サイバーセキュリティの
統計と分析
2025年および2026年のサイバーセキュリティに関する重要なインサイトと統計をご確認ください
データソースおよび集計方法
このページのサイバーセキュリティ統計は、情報漏えいの公表、法執行機関への被害報告、業界調査など、世界中で公開・報道された事例に基づいています。これらの数値は、世界的なサイバー犯罪の全体規模ではなく、報告されているサイバーセキュリティの傾向を示すことを目的としています。
調査手法、対象範囲、情報源、制限事項の詳細は、専用の方法論についてのページをご覧ください。
2025年のサイバーセキュリティの概要
2025年のサイバーセキュリティは、継続的なランサムウェア攻撃、大規模な情報漏えい、そして世界中の企業や個人に影響を与える詐欺や認証情報の盗難が特徴となっています。今年の公開レポートでは、引き続きあらゆるセクターで数千件の確認済みインシデントが報告されており、これはデジタル脅威が着実に拡大していることを示しています。長期経済モデルによると、サイバー犯罪による世界的な損失は2029年までに年間16兆ドルに達する可能性があると予測されています。1これは、日増しにつながりの強まる世界における経済的影響の拡大を浮き彫りにしています。
サイバーデータ漏えいの統計
データ漏えいの統計は、公開情報、規制当局への届出、または調査対象となったインシデントのいずれを測定するかによって異なります。これらの数値は、データ漏えいがどの段階で起きているかを示すものです。以下では、侵害の発生頻度と規模に関する主要な統計をご紹介します。
データ漏えいが発生する頻度
2025年だけでも、当社の分析では約8,500件の個別の情報漏えい事案が確認されました。Identity Theft Resource Center（ITRC）は、今年の第1～3四半期に2,563件のデータ漏えいが公表されたと報告しています2。これに対し、公開されている漏えいデータによると、第3四半期だけで約2,900件の個別インシデントが確認されました。
2025年上半期において、漏えいインシデントの96.9%が、確認済みまたは疑わしいサイバー攻撃によるものでした。ITRCは、2025年上半期には77.8%とより低い数値を報告3しており、攻撃に起因するインシデントだけで114,582,621人、つまりその期間の全被害者の約69%に相当します。
2025年の大規模なデータ漏えい
サイバーセキュリティ攻撃の統計
サイバーセキュリティ攻撃の統計は、世界中の個人、企業、政府が直面するデジタル脅威の実態を浮き彫りにしています。ベンダーのテレメトリや各国のサイバー機関は、毎年数億回、さらには数十億回の攻撃の試行を報告していますが、一般に公開されるのはそのほんの一部に過ぎません。
2025年の当社の調査によると、サイバーセキュリティ攻撃イベントは約14分ごとに発生し、 1日に約85件のサイバーセキュリティ攻撃イベントが発生していました。これには、データ漏えい、ランサムウェア、ソーシャルエンジニアリング、マルウェア、DDoSなど、あらゆる種類の攻撃が含まれます。
史上最大級のサイバーセキュリティ攻撃
サイバーセキュリティの主な脅威とリスク
サイバーセキュリティの主な脅威には、ランサムウェア、フィッシング、認証情報の窃盗、マルウェアの展開、サプライチェーンの侵害、クラウドの設定ミスなどがあります。これらの脅威カテゴリは、2025年に当社の分析によって記録されたすべてのサイバー攻撃の93%を占めました。
ランサムウェア
ランサムウェアは、2025年において最も顕著であったサイバー脅威の1つであり、2025年のサイバー脅威イベント全体の26%を占めました。これは、4件に1件の割合に相当します。当社の分析では、合計4,850件のランサムウェアインシデントが記録されました。つまり、年間を通しておよそ2時間ごとにランサムウェア攻撃が発生したことになります。
サイバー犯罪の統計
サイバー犯罪は、世界中で最も蔓延している経済犯罪の手法の1つとなり、これまでにない規模で消費者、企業、政府に影響を与えています。現在、不正行為、個人情報窃盗、デジタル詐欺は、毎年数百万件のインシデントとして報告されており、個人のアカウント乗っ取りから数十億ドル規模のシステム全体への影響に至るまで、さまざまな損失が発生しています。
NordVPNのサイバーセキュリティ統計分析によると、2025年に報告されたサイバー犯罪による損失は540億～580億ドルに達しました。しかし、世界全体では、サイバー犯罪のコストは2029年に年間約15.6兆ドルと推定されており、2031年までに12.2兆ドルに増加するとの推定が報告されています42-44。
さらに、金銭的影響が開示されたインシデントの公的に入手可能なデータに基づく当社の分析によると、 サイバー犯罪の79.7%が100万ドルを超える損害をもたらし、27.2%が1,000万ドル以上の深刻なコストに拡大しています。
業界別
サイバーセキュリティの統計
サイバーセキュリティリスクは業界ごとに大きく異なります。その差は、データの機密性、運用の複雑さ、規制の圧力、攻撃者の動機の違いに起因します。医療や金融などの部門は、個人情報や金融データの価値が高いため、継続的にリスクにさらされています。一方、小売、エネルギー、政府、中小企業は、大量の攻撃、不均一なセキュリティ成熟度、サプライチェーンへの連鎖的な影響などの問題に直面しています。
金融サービスおよび銀行の漏えい統計
NordVPNによる公開データの分析によると、金融セクターにおける漏えいインシデントは、報告された全インシデントの約20.7%を占めており、これは月平均で約148件の金融セクターにおける漏えいインシデントに相当します。外部レポート47は、この数字を裏付けており、また、多部門漏えい予測によると、金融業界は世界の侵害通知の約5分の1を占めているとも述べています。
サイバーセキュリティ支出の統計
当社の分析によると、2025年には組織全体で情報漏えいの事後対応費用として60億ドル以上が費やされる一方、予防的な投資の発表は1件にとどまります。
SK Telecom：2兆3,000億ウォン（約17億ドル）の補償
Capital One：4億2,500万ドルの和解金
AT&T：1億7,700万ドルの和解金
PSNI：1億1,900万ポンド（1億5,000万ドル）の補償基金
Infosys McCamish：1,750万ドルの和解金
2025年のグローバル調査59のレビューによると、93%の組織がサイバーセキュリティ予算を少なくとも10%増額している一方で、約70%の組織は依然として全体的な自社のサイバー対応能力を「初級」または「発展途上」と評価しています。
IANSとArtico Searchによる縦断調査60 によると、セキュリティは2024年のテクノロジー予算全体の13.2%を占め、2020年の8.6%から増加しており、セキュリティ重視の支出への明確な転換を示しています。
世界のサイバー保険市場は、2025年には約163億ドルに達し、2030年までに2倍以上に拡大し、年間成長率は10%を超えると推定されています61。
世界のエンドユーザーによる情報セキュリティおよびリスク管理への支出は、2024年の1,930億ドルから増加し、2025年には2,130億ドルに達し、2026年には約2,400億ドルまで拡大すると見込まれています62。
Forresterの2024年のベンチマーク63では、人件費大きなコスト要因であることが強調されています。セキュリティスタッフは平均的なサイバーセキュリティ予算の約28%を占め、組織はサイバーセキュリティ担当者1人あたり平均約157,593ドルを費やしています。
Ivantiの2025 State of Cybersecurityレポート64 では、組織のほぼ4分の3がサイバーセキュリティ予算を増やしており、81%が2025年のセキュリティ予算はセキュリティ目標を達成するのに十分であると考えていると述べられています。
米国国土安全保障省の2025年度予算概要65では、DHS全体の予算は1,079億ドルに設定されており、その大部分はサイバー防衛やレジリエンス強化の取り組みを含む国土安全保障に充てられています。
DHS65では、サイバーセキュリティ・社会基盤安全保障庁（CISA）は、2025年に30億ドルの予算が提案されており、米国のサイバーおよびインフラスセキュリティに特化した4,021の職位と3,641のFTEに資金を提供する予定です。
米国サイバー軍（USCYBERCOM）の2025年予算要求は約17億6,000万ドル66で、2024年比で約5,400万ドル増加となり、拡大されたサイバーミッション部隊の作戦を支援するものです。