※本記事にはプロモーション（広告）が含まれています。
こんにちは！こきです。
「情報セキュリティ10大脅威って、ニュースで聞くけど何？」
「自分に関係があるのはどれ？」
この記事は、そんな方に向けて書いています。
僕は現役のセキュリティコンサルタントです。仕事では、世界のセキュリティニュースを追いながら、お客さまのどこが狙われそうかを考えています。
この記事では、IPA（情報処理推進機構）が毎年発表している情報セキュリティ10大脅威の2026年版を、ITにくわしくない方にもわかるように解説します。個人が今日からできる対策もまとめました。
結論：10大脅威は「今、実際に被害が多い手口」のリスト
- 情報セキュリティ10大脅威は、IPAが前の年に起きた事故や攻撃をもとに選ぶ、注意すべき脅威のリスト
- 2026年版は2026年1月29日に発表された
- 組織編は順位つき。1位は「ランサム攻撃による被害」、3位に「AIの利用をめぐるサイバーリスク」が初めて選ばれた
- 個人編は順位なし（五十音順）。フィッシング、不正ログイン、サポート詐欺などが並ぶ
- 個人の対策の基本は、リンクを押す前に確かめる・2段階認証・アップデート・利用通知の4つ
情報セキュリティ10大脅威とは？
情報セキュリティ10大脅威は、IPAが毎年発表している、その年に特に注意すべきセキュリティの脅威のリストです。
IPAによると、2026年版は、IPAが脅威の候補を選び、情報セキュリティの研究者や企業の実務担当者など約250名の「10大脅威選考会」が審議・投票して決めたものです。
「個人」向けと「組織」向けの2つに分かれていて、組織編には順位がつき、個人編は脅威の名前だけを五十音順で並べています。
【組織編】情報セキュリティ10大脅威 2026の順位
注目ポイント1：AIをめぐるリスクが初めて3位に
2026年版でいちばん大きな変化は、「AIの利用をめぐるサイバーリスク」が初めて選ばれ、いきなり3位に入ったことです。2025年版の3位は「システムの脆弱性を突いた攻撃」でしたが、2026年版では4位（名前は「システムの脆弱性を悪用した攻撃」）になりました。
仕事でAIを使う場面が一気に増えたことで、使い方そのものがリスクとして意識されるようになった、と考えられます。たとえば、社外秘の情報をうっかりAIサービスに入力してしまう、といったことも考えられます。会社でAIを使うときは、社内のルールを確認しておきましょう。
注目ポイント2：上位2つは今年も同じ
1位の「ランサム攻撃による被害」と2位の「サプライチェーンや委託先を狙った攻撃」は、2025年版と同じ順位です。ランサム攻撃は、データを使えなくして身代金を要求する攻撃で、11年連続で選ばれています。
サプライチェーン攻撃は、セキュリティが比較的弱い取引先や委託先を足がかりにして、本命の会社をねらう手口です。自分の会社だけ守っていれば大丈夫、とは言えない時代になっています。
【個人編】情報セキュリティ10大脅威 2026の一覧
個人編は順位がなく、五十音順で並んでいます。IPAは、選ばれた脅威については、自分の環境に照らしてできるだけもれなく対策することを求めています。
出典：IPA「情報セキュリティ10大脅威 2026」（右の列は、こきブロでのかんたんな説明です）
個人編の多くは「だまして入力させる」手口
一覧を見ると、フィッシング、サポート詐欺、不正ログイン、カードやスマホ決済の不正利用など、だましてIDやカード番号を入力させ、お金につなげる手口が多いことがわかります。
家族や友人から詐欺の相談をよく受けますが、被害にあいやすいのは、確認しないまま自己判断で決めてしまうときです。逆に言えば、「入力する前に一度止まって確かめる」だけで防げるものがたくさんあります。
個人が今日からできる4つの対策
1. メールやSMSのリンクから入力しない
フィッシングや偽サイトの被害は、メールやSMSのリンクから始まることがほとんどです。ログインや支払いは、公式アプリかブックマークした公式サイトから行いましょう。見分け方はフィッシング詐欺の見分け方5つでまとめています。
2. 2段階認証を設定する
パスワードが盗まれても、2段階認証があれば不正ログインを防ぎやすくなります。設定のしかたは2段階認証とは？で解説しています。
3. スマホ・パソコン・アプリを最新にする
アップデートには、見つかった弱点（脆弱性）を直す修正が入っています。僕自身、脆弱性の情報は、JVN（日本の脆弱性対策情報のポータルサイト）を毎週確認しています。一般の方は、そこまでしなくても、アップデートの通知が来たら早めに入れるだけで十分効果があります。
「ウイルスに感染しました」という突然の警告（サポート詐欺）が出たときの対処は、スマホがウイルスに感染したかも？で解説しています。
4. カードや決済の利用通知をオンにする
僕は、決済系のサービスはすべて利用の通知を設定しています。クレジットカードやスマホ決済を勝手に使われても、すぐに気づければ被害を小さくできます。カード会社や決済アプリの設定画面で、一度確認してみてください。
うっかり危険なサイトを開いてしまったときの備えとして、危険なサイトへのアクセスを止める機能があるセキュリティソフトを入れておくのも1つの方法です。
組織で働く人が意識したいこと
- AIサービスに社外秘の情報を入力しない：会社のルールを確認してから使う
- あやしいメールの添付ファイルやリンクを開かない：標的型攻撃やビジネスメール詐欺の入り口になる
- 「おかしいな」と思ったらすぐ報告する：早く気づけるほど被害は小さくなる
テレワークでの注意点は、テレワークのセキュリティ対策チェックリストでまとめています。
まとめ
- 情報セキュリティ10大脅威は、IPAが毎年発表する「今、注意すべき脅威」のリスト。2026年版は2026年1月29日に発表
- 組織編の1位はランサム攻撃、2位はサプライチェーン攻撃。3位に「AIの利用をめぐるサイバーリスク」が初選出
- 個人編は順位なしの10項目。フィッシングや不正ログインなど、だまして入力させる手口が多い
- 個人の対策は「リンクから入力しない」「2段階認証」「アップデート」「利用通知」の4つから
10大脅威は、毎年の「注意すべきことリスト」です。全部を覚える必要はありません。自分に関係がありそうなものから、1つずつ対策していきましょう。