BBSec、AI時代の脅威に備え公開Webサービスの基本対策の再点検を提言

情報漏えいIT対策などのセキュリティサービスを提供する株式会社ブロードバンドセキュリティ（本社：東京都新宿区、代表取締役社長：森澤正人、以下 BBSec）は、国内で相次ぐ不正アクセスによる被害の公表を受け、インターネットに公開されたWebサービスを運営する企業・団体に対し、基本的なセキュリティ対策の再点検を提言しました。同社は、AI時代において企業や団体が警戒すべき事態は新奇な攻撃よりも脆弱性や設定不備を狙う従来型攻撃の「量」と「速度」の変化であるとし、対策の実効性を継続的に確認するよう呼びかけています。

AI時代に警戒すべき攻撃の「量」と「速度」の変化

BBSecの見解によると、攻撃者がAIを活用することで対象システムの調査や脆弱性の発見が効率化され、より多くの対象が短時間で狙われる環境が生じています。そのため、企業や団体にとって身近な脅威は「知らない手口で攻撃されること」よりも、「未修正の脆弱性や設定不備を、対処する前に突かれること」にあるとしています。

この予測は国際的な専門機関の見解とも一致しています。英国国家サイバーセキュリティセンター（NCSC）は、2027年に向けて、新たな攻撃経路の創出よりも既存の攻撃手法の進化や強化を通じてAIが侵入の量と影響を増大させ、既知の脆弱性が公表されてから悪用されるまでの時間も短縮すると予測しています（※1）。実際にBBSecに寄せられたセキュリティインシデント相談でも、不正アクセスに関する相談の割合が2026年1～7月の37.3％から8月以降は52.9％へ上昇しています。

企業・団体に推奨される三つの点検

公開Webサービスでは、独立行政法人情報処理推進機構（IPA）が「安全なウェブサイトの作り方」で示すような従来の脆弱性対策や運用上の取り組みが引き続き重要です（※2）。BBSecは、過去に診断を実施した環境であっても追加されたAPIや更新されたCMS、管理者用画面、クラウド環境に対策の抜け漏れがないか再点検することを求め、以下の3項目を推奨しています。

侵入の入口を減らす

WebサイトやAPI、CMS、遠隔接続に使うVPN機器、クラウド環境に加え、旧環境・検証環境や外部連携先の公開状況や設定不備を確認します。あわせて管理者・保守アカウントの多要素認証の導入、不要アカウントの削除、権限の最小化、APIキーなど認証情報の点検を行います。

侵入や異常を早く見つける

不審なログインや特権アカウントの不正作成などを把握するため、ログの取得・保管体制や夜間・休日の対応手順を整えます。また、広告やアクセス解析タグなどの外部スクリプトについて、利用者のブラウザーで発生する通信も含めて監視対象とします。

被害の拡大を抑え、復旧につなげる

サービス停止の判断者や証拠保全手順を明確にし、バックアップからの復元手順を訓練で検証します。また、侵入の痕跡調査に加え、漏えい情報の外部公開状況を把握する補助手段としてダークウェブ（※3）等の調査も有効としています。

BBSecによる支援と相談窓口

2000年創業のトータルセキュリティ・サービスプロバイダーであるBBSecは、公開資産の調査やWebサービス・クラウドの設定診断、24時間/365日体制での監視、有事のインシデント対応やダークウェブ調査を通じ、企業のセキュリティ対策を支援しています。

不正アクセスや情報漏えいなどのセキュリティ事故、またはその疑いがある事案に向け、同社は専用窓口を設けて対応を受け付けています。

サイバーインシデント緊急対応ご相談窓口：https://cr.bbsec.co.jp/cyberincident119
フリーダイヤル：0120-085-490
株式会社ブロードバンドセキュリティ Webサイト：https://www.bbsec.co.jp/

本記事は株式会社ブロードバンドセキュリティの発表をもとに作成されています。

【参考資料】 ※1 英国国家サイバーセキュリティセンター（NCSC）「Impact of AI on cyber threat from now to 2027」（2025年5月7日公表、2026年10月7日確認）https://www.ncsc.gov.uk/report/impact-ai-cyber-threat-now-2027 ※2 独立行政法人情報処理推進機構（IPA）「安全なウェブサイトの作り方」（2026年10月7日確認）https://www.ipa.go.jp/security/vuln/websecurity/about.html ※3 ダークウェブ：専用のソフトウェア等でアクセスする、通常の検索エンジンでは検索できないインターネット上の領域。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。