングが最も多い初期攻撃ベクトルとなりました。
ビッシング(音声フィッシング)やスミッシング攻撃は、平均侵害コストが529万ドルと最も高い結果となりました。
サプライチェーン侵害が2位となり、以下、有効なアカウントの悪用、ヘルプデスクへのなりすましやMFA疲労といったソーシャルエンジニアリング手法を用いた攻撃が続きました。
悪意ある攻撃は全侵害の55%を占め、ヒューマンエラー(23%)やITシステムの不具合(22%)による件数を上回りました。
医療業界は引き続き全業界の中で最も高い平均侵害コスト(664万ドル)を記録し、13年連続で首位となりました。ただし、前年の742万ドルからは減少しています。
金融サービス業界がこれに続き629万ドル、テクノロジー業界と製造業はいずれも1件あたり平均550万ドルとなりました。
医療業界が全体で最もコストの高い業界であり続けた一方、通信・エンターテインメント業界では侵害コストの前年比増加率が特に大きくなりました。
迅速な検知とセキュリティAIがデータ侵害コストを削減
IBMの調査結果は、迅速な検知と対応の重要性が高まっていることも浮き彫りにしています。
組織が侵害を特定し封じ込めるまでに要した期間は平均247日で、これまで数年にわたり続いていた改善傾向が逆転しました。
200日を超えて長期化した侵害では、組織が負担するコストが平均565万ドルに達したのに対し、より迅速に解決したインシデントでは432万ドルにとどまりました。
社内のITおよびセキュリティチームは、外部プロバイダーと比較して約15%速く侵害を特定・封じ込めることができました。
同レポートでは、侵害コストの削減に一貫して寄与したセキュリティ投資についても言及しています。
セキュリティAIと自動化を積極的に活用した組織は、そうした機能を使用していない組織と比較して、平均侵害コストを193万ドル削減し、侵害のライフサイクルを65日短縮しました。
Swimlaneのリードセキュリティオートメーションアーキテクト、Nick Tausek氏はeSecurityPlanetへのメールで次のように述べています。「IBMのレポートは、セキュリティチームがすでに知っていることを裏付けています。躊躇はコストにつながるということです。AIと自動化を積極的に活用した組織は、侵害コストを193万ドル削減しました」
Tausek氏はさらにこう付け加えています。「また、侵害のライフサイクルも65日短縮されました。それにもかかわらず、セキュリティライフサイクル全体でこうした機能を積極的に活用していた組織はわずか36%にとどまります」
同様に、セキュリティオペレーションセンター(SOC)内でAIエージェントを導入している組織は半数に上る一方、脆弱性管理にAIエージェントを活用している組織はわずか18%にとどまりました。IBMは、フロンティアAIが脆弱性の発見を加速させる中で、この分野の重要性がますます高まっていると指摘しています。
AI時代においても基本的なセキュリティ対策が依然として重要な理由
AIに関する話題以外にも、同レポートはいくつかの根強いセキュリティ上の課題を浮き彫りにしています。
被害を受けた組織の半数以上(53%)が、侵害発生時に機密データが保存時・通信時のいずれにおいても暗号化されていなかったと報告しています。
顧客の個人を特定できる情報(PII)は依然として最も頻繁に流出するデータ種別であり、侵害全体の52%で確認されました。
IBMの調査では、サプライチェーン侵害、セキュリティ体制の複雑さ、規制への非準拠が、侵害コストを押し上げる主な要因の一部であることが分かりました。
2026年版レポートは、AIが攻守両面のサイバーセキュリティ活動を再構築しつつある、新たな段階に組織が突入していることを明確に示しています。
AIがサイバー攻撃とサイバー防御の双方を引き続き変容させていく中、IBMの調査結果は、AIを活用したセキュリティ運用と、強固なガバナンス、アイデンティティ管理、そして基本的なセキュリティ対策を組み合わせることの重要性を示しています。
IBMの調査結果が示唆しているのは、機械並みの速度で対応することが、もはや競争優位性ではなく、効果的なサイバー防御の前提条件になりつつあるということです。
よくある質問
2026年のデータ侵害の平均コストはどのくらいですか?
IBMの「2026年版データ侵害コストレポート」によると、データ侵害にかかる世界平均コストは過去最高の499万ドルに達しました。米国における平均コストは1,150万ドルで、世界平均の2倍を超えています。
AIはデータ侵害にどのような影響を与えていますか?
IBMの調査によると、AIはサイバー攻撃とサイバー防御の双方を変えつつあります。AIを用いた攻撃は前年比56%増加し、侵害の平均コストを約100万ドル押し上げました。一方、セキュリティAIと自動化を活用した組織は、侵害コストと対応時間を大幅に削減しています。
IBMのレポートによると、データ侵害の最も一般的な原因は何ですか?
4年連続で、フィッシングが最も多い初期攻撃ベクトルとなりました。サプライチェーン侵害、有効なアカウントの悪用、ヘルプデスクへのなりすましやMFA疲労といったソーシャルエンジニアリング手法も、侵害の主な原因として挙げられています。
どの業界がデータ侵害コストの被害を最も大きく受けましたか?
医療業界は平均侵害コスト664万ドルで最も高く、13年連続で首位となりました。金融サービス業界は629万ドルでこれに続き、テクノロジー業界と製造業はいずれも1件あたり平均550万ドルとなりました。
AIはデータ侵害コストの削減にどのように役立ちますか?
セキュリティAIと自動化を積極的に導入した組織は、これらの機能を積極的に活用していない組織と比較して、平均侵害コストを193万ドル削減し、侵害のライフサイクルを65日短縮しました。
侵害コストの削減に役立ったセキュリティ対策は何ですか?
IBMの調査では、より強固な基本的セキュリティ対策を実施している組織ほど良好な結果を得ていることが分かりました。セキュリティAIと自動化、暗号化、アイデンティティ・アクセス管理(IAM)、DevSecOps、攻撃的セキュリティテスト、そしてより強固なガバナンスが、いずれも侵害コストの削減とサイバーレジリエンスの向上に寄与しています。
