チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「日本企業ってそんなに狙われてるんでしゅか？」
「うちの業界も標的になってるか心配でしゅ…」
チップスボス、チェック・ポイントが2025年の日本向け攻撃をまとめたって聞いたんでしゅ。やっぱり日本も狙われてるんでしゅか？
ボスふふふ、データを見れば一目瞭然だ。ランサム関連の伸びと、特定業界への集中が今年の特徴だな。
2026年5月27日、チェック・ポイントが「サイバー脅威ランドスケープ日本版」を公表しました。
2025年に国内で確認された攻撃事案を体系的に分析しており、IT・金融・製造といった主要業界の経営層にとって看過できない内容です。
本記事では、調査の数字と動向の核心、現場で取るべき備えを整理します。
調査結果を踏まえれば、自社の業界がどこに位置するのか、何を優先すべきかが見えてきます。
オススメ求人・フリーランス案件
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【750～1100万円】社内ITセキュリティマネージャー｜IPO準備中のイノベーションファーム
情報セキュリティ施策推進担当者【550～765万円・在宅メイン】
まずは調査結果の全体像を確認しましょう。
同社は2025年の事案を「標的型攻撃」「ランサムウェア」「機密情報窃取」の3類型に整理しています。
このうちランサムウェア関連が全体の39.02%を占め、件数も前年比で大幅増となりました。
業界別の分布を整理すると次の通りです。
| 業界 | 占有率 |
|---|---|
| システム関連 | 46.83% |
| 業務サービス | 14.15% |
| 金融・エネルギー・製造ほか | 残余 |
チップスシステム関連が半分近くって、SIerやSaaS事業者が集中砲火を浴びてるってことでしゅか？
ボスそうだ。サプライチェーンの上流を押さえれば、攻撃者は一度の侵入で多数の顧客に到達できる。狙う側の合理的な選択だな。
調査では既存の主要グループに加え、新興勢力の台頭も明示されています。
QilinやCl0pはランサムウェアの常連、DDoSでは#OpJapan・NoName057・Hezi Rash・Team Fearlessが日本を攻撃対象として継続活動を確認。
さらにDevMan、Kawa4096、NightSpire、WorldLeaksなど新顔グループも観測されており、脅威の供給源が分散しているのが2025年の特徴です。
調査結果を踏まえ、現場で何を強化すべきか見ていきましょう。
システム関連業界が攻撃集中の的になっているという事実は、その顧客である事業会社にも警鐘を鳴らします。
委託先や利用SaaSが侵害されれば、自社のデータも同時に流出する構造だからです。
サプライチェーン全体で押さえるべき観点は以下の通りです。
2025年の80件という件数は、もはや「自社は当たらない」と考える方が不自然な水準です。
暗号化を伴うランサムウェアと、データ窃取のみで脅迫する手口の双方に備える必要があります。
備えの優先順位を表にまとめました。
| 領域 | 対策 |
|---|---|
| 初期侵入 | VPN・公開資産の脆弱性管理と多要素認証の徹底 |
| 横展開 | EDR・特権アカウント監視で内部探索を遮断 |
| 事後対応 | 復旧優先順位と広報・法務の対応手順を事前合意 |
チップス80件って数字を見ると、もう人ごとじゃないでしゅね…。
ボスその認識でいい。確率論ではなく、いつ来るかという前提で備えるのが現代の流儀だ。
チェック・ポイントの最新調査は、日本企業が2025年も攻撃者の主要ターゲットであり続けていることを数字で示しました。
とくにシステム関連業界の集中砲火と、新興グループの台頭は、サプライチェーンを介した波及リスクを高めています。
自社の業界ポジションと委託先構造を見渡し、初期侵入から事後対応までの一気通貫した備えを整えていきましょう。
こうしたサプライチェーン全体を見渡すセキュリティ強化は、専門知見を持つフリーランス人材の活用が効果的です。
調査詳細は @ITの報道 も参照してください。
オススメ求人・フリーランス案件
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【750～1100万円】社内ITセキュリティマネージャー｜IPO準備中のイノベーションファーム
情報セキュリティ施策推進担当者【550～765万円・在宅メイン】
