7. 未来：予言ではなく、備えるべき変化

将来について確定的に語ることはできない。本章の「見通し」は、現在確認されている攻撃の分業、ID・クラウド・委託先への依存、二重恐喝、脆弱性悪用、生成AIの利用拡大という条件が続く場合に、防御側が準備すべき方向を示すものである。将来の特定事件、特定グループの標的、攻撃成功を予測するものではない。

7.1 見通し1：暗号化は恐喝の一部であり続ける

二重恐喝とノーウェアランサムの存在は、暗号化だけを防いでも秘密性のリスクが残ることを示す。組織は、バックアップによる可用性回復と、データ分類・アクセス監査・持出し検知による秘密性保護を同じ計画に入れる必要がある。

備え：重要データの所在、保持、アクセス権、外部共有、監査ログを明らかにし、復旧計画に漏えい調査・通知判断・顧客対応を組み込む。

7.2 見通し2：IDとクラウド管理面の防御価値が増す

業務がSaaS、クラウド、ハイブリッドIDへ移るほど、単一のID・管理コンソールで触れられる範囲は増える。これはクラウドが危険という意味ではない。オンプレミスと同様に、権限の棚卸し、管理者の分離、ログ、緊急アクセス、設定変更の統制が問われるという意味である。

備え：人間IDだけでなく、サービスプリンシパル、APIトークン、OAuth同意、緊急アカウント、委託先アカウントを資産として管理する。クラウドの監査ログを、復旧できる別の場所へ適切に保全する。

7.3 見通し3：第三者リスクは調達後の運用問題になる

Verizon 2025 DBIRは第三者が関与する侵害の割合の増加を報告した。[S03] 依存先が増える環境では、調達時の質問票だけでなく、接続・権限・変更・監視・通知・終了のライフサイクルを管理する必要がある。

備え：最も重要な委託先から、接続台帳、権限レビュー、契約上の通知・協力条項、共同演習、非常時の代替経路を確認する。全委託先を同じ深さで評価できない場合は、到達権限と業務停止影響で優先順位を付ける。

7.4 見通し4：生成AIは攻撃と防御の両方を加速し得る

Verizonの2026 DBIR公開要約は「中央値のケースでは、攻撃者がMITRE ATT&CK全体の約15種類の異なる攻撃技術について生成AIの支援を求めていた」と表現している。[S04] この件数は攻撃技術の数であり、全侵害に占めるAI関与率を示すものではない。全侵害の15%にAIが関与したという意味へ読み替えてはならない。また、これは「AIが自律的に全ての攻撃を行う」という主張でもない。文面作成、調査、翻訳、分類、なりすまし品質、ログ分析など、既存の仕事の速度と規模を変え得るという現実的な見方である。

備え：人間による確認を残した上で、異常ログの要約、資産・権限の照合、インシデント記録の整形、フィッシング訓練の改善にAIを使う。AI出力を事実源にせず、原ログ・公式情報・承認記録へ戻れる設計にする。

7.5 見通し5：復旧能力は競争力・信用の一部になる

ランサムウェア対策は、損害を減らす保険的な活動だけではない。顧客、取引先、規制当局、保険会社は、重大障害時にどれだけ早く正確に状況を説明し、優先業務を戻し、再発防止を示せるかを見る。復旧能力は、運用品質と取引継続性の一部になっている。

備え：年一回の文書更新ではなく、変更管理、障害訓練、復元演習、委託先レビュー、経営報告で復旧能力を継続的に測る。