IPA、「情報セキュリティ白書2026」PDF版を公開　AI悪用と防御を特集

何が発表されたか

IPA（情報処理推進機構）は2026年9月30日、「情報セキュリティ白書2026 サイバー防御新時代：諸刃の進化に備えよ」のPDF版を公開した。

取り上げられている主なテーマは3つ。

• 能動的サイバー防御: 2025年5月に成立したサイバー対処能力強化法と関連法制を解説し、官民連携の強化と攻撃サーバーの無害化を扱う
• AIセキュリティ: AIの安全性確保、AIを使った攻撃への対策、AIをセキュリティ対策に活用する取り組みを整理。Anthropicの2026年4月の基盤モデル公開を受けて設置された「Project YATA-Shield」にも言及
• サプライチェーンの脅威: AIの悪用によってランサムウェアや標的型攻撃が高度化し、事業継続への影響が広がっている状況を記述。セキュリティ対策状況を評価する仕組みや、中小企業向けの「サイバーセキュリティお助け隊」サービスを紹介

PDF版は9月30日公開。書籍版は10月19日発売で、Amazon、書店、全国官報販売協同組合で扱われる。

取るべき対応

• 対象はすべての事業者だが、とくに中小企業・個人事業主にとっては、白書内で紹介されている中小企業向け支援サービスの確認が実務的な入口になる
• PDF版はアンケート回答で無料ダウンロードできる。年に一度、自社の対策状況を国内の脅威動向と突き合わせる機会として、まず該当章に目を通すのが現実的
• Web制作や受託開発を行う事業者は、サプライチェーンの章を優先して確認したい。取引先から自社のセキュリティ対策状況を問われる場面が増えており、白書が示す評価の枠組みは説明資料の下地になる
• 緊急の脆弱性対応を求める告知ではないため、期限のある作業は発生しない。年次の棚卸しの材料として扱えばよい

白書の各章の詳細な内容については、PDF本体を参照する必要がある。