--- title: アクロニスの2024年のサイバー脅威予測 description: 2023年もさまざまなサイバー攻撃が発生し、一部インフラが停止するなどの事件が報じられました。攻撃者は、生成AIなどのサービスを活用して技術力を高めていますが、一方で、古典的な攻撃の被害も依然として残っています。この度、アクロニスのキーパーソン３人が、2024年に予測されるセキュリティの世界の動向を考察し、「アクロニスの2024年のサイバー脅威予測」として以下の通り公開しました。 canonical_url: https://www.acronis.com/ja/blog/posts/acronis-2024-predictions-cyber-threat-sme/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # アクロニスの2024年のサイバー脅威予測 2023年もさまざまなサイバー攻撃が発生し、一部インフラが停止するなどの事件が報じられました。攻撃者は、生成AIなどのサービスを活用して技術力を高めていますが、一方で、古典的な攻撃の被害も依然として残っています。この度、アクロニスのキーパーソン３人が、2024年に予測されるセキュリティの世界の動向を考察し、「アクロニスの2024年のサイバー脅威予測」として以下の通り公開しました。 [試用を申し込む](https://www.acronis.com/ja/products/cloud/trial/) [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 8 分で読める内容です Last updated 2023年12月15日(金) 2023年もさまざまなサイバー攻撃が発生し、一部インフラが停止するなどの事件が報じられました。攻撃者は、生成AIなどのサービスを活用して技術力を高めていますが、一方で、古典的な攻撃の被害も依然として残っています。この度、アクロニスのキーパーソン３人が、2024年に予測されるセキュリティの世界の動向を考察し、「アクロニスの2024年のサイバー脅威予測」として以下の通り公開しました。 ### アクロニス サイバープロテクション研究所リサーチ担当バイスプレジデント、キャンディッド・ヴュースト（Candid Wuest） ### 1．AIは引き続き進化し、攻撃者たちはさらにクリエイティブに 2023年、AIは著しい発展を遂げましたが、セキュリティリスクも同じく増加しました。生成AIによるディープフェイクの作成に関するFBIの報告が急増しました。サイバー犯罪者は虚偽の情報によって、社会全体の危機、家族への恐喝、株式市場の大混乱などの重大な結果をもたらすことを意図して、ディープフェイクを悪用してきました。今後はおそらく、特に利益の獲得を目的としてこのテクノロジーへの理解が深まることから、より頻繁に問題が発生すると思われます。また、サイバー犯罪者は今後、機密情報を抜き出すために独自の方法でAIの利用を開始する可能性もあります。すでにフィッシング攻撃は生成AIの主要な目的となっており、これによるリスクは今後も脅威になり続けると予測されます。2024年はAIに関連する新しい法規制が多数登場するでしょう。 ### 2．変化する多要素認証（MFA） MFAはこれまで、機密情報の最適な保護手段として絶対的に信頼されてきましたが、状況は変化しているかもしれません。実際、MFA攻撃やソーシャルエンジニアリング攻撃が何度も注目を集めました。ハッカーがシステムを侵害しMFAを迂回する手段を見つけ出しており、今後はフィッシング対策型のMFAテクノロジーが普及する可能性があります。フィッシング対策型のMFAプロセスでは、ユーザーが特殊なトークンやコードを受け取ってログインした後は、そのトークンやコードは別のデバイスからはアクセスできず、そのユーザーのセッションにバインドされます。 ### 3. 「ジュースジャッキング攻撃」に警戒を 2023年にAppleは新製品ラインアップにUSB-C充電機能を搭載しました。これにより、個人用スマート機器の充電に関する新たな基準が定着する可能性があります。すべての個人ユーザーが公共充電ステーションをより手軽に利用できるようになると、2024年にはジュースジャッキング攻撃（USBポートにマルウェアを仕込まれたり、データを盗まれたりする攻撃のこと）の発生件数が増加する可能性があります。侵害された充電ポートに機器をつなぐと、攻撃者はその接続を利用してユーザーのデータをダウンロードできます。この攻撃モデルは大規模に展開するものではないため、問題を封じ込めることが可能ですが、ユーザーは所有する端末のソフトウェア更新により脆弱性に対するパッチ適用を怠らないようにする必要があります。また、ジュースジャッキング攻撃は、USB充電ケーブルの代わりに手持ちの電源アダプターを使用するか、データ接続が無効化されたケーブルを使用することで回避できます。 ### 最高情報セキュリティ責任者、ケビン・リード（Kevin Reed） ### 1. AI支援型ソーシャルエンジニアリング攻撃の増加 2023年は、AI支援型ソーシャルエンジニアリング攻撃が数件確認されました。私の記憶が正しければ、ラスベガスのカジノへのランサムウェア攻撃が発端だと思います。2024年には件数はさらに増加する見込みで、この攻撃が主流になる可能性もあります。シナリオとしては例えばAIによりターゲットの偽の音声を生成して生体認証を突破する、ITヘルプデスクを騙してパスワードのリセットや二要素認証の無効化を行う、従業員を標的として「CEOを装った」ソーシャルエンジニアリング攻撃を行うといったことが考えられます。 ### 2. LLMの普及による偽情報の増加 今後は誰もが大規模言語モデル（LLM）を使用して大量のテキストを生成することになるでしょう。Web、フォーラム、企業ブログ、すべてのソーシャルメディア（SNS）に大量のテキストが溢れるようになり、ユーザーがChatGPTの有効な回答とLLMのハルシネーション（事実に基づかない情報）を区別できずに、多くの偽情報が生成されるでしょう。これにより、Wikipediaなど、現在頻繁にソースとして活用されているサイトにも影響が出る可能性があります。ブリタニカ百科事典には影響が出ないことを祈るしかありません。 また、ほぼすべてのプログラマーは今後LLMでコードを生成し、確認することなく結果をプログラム内に貼り付けることになるでしょう。過去にStackoverflowでも同様のことが起こりましたが、今後はもっと大規模に行われることになるため、診断の難しいバグや、セキュリティ脆弱性までも発生することになるでしょう。また、その一部が悪用される可能性があり、その際には他のLLMも利用されるかもしれません。ランサムウェア攻撃の作成者もLLMを悪用するようになり、悪意のあるソフトウェアの開発に使用されることになるでしょう。LLMの活用において、ソフトウェア開発という目的自体を排除することは難しいため、どのような保護機能を配備しようとしたとしても、突破する手段が必ず存在することになります。 ### 3. ランサムウェア攻撃の増加とAPTアクターの活発化 ランサムウェア攻撃自体も引き続き増加するでしょう。大企業が対策を強化したとしても、攻撃者は中堅企業へと矛先を変え、攻撃作戦の規模を変える手段を見い出そうとするでしょう。ただ、これについて私は懐疑的で、今後も有名企業へのランサムウェア攻撃が増えていくと思われます。現時点ではランサムウェアの展開は攻撃者により直接行われていますが、攻撃者が全体または一部の自動化に成功すれば、より多くの企業を標的として攻撃できることになります。攻撃1件ごとの利益は減りますが、件数は多くなります。そのような傾向はすでに確認されており、一部のランサムウェア犯罪組織はフランチャイズとなる一方で、攻撃の規模を拡大する手段を検討していると私は考えています。 また、一部地域での緊張状態により、引き続きAPTアクターが活発に行動することになるでしょう。APTアクターの活動は、無謀な攻撃が実施され情報が公開されない限り、ほとんど知られることはありませんが「効果作戦」（サイバー攻撃により一時的または恒久的に物理的な破壊、損傷、無効化の被害を受けること）の可能性がありますが、その予測は困難です。実際に確認できるかどうかにかかわらず、インターネット空間の軍事化は今後も継続し、世界中の政府がサイバー空間やインターネットの規制に巻き込まれることになるでしょう。 ### 4. ソフトウェアの脆弱性を狙った攻撃は継続 大規模な脆弱性は今後も発生するでしょう。パッチ適用を適切なタイミングで行わない企業が、ランサムウェアを使った攻撃者や暇を持て余してソフトをいじっているような若者の手に落ちてしまうようなことが起きるでしょう。 ### アクロニス マーケティング担当プレジデント、ガイダー・マグダヌロフ（Gaidar Magdanurov） ### 1. アプリケーションの標準機能として、AIを活用した新機能が登場する可能性。 言語モデルや、AIアシスタントをサービスとして提供する各種サービスが登場したことで、AIはあらゆるアプリケーションに標準搭載されるようになりました。2024年は、ユーザーがAIアシスタントを過度に利用するあまり、予期しない結果が引き起こされ、特定困難なミスが増加する可能性があります。今後は、AIアシスタントに仕事を任せているアナリストがより高度なトレーニングを受け、従業員も仕事の質を向上させることが、一層重要になります。AIアシスタントを利用している組織だけでなく、AIトレーニングとスキル開発を優先し重視している企業が、このテクノロジーを本当の意味で活用できるでしょう。 ### 2. 包括的なサイバープロテクションが引き続きサイバーセキュリティの主流に。 サイバーセキュリティとバックアップが統合された「サイバープロテクション」が、サイバー空間における防御手段に加わりました。AIと自動化が広く利用されていることから、AIによりカスタマイズされた大規模な攻撃を回避するために、さらに多層化された防御手法が標準となっていくと予測します。これには、脆弱性評価とパッチ管理による「予防」、エンドポイント検出・対応ソリューションによる「検出」、バックアップからの復元などの「修復」、バックアップのデータを用いた「フォレンジック」などのさまざまな手段を統合することが含まれます。 ### 3. アプリケーションからプラットフォームに向けた進化が継続。 個人も法人も、統合型アプリケーションのシームレスなエクスペリエンスに慣れており、ベンダーは顧客が利用している他のアプリケーションとの統合を進めることが求められています。統合プラットフォームが増加していることから、今後はAPIの公開が急増すると予測します。これらのプラットフォームは、ベンダーや特定のアプリケーションのベンダーにとって、低コストで顧客に追加の機能を提供するだけでなく、プラットフォームベンダーの顧客ベースに直ちにアクセスできるようにします。そのような統合プラットフォームでは、ユーザー向けの追加機能のプロビジョニングを、ベンダーにとって低い追加コストで実行できるようになります。 [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [ランサムウェア対策](https://www.acronis.com/ja/blog/tags/ransomware-protection/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) [マルウェア対策](https://www.acronis.com/ja/blog/tags/malware-protection/) [サイバー脅威](https://www.acronis.com/ja/blog/tags/cyberthreats/) [アンチウイルス](https://www.acronis.com/ja/blog/tags/antivirus-protection/) [企業のサイバーセキュリティ](https://www.acronis.com/ja/blog/tags/corporate-cybersecurity/) ## Written by ![Image 3: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/acronis-named-a-leader-in-idcs-worldwide-cyber-recovery-2023-vendor-assessment/) [アクロニス、「IDC Worldwide Cyber-Recovery 2023 Vendor Assessment」で「Leader」の評価を獲得](https://www.acronis.com/ja/blog/posts/acronis-named-a-leader-in-idcs-worldwide-cyber-recovery-2023-vendor-assessment/) [次の記事](https://www.acronis.com/ja/blog/posts/esignatures-key-advantages-and-implementation-tips/) [電子サインによるビジネス効率の向上～主なメリットと導入のヒント](https://www.acronis.com/ja/blog/posts/esignatures-key-advantages-and-implementation-tips/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 4: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 5: PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://staticfiles.acronis.com/images/blog-card/5da43078ead9e5b9a4907e4e4b388a32.png) [PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://www.acronis.com/ja/blog/posts/pc-refresh-kitting/) PCリプレースやWindows 11 PCへの移行で増えるキッティング作業。1台ずつのセットアップから、マスターイメージを使った複数PCへの一括展開へ。PC更新時にキッティング方法を見直すポイントとAcronis Snap Deployの活用方法を解説します。 **2026年9月16日(水)**6 分で読める内容です ![Image 6: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です