AI時代の中小企業のセキュリティ対策は、基本の徹底が先です。新しい防御ツールを買うより、「認証・AIへの入力ルール・バックアップ・社内教育」を固めるほうが先だという意味です。攻撃側がAIで高度化する一方、守る側の弱点は今も基本の抜けにあります。私たちは中小企業のAI導入を、計画づくりだけでなく実行と現場の定着まで一緒に進める伴走支援を行ってきました。日本と米国の双方、大小さまざまな業種で経営の現場を見てきた立場です。この記事では、AIで攻撃がどう変わったか、狙われる攻撃3類型、AIに情報を入れるリスク、今すぐできる対策5つを、公的機関の一次情報をもとに整理します。
AIでサイバー攻撃が変わった3つの変化
AIによって、サイバー攻撃は「専門知識がなくても高品質にできる」方向へ変わりました。攻撃の作成コストが下がり、素人でも精巧な手口を使える時代になったのが最大の変化です。生成AIとは、文章・画像・音声などを自動でつくり出すAIを指します。IPA（情報処理推進機構）は2026年に「情報セキュリティ10大脅威 2026」を公表しました。組織向けでは「AIの利用をめぐるサイバーリスク」が初めて選出され、3位に入っています。IPAはAIに関するリスクを、大きく3つの側面から整理しています。①AIを十分に理解しないまま使うことによる権利侵害や情報漏えい②生成結果を検証せずに使うことで生じる問題③AIの悪用による攻撃の容易化・巧妙化の3点です（IPA 情報セキュリティ10大脅威 2026）。
変化の第一は「攻撃の民主化」です。これまで高度な技術者しか作れなかった精巧なフィッシング文面や、ウイルスの改変が、生成AIへの指示だけで可能になりつつあります。たとえば、以前なら英語圏の攻撃者が日本語で自然な文面を書くのは難しく、そこが見分ける手がかりでした。生成AIを使えば自然な日本語の文面が量産され、その手がかりが弱まっています。
変化の第二は「見分けの困難化」です。日本語の不自然さや、たどたどしい敬語で怪しいメールを見抜く従来の防御が、通用しにくくなりました。文面の完成度で判断する社内ルールだけでは、すり抜けを許してしまう場面が増えます。
変化の第三は「なりすましの高度化」です。ディープフェイクとは、AIで本人そっくりの音声や映像を偽造する技術を指します。経営者や取引先の声・顔を模した偽の指示で、送金や情報提供を促す手口が各種報道で警戒されています。「社長からの電話」だからと無条件に信じる運用が、そのままリスクになりかねません。
中小企業を狙うAI型攻撃3類型と見分け方
中小企業がまず警戒すべきAI型攻撃は、フィッシング・ランサムウェア・ディープフェイク詐欺の3類型です。いずれもAIで精度が上がり、規模の小さい会社ほど狙われやすい傾向があります。警察庁の集計では、令和7年（2025年）のランサムウェア被害は226件で高止まりしました。被害を受けた企業・団体のうち、中小企業が6割以上を占めたとされています（警察庁 令和7年におけるサイバー空間をめぐる脅威の情勢等について）。「うちは小さいから狙われない」という前提は、もはや成り立ちません。
フィッシング：文面の完成度で見抜かない
フィッシングとは、実在の企業や取引先を装ったメール・SMSで、偽サイトへ誘導しID・パスワードを盗む手口です。AIで日本語が自然になり、誤字脱字で見抜く方法は通用しにくくなりました。想定される場面として、取引銀行を名乗る自然な文面のメールで、担当者が偽サイトにログイン情報を入力しかけるケースがあります（これは実在事例ではなく典型例です）。打ち手は、文面ではなく「送信元アドレスとリンク先URLを都度確認する」「重要な操作は多要素認証で守る」という運用です。結果として、文面が完璧でもログインの最後の壁が残ります。
ランサムウェア：復旧手段を先に用意する
ランサムウェアとは、社内データを勝手に暗号化して使えなくし、復旧と引き換えに金銭を要求するウイルスです。近年は基幹システムを狙い、高額を要求する手口が常態化しているとされます。感染すると事業が止まり、復旧に一週間以上を要する例も少なくありません。中小企業で想定される場面は、外部からの接続機器（VPN機器など）の設定の甘さから侵入されるケースです。打ち手は「攻撃者が届かない場所に置くオフラインのバックアップ」と「機器やソフトの更新（パッチ適用）」です。結果として、最悪でも身代金を払わず復旧できる道が残ります。
ディープフェイク詐欺：指示は別経路で本人確認
ディープフェイク詐欺とは、経営者や取引先の音声・映像をAIで偽造し、緊急の送金や情報提供を指示する手口です。「社長の声」で急な振込を頼まれ、疑わずに実行してしまう危険があります。中小企業で想定される場面は、決裁権を持つ人物を装った電話で、経理担当が急ぎの送金を求められるケースです。打ち手は「電話やチャットの送金・機密指示は、いったん別の連絡手段で本人に確認する」という一手間のルール化です。結果として、声や顔が本物そっくりでも、確認の一手順が最後の防波堤になります。
AIに情報を入れるときの3つのリスク
AIを業務に使うときは、3つのリスクを押さえる必要があります。入力した情報が外部に残る・生成物が間違う・機密が漏れる、という3点です。攻撃を受けるだけでなく、自ら情報を渡してしまう危険がAI時代の新しい論点です。一般向けの無料AIサービスは、入力した内容が保存・学習に使われる仕様のものがあります。機密や個人情報をそのまま入れると、社外流出につながりかねません。
リスクの第一は「機密の無意識な入力」です。便利だからと、顧客名簿・見積・図面・議事録などをそのまま貼り付けてしまう場面が起きがちです。悪意はなくても、営業秘密や個人情報が外部サーバーに残る恐れがあります。防ぐには、AIに入れてよい情報の範囲を明文化し、社内で共有することが要点です。安全な使い方の具体的なルールづくりは、ChatGPTを会社で安全に使うルール（情報漏えい対策）で詳しく解説しています。
リスクの第二は「生成物の未検証利用」です。AIは事実と異なる内容をもっともらしく出力することがあり、その回答を確認せず使うと、誤った情報が社外に出るおそれがあります。生成物は必ず人が確認してから使う運用を残してください。
リスクの第三は「機密を社外サーバーへ送ること自体」です。契約や利用規約でデータが学習に使われないかを確認し、法人向けの安全なサービスを選ぶのが前提です。そもそも機密を社外に一切出したくない場合は、手元の端末内で完結させる選択肢もあります。この考え方はローカルで動くAI（機密を社外に出さない選択肢）で紹介しています。
中小企業が今すぐできるセキュリティ対策5つ
中小企業がまず取り組むべき対策は、①認証の強化②AI入力ルール③社内教育④バックアップ⑤継続的な見直し、の5つです。高額なツールより、この基本の徹底が被害を防ぐ土台になります。経済産業省とIPAは2026年3月、「中小企業の情報セキュリティ対策ガイドライン 第4.0版」を公開しました。まず取り組む「情報セキュリティ5か条」にバックアップを加え、「6か条」へ拡充しています。基本の徹底が繰り返し強調されました（IPA 中小企業の情報セキュリティ対策ガイドライン）。優先順位をつけて進めるための5つを、順番に整理します。
- パスワードの使い回しをやめ、多要素認証（MFA）を入れる。MFAとは、ID・パスワードに加えてもう一つの本人確認（スマホの承認など）を求める仕組みです。IDとパスワードが盗まれても、最後の壁が残ります。
- AIへの情報入力ルールを決める。機密・個人情報を入れてよい範囲を明文化し、無料AIに機密を貼らない基準を全員で共有します。
- 不審メール・リンクの社内教育を行う。文面の完成度では判断せず、送信元とリンク先を「開く前に確認する」習慣を全員に浸透させます。
- 定期的なバックアップを取る。攻撃者の手が届かないオフラインの場所に復旧手段を置き、ランサムウェアに感染しても事業を戻せる状態を保ちます。
- 継続的に可視化し、最新動向を見直す。脅威は変わり続ける前提で、自社の弱点と対策を定期的に点検します。
優先順位に迷う場合は、①③④から始めるのが現実的です。多要素認証・社内教育・バックアップは、いずれも大きな追加費用なしで着手できます。運用次第で効果は変わりますが、被害の入り口を大きく塞ぐ基本です。実際の場面では、まず全員のパスワード使い回しをやめてMFAを有効化します。次に月次のバックアップ運用を決める、という順で進めると無理がありません。自社の状況に合わせて対策の順番を設計したい場合は、計画から現場の定着まで一緒に進める伴走型のAI導入・セキュリティ支援サービスもあわせてご検討ください。
AIセキュリティ対策の出発点は自社の弱点把握（3つの点検箇所）
対策の出発点は、脅威の一覧を眺めることではなく、自社のどこが狙われやすいかを把握することです。弱点が分からないままでは、対策が的外れになりがちだからです。AIを積極的に使う会社ほど、便利さと表裏一体でリスクも増えます。だからこそ、AIを使う企業ほどセキュリティ意識を高める姿勢が欠かせません。
まず点検したいのは、次の3つです。第一に、外部からの接続機器の設定とパスワードの使い回しです。第二に、オフラインのバックアップがあるかどうかです。第三に、AIに機密を入れていないかという運用面です。大がかりな診断の前に、この記事の対策5つを自社に当てはめるだけでも、狙われやすい穴の多くは見つかります。便利さとリスクは表裏一体である以上、まず自社の足元を点検するところから始めてください。
よくある質問（FAQ）
Q1. セキュリティ対策は、まず何から始めればよいですか？
多要素認証（MFA）の導入から始めてください。ID・パスワードが盗まれても最後の壁が残り、費用をかけずに着手できるためです。経済産業省とIPAのガイドラインでも、基本の徹底が繰り返し強調されています（IPA 中小企業の情報セキュリティ対策ガイドライン）。MFA・社内教育・バックアップの3点を先に固めるのが現実的です。
Q2. 費用をかけずにできることはありますか？
あります。多くのサービスに標準搭載された多要素認証を有効化する、不審メールの見分け方を社内で共有する、無料AIに機密を入れない基準を決める、という3点は追加費用なしで着手できます。高額な製品を買う前に、これらの基本の徹底が被害の入り口を塞ぎます。ただし効果は自社の運用次第で、同じ結果を保証するものではありません。
Q3. 多要素認証（MFA）を入れれば十分ですか？
MFAは強力ですが、単独では十分ではありません。フィッシングでログイン情報を盗まれても最後の壁になる一方、ランサムウェアやディープフェイク詐欺には別の備えが要るためです。バックアップ、社内教育、送金指示の本人確認ルールを組み合わせることで、はじめて多面的に守れます。複数の対策を層にして重ねる考え方が現実的でしょう。
Q4. ChatGPTなどに社内情報を入れても大丈夫ですか？
そのまま入れるのは避けてください。一般向けの無料AIは入力内容が保存・学習に使われる仕様があり、機密や個人情報の流出につながる恐れがあるためです。契約でデータが学習に使われない法人向けサービスを前提に、入力してよい範囲を社内ルールで決めてください。
Q5. 「社長からの電話」が本物か、どう見分ければよいですか？
声だけで判断せず、必ず別の連絡手段で本人確認してください。ディープフェイクで本人そっくりの音声を偽造できるため、声の一致は本人である証拠になりにくいからです。急ぎの送金や機密の指示を電話・チャットで受けたら、いったん切って登録済みの番号にかけ直す運用を決めておきます。この一手間が、なりすまし送金への最後の防波堤になります。
Q6. バックアップはどのくらいの頻度で取ればよいですか？
業務データの更新頻度に合わせつつ、少なくとも定期的に、かつオフラインで保管してください。ランサムウェアはネットワークにつながったバックアップも暗号化することがあり、切り離した保管先が復旧の鍵になるためです。頻度は「失っても許容できるデータ量」から逆算すると決めやすくなります。復旧手順を実際に試しておくことも重要です。
Q7. 対策のために補助金は使えますか？
使える場合があります。IT導入補助金など（名称・要件は年度で変わります）、要件に合えばセキュリティ関連の導入費用に使える制度がある場合があります。ただし対象・要件・締切は年度で変わるため、補助金ありきで過大投資せず、まずは費用のかからない基本対策から始めるのが安全です。
まとめ：派手な脅威に慌てず、基本の徹底から
AIで攻撃は高度化していますが、中小企業がまず固めるべきは5つの基本です。認証・AI入力ルール・社内教育・バックアップ・継続的な見直し、という5つを指します。攻撃側がAIで賢くなっても、守る側の弱点は今も基本の抜けにあります。フィッシング・ランサムウェア・ディープフェイクの3類型それぞれに、今日から始められる一手があります。まずMFAとバックアップ、社内での見分け方の共有から着手し、自社の狙われやすい所を点検してください。新しいツールを買う前に、足元を固めることが被害を防ぐ近道です。
AI時代のセキュリティ対策を、計画から現場の定着まで一緒に進めませんか。
伴走支援パートナーズ株式会社（新潟・柏崎）は、中小企業のAI活用とセキュリティ対策を、計画づくりだけでなく実行・定着まで伴走します。「何から手を付ければよいか分からない」段階から、自社の弱点の洗い出し、多要素認証やバックアップの運用設計、AIの安全な使い方のルールづくりまで、御社の状況に合わせて一緒に進めます。なお得られる効果は企業ごとに異なり、同じ結果を保証するものではありません。セキュリティ対策の最初の一歩を無料相談するところから、お気軽にご連絡ください。
執筆：伴走支援パートナーズ株式会社（AI導入支援／経営コンサルティング）
本記事は、IPA「情報セキュリティ10大脅威 2026」、経済産業省・IPA「中小企業の情報セキュリティ対策ガイドライン 第4.0版」、警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」等の公的情報をもとに、2026年時点の情報で構成しています。統計値は各機関が公表した報告値であり、脅威の状況や制度は今後変わる可能性があります。