--- title: Acronis サイバー脅威レポート 2025 年上半期版：多少のグッドニュースと多くのバッドニュース description: Acronis サイバー脅威レポート 2025 年上半期版には、朗報もあれば懸念も示されています。朗報は、サイバーセキュリティ対策が功を奏し、一部の攻撃の発生頻度が低下していることです。 canonical_url: https://www.acronis.com/ja/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # Acronis サイバー脅威レポート 2025 年上半期版：多少のグッドニュースと多くのバッドニュース Acronis サイバー脅威レポート 2025 年上半期版には、朗報もあれば懸念も示されています。朗報は、サイバーセキュリティ対策が功を奏し、一部の攻撃の発生頻度が低下していることです。 [詳しく知る](https://www.acronis.com/ja/products/cloud/cyber-protect/extended-detection-and-response/) [![Image 2: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png)](https://www.acronis.com/ja/blog/authors/lee-pender/ "Lee Pender") [Lee Pender,](https://www.acronis.com/ja/blog/authors/lee-pender/)シニアコンテンツマーケティングマネージャー 5 分で読める内容です Last updated 2025年8月28日(木) その他の利用可能な言語[Deutsch](https://www.acronis.com/de/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [English](https://www.acronis.com/en/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [Español](https://www.acronis.com/es/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [Français](https://www.acronis.com/fr/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [Italiano](https://www.acronis.com/it/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [Português](https://www.acronis.com/pt/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [Acronis サイバー脅威レポート 2025 年上半期版](https://www.acronis.com/ja-jp/resource-center/resource/acronis-cyberthreats-report-h1-2025)には、朗報もあれば懸念も示されています。朗報は、サイバーセキュリティ対策が功を奏し、一部の攻撃の発生頻度が低下していることです。しかし、この Acronis Threat Research Unit（アクロニス脅威リサーチユニット：TRU） によるレポートでは、多くの既知の脅威の危険度がさらに増している現状も明らかになっています。 ## ランサムウェアの脅威は、依然として拡大し続けている 2025 年 1 月から 6 月にかけて公表されたランサムウェアの被害件数は、2023 年と2024 年の同時期と比べ 70% 近く急増しました。 ランサムウェアの主な動向は以下の通りです。 * ランサムウェアアズアサービス（RaaS）によって、持続的かつ高頻度の攻撃が加速 * 戦術が、大量攻撃から静かなデータ窃取型の恐喝やゼロデイ脆弱性の悪用へとシフト * 製造元、小売業者、テクノロジー業界が攻撃の主な標的に ## MSP が標的に：攻撃ベクターが変化 マネージドサービスプロバイダー（MSP）が巻き込まれた初期アクセスインシデントの報告件数は、2024 年の同時期と比べ、2025 年上半期には全体の 90% から 67% に減少しました。しかし、MSP、ITコンサルティング会社、システムインテグレーターは、依然として攻撃者の重要な標的であることに変わりはありません。 ### MSP に対する初期攻撃ベクター 2025 年上半期、MSP を狙った初期攻撃の中でフィッシングが占める割合は 52% に達し、前年同期の 30% から大幅に増加しました。パッチ未適用の脆弱性は依然として問題であり、MSP に対する初期攻撃の割合は 23% から 27% に増加し、攻撃者は広く使用されているサードパーティ製ソフトウェアの既知の欠陥を悪用し続けています。 希望が持てるデータとしては、リモートデスクトッププロトコル（RDP）に基づくエクスプロイトが24% から 3% に激減したことが挙げられます。これは、多要素認証（MFA）の普及とエンドポイントの強化が効果的な抑止力となっていることを示唆しています。有効なアカウントや資格情報の悪用も、15% から 13% へとわずかですが減少しました。 ## AI を活用したサイバー脅威の台頭 2025 年上半期には、AI とサイバー犯罪の融合が一層進み、ダーク Web における、サイバークリミナルアズアサービス（CaaS）モデルの普及に拍車がかかっています。AI により高度な攻撃手法が容易になり、技術力の乏しい犯罪者でも参入しやすくなりました。主な動向： * ランサムウェアグループは、AI を悪用してマルウェアの作成を自動化し、暗号化ツールや回避手法を迅速に開発しており、その悪名はさらに高まりつつあります * 攻撃者は、AI が生成したディープフェイク技術を使ってユーザーを騙し、詐欺に巻き込もうとしています こうした傾向から、巧妙ななりすましの手口を検知するためには、振る舞い分析に一層注力する必要があることが明らかです。 ## 攻撃者の標的はメールからコラボレーションアプリへとシフト サイバー犯罪者にとって、メールは依然として主要な標的ですが、[Microsoft 365 や](https://www.acronis.com/ja-jp/products/cloud/cyber-protect/ultimate-365/) Microsoft Teams などのコラボレーションアプリへの関心が高まっています。 * コラボレーションアプリにおけるフィッシングは、攻撃の 9% から 30.5% に急増しました * 高度な攻撃は、9% から 24.5% に増加しています * コラボレーションアプリのマルウェアは 82%から 45% に減少し、より巧妙な攻撃へシフトしていることを反映しています この変化は、従来のメール保護にとどまらず、コラボレーションプラットフォームを含む包括的なセキュリティの必要性を浮き彫りにしています。 ## 一般的なマルウェアの脅威と脆弱性 マルウェアは依然として脅威で、亜種が急速に増殖し、脆弱性も増加しています。 * 2025 年 5 月におけるマルウェアサンプルの平均寿命はわずか 1.4 日で、攻撃者が自動化を利用して、新しいパーソナライズされたマルウェア亜種を素早く作成していることを示しています * 2025 年 1 月から 4 月の間に、約 5,000 件の共通脆弱性識別子（CVE）が公開され、2024 年同時期の約 4,000 件から大幅に増加しました * 監視対象組織の約 5% で、攻撃によく悪用されるリモート管理ツール TeamViewer に未修正の脆弱性が確認されました ## MSP やその他の組織が自身と顧客を守るために取るべき対策とは 高度な検知・対応・リカバリ機能をネイティブに統合した包括的なサイバー保護戦略は、顧客の保護にとって不可欠です。MSP は、AI ベースの検知、[拡張検知・対応（XDR）](https://www.acronis.com/ja-jp/products/cloud/cyber-protect/extended-detection-and-response/)、エンドポイント保護、Webフィルタリング、堅牢なメールとコラボレーションアプリのセキュリティを含む、多層技術を実装する必要があります。 サービスプロバイダーはまた、オペレーティングシステムやアプリに加え、脅威アクターの侵入口になりやすい[リモート監視と管理（RMM）](https://www.acronis.com/ja-jp/products/cloud/cyber-protect/rmm-solution/)ツールに対しても、パッチを厳格に適用する必要があります。 進化する脅威を理解し、包括的なサイバープロテクション戦略を実践することで、組織は高度なサイバー攻撃に対する耐性を大幅に強化することができます。Acronis サイバー脅威レポート 2025 年上半期版の詳しい考察については、エクゼクティブサマリーをお読みください。 [![Image 3: エクゼクティブサマリー：Acronis サイバー脅威レポート 2025 年上半期版](https://staticfiles.acronis.com/images/content/2c71fe07f52a46db4ea61ce055367d11.png) レポート エクゼクティブサマリー：Acronis サイバー脅威レポート 2025 年上半期版 今すぐ読む](https://www.acronis.com/ja/resource-center/resource/acronis-cyberthreats-report-h1-2025/) [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [サイバー脅威](https://www.acronis.com/ja/blog/tags/cyberthreats/) ## Written by ![Image 4: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png) Lee Pender シニアコンテンツマーケティングマネージャー リー氏は15年間、テクノロジー業界でジャーナリストとして、IT関係者とパートナー企業の両方を対象とした出版物の執筆と管理に携わってきました。企業コンテンツクリエイターとしての経験としては、マネージドサービスプロバイダー（MSP）や税務コンプライアンスサービスプロバイダーでの勤務経験があります。現在はAcronis向けに、サイバーセキュリティのトレンド、MSP管理、新興技術、製品アップデートなど、幅広いトピックについて執筆しています。 [前の記事](https://www.acronis.com/ja/blog/posts/acronis-again-named-a-champion-in-the-2025-canalys-managed-bdr-leadership-matrix/) [アクロニス、2025 年の Canalys Managed BDR Leadership Matrix で再びチャンピオンに選出](https://www.acronis.com/ja/blog/posts/acronis-again-named-a-champion-in-the-2025-canalys-managed-bdr-leadership-matrix/) [次の記事](https://www.acronis.com/ja/blog/posts/dcig-validates-power-of-acronis-backup-solutions-with-top-5-vendor-honors/) [DCIG、アクロニスのバックアップソリューションの実力を高く評価し、トップ 5 ベンダーに選出](https://www.acronis.com/ja/blog/posts/dcig-validates-power-of-acronis-backup-solutions-with-top-5-vendor-honors/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 5: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 6: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です ![Image 7: エアギャップネットワークの保護とOTセキュリティ](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [エアギャップネットワークの保護とOTセキュリティ](https://www.acronis.com/ja/blog/posts/air-gap-ot-network-protection/) 隔離されたOT環境をUSBマルウェアやランサムウェアから守る方法を解説。オフライン保護、リムーバブルメディア管理、バックアップと迅速な復旧の要点を紹介します。 **2026年8月14日(金)**7 分で読める内容です