チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「今年はどんなサイバー攻撃が多かったの？」
「SNSで情報漏洩なんて、まさかうちの会社では……」
チップスボスー！2026年上半期のセキュリティインシデント調査が出たでしゅ！SNS経由の漏洩が3.7倍ってどういうことでしゅか？
ボスデジタルアーツが公表した調査だな。国内のインシデントは不正アクセスが最多で267件、マルウェアが153件だ。中でもSNSへの投稿から機密情報が漏洩するケースが急増しているのが今年の特徴だ。
サイバー攻撃は技術的に高度なものだけではありません。
業務中のSNS投稿や不正な情報持ち出しなど、内部に起因するインシデントが急増しているのが2026年の実態です。
この記事では調査の主要データを解説し、自組織の対策として今すぐ取り入れられる視点を紹介します。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
デジタルアーツが公表した2026年上半期の国内セキュリティインシデント調査では、攻撃の多様化と連鎖被害の拡大が鮮明になっています。
上半期のインシデント件数を種別で見ると、不正アクセスが267件と最多で、次いでマルウェア感染が153件でした。
特に目立つのがサプライチェーンを起点にした連鎖的な被害で、不動産業向けクラウドサービスへの不正アクセスでは67組織が、システムベンダーのランサムウェア被害では25組織が影響を受けています。
インシデントの種別ごとの概要は以下の通りです。
| 種別 | 件数 | 特徴 |
|---|---|---|
| 不正アクセス | 267件 | サプライチェーン経由の連鎖被害が多発 |
| マルウェア感染 | 153件 | ランサムウェアによる複数組織への波及 |
| 業務外利用・不正持出 | 55件 | 前年同期比3.7倍（SNS経由が14件） |
| サポート詐欺 | 11件 | 教育機関が6件、1件で1,000万円の被害 |
チップス1つのクラウドサービスの被害が67組織に波及するってどういうことでしゅか？
ボスそれがサプライチェーン攻撃の怖さだ。自社のシステムは堅牢でも、使っているクラウドサービスや委託先のベンダーが侵害されれば、そこから自社のデータも危険にさらされる。攻撃者は防御が手薄な「連鎖の弱い輪」を狙ってくるんだ。
今回の調査で最も注目すべき変化のひとつが、SNSへの業務情報の流出が急増している点です。
業務外利用・不正持出による55件のインシデントのうち、14件はSNS投稿をきっかけとした情報漏洩でした。
特に増加が確認されているのは、写真共有SNSへの投稿画像に機密情報が写り込むケースです。
従来の「意図的な持ち出し」とは異なり、無意識のうちに起こる漏洩が増えていることが特徴です。
このリスクに対して組織として実施すべき対策は以下の通りです。
サポート詐欺は11件中6件が教育機関で発生しており、1件で1,000万円の被害が生じた事例も報告されています。
サポート詐欺とは、偽のセキュリティ警告を表示してサポート窓口へ電話させ、遠隔操作ツールや金銭を騙し取る手口です。
ITリテラシーが高くない利用者が多い組織では、特に注意が必要です。
チップスうちの職場でもSNS使ってる人多いでしゅ……どこから手を付ければいいでしゅか？
ボスまず実態把握だ。業務中に個人スマートフォンをどう使っているか、現場に聞いてみることから始めろ。禁止するより「こういう写真を撮ったら危険」という具体例を示すほうが効果が出やすいな。
2026年上半期の国内インシデントは、不正アクセス267件・マルウェア153件という数字に加え、SNS経由漏洩が前年同期比3.7倍という内部リスクの急拡大が浮き彫りになりました。
技術的な攻撃だけでなく、社員の日常行動が情報漏洩の起点になるリスクへの対策が急務です。
サプライチェーンの脆弱点と内部リスクの双方を視野に入れたセキュリティ戦略を見直す契機として活用してください。
チップスSNSの使い方、改めて気をつけるでしゅ！
ボスふふふ、気づいた時がスタートだ。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
