サイバーセキュリティリスク PPT テンプレート（ライトブルー）

攻撃者は企業の境界だけでなく、人、テクノロジー、認証情報、外部委託先を経由して重要システムに到達します。

• • 2025年 Verizon DBIR：分析された侵害の30%でサードパーティが関与し、22%で認証情報の窃取が関与。

異なる侵入手法であっても、不正アクセス、データ窃取、業務妨害、金銭恐喝という同一のプロセスに集約されます。

• • FBI IC3 2024年報告：フィッシング／スプーフィングの被害報告は193,407件、個人データ侵害は64,882件、ランサムウェアは3,156件。Verizonの2025年DBIRでは、分析された侵害の44%にランサムウェアが関与。（出典：ic3.gov、Verizon 2025 DBIR）

報告された被害額は2020年から2024年の間に約4倍に増加し、5年間の累計被害額は500億ドルを超えています。

• • 出典：FBIインターネット犯罪苦情センター（IC3）2024年年次報告書。数値はFBIに報告されたサイバー犯罪の申告に基づくものであり、世界中の全被害を網羅しているわけではないため、実際の損失はさらに高い可能性があります。

サイバーセキュリティを組織の継続的なケイパビリティとして捉え、人・プロセス・技術・サプライヤー・復旧計画を整合させましょう。重要資産とIDの保護を最優先とし、異常を素早く検知し、侵害されたシステムを速やかに隔離し、有事に備えた復旧訓練を定期的に実施します。