チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「VPNの脆弱性を塞いだら安心だと思ってたんでしゅが、もうそれだけじゃダメなんでしゅか？」
「メールが一番危ないって、フィッシングとかスパムを防げばいいってことでしゅよね？」
チップスVPN対策してるからランサムウェアは大丈夫だと思ってたんでしゅが……メールが一番の侵入経路になったって本当でしゅか？
ボスSophosの最新調査で明らかになった。メールとフィッシングを合わせると全侵入の50%に達する。3年連続首位だった脆弱性の悪用は18%まで後退したな
セキュリティ企業Sophosが2026年7月に公開した「State of Ransomware 2026」で、ランサムウェアの侵入経路に大きな変化が明らかになった。
17か国2158人のIT・セキュリティリーダーへの調査で、悪意あるメール（26%）とフィッシング（24%）が合わせて50%を占め、初めて「メール経由の攻撃」が侵入経路のトップに立った。
前年まで3年連続で首位だった脆弱性の悪用は前年比14ポイント低下し18%に後退。平均復旧費用は約170万ドル（約2億7000万円）に達することも明らかになった。
VPN脆弱性対策を進める日本企業にとっても、メール・フィッシング対策の優先度を引き上げることが急務だ。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
Sophosは2026年7月、17か国2158人のIT・セキュリティリーダーへの調査をまとめた「State of Ransomware 2026」を公開した。
前年まで3年連続で首位だった脆弱性の悪用が後退し、今回の調査で初めてその順位が覆った。
侵入経路の最新の順位は以下のとおりだ。
| 侵入経路 | 割合 | 前年比 |
|---|---|---|
| 悪意あるメール | 26% | —— |
| フィッシング | 24% | —— |
| 認証情報の侵害 | 23% | —— |
| 脆弱性の悪用 | 18% | 前年比-14ポイント |
| ブルートフォース | 6% | —— |
脆弱性の悪用は前年比14ポイント低下し18%となった。
一方、悪意あるメールとフィッシングを合わせた割合は半数に達しており、メールセキュリティの重要性がかつてないほど高まっている。
単純な不審メールの見分けが困難になるなか、技術的対策との組み合わせが不可欠だ。
復旧費用は平均170万ドル（約2億7000万円）で前年比11%増加した。
さらに、ランサムウェア攻撃の56%でファイルの暗号化が発生し、被害を受けた組織の多くが業務停止を余儀なくされている。
Sophosが特に強調するのが、認証情報を起点とした攻撃の急増だ。
メールとフィッシングが増加した理由のひとつは、フィッシングによって認証情報を入手する手法がより効率的になったからだ。
身代金の中央値は2年間で65%低下し約70万ドルとなった一方、復旧費用は前年比11%増と上昇が続いている。
身代金を払っても払わなくても、復旧には膨大なコストがかかる構造だ。
チップスメールとフィッシングで半分が侵入されるってことは、今まで力を入れてたVPN対策より重要ってことでしゅか？
ボスどちらも必要だが優先順位を見直す必要がある。VPN脆弱性対策を続けつつ、メールセキュリティとMFA導入を並行して進めることが今の現場に求められていることだ
Sophosの調査が示すのは、ランサムウェア対策の優先順位を見直す必要があるということだ。
メール経由の侵入が50%を占める現状では、メールセキュリティへの投資が急務になっている。
今すぐ強化すべき対策は以下のとおりだ。
チップス復旧費用が平均2億7000万円って……事前に対策するほうが絶対安いでしゅよね！今日から意識を変えるでしゅ！
ボスふふふ、正しい判断だな。セキュリティはコストではなく、リスク管理への投資だ。それを数字で証明してくれる調査結果だな
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
