30秒で分かる結論
政府は2026年7月31日、サイバーセキュリティ戦略本部の第6回会合を開き、「脅威ハンティングの普及促進・実施等に係る基本方針」「サイバーセキュリティ2026（2025年度年次報告・2026年度年次計画）」「重要インフラのサイバーセキュリティ対策のための統一基準」の3つを決定しました。脅威ハンティングとは、従来の対策では検知が難しいサイバー脅威を、組織側が自発的に探し出す活動を指します。今回の基本方針は、政府機関・独立行政法人や重要インフラ事業者などを主な対象に、その普及を進める内容です。高市早苗首相は会合で、サイバー脅威への対応強化は「日本成長戦略」の成果を得るための大前提だと述べ、関係閣僚にAI対応の強化などを指示しました。
まず初めに
結論から言う。「侵入されてから気づく」から「侵入された痕跡を自分から探しに行く」への切り替えは、方向性としては正しい。電力・水道・金融が止まって初めて対策不足に気づくようでは、もう手遅れだ。ただし、方針を決めることと、それを現場が実際にこなせる体制にすることの間には、いつも大きな溝がある。
何が起きているのか
サイバーセキュリティ戦略本部は7月31日の第6回会合で、3つの文書を決定しました。1つ目の「脅威ハンティングの普及促進・実施等に係る基本方針」は、政府機関・独立行政法人や、基幹インフラの指定事業者を含む重要インフラ事業者などを対象に、脅威ハンティングの実施を広げていく方針を示すものです。政府は、エネルギー・交通・物流・情報通信・金融といった分野の事業者を対象に、疑似的なサイバー攻撃を通じた人材育成などを支援するとしています。基本方針は、早期発見が事業停止など経営上のリスクを避けることに直結すると強調しており、同盟国・同志国とも攻撃の検知方法などを共有していく方針も示しています。
2つ目の「サイバーセキュリティ2026」は、2025年度の年次報告と2026年度の年次計画をまとめたものです。あわせて、2026年5月に取りまとめられた、AIの高度化を踏まえた政府全体のサイバーセキュリティ対策パッケージ「Project YATA-Shield」の取り組み状況も報告されました。
3つ目の「重要インフラのサイバーセキュリティ対策のための統一基準」は、情報通信や金融、電力、ガス、医療、水道など重要インフラ事業者に共通して求めるサイバーセキュリティ対策の基準をまとめたものです。あわせて、既存の関連指針を統一基準へ切り替えることや、環境の変化に応じて基準を定期的に見直していく方針も示されています。会合で高市早苗首相は、サイバー脅威への対応強化について、「日本成長戦略」に掲げる戦略分野をはじめとした国内投資の成果を享受するための大前提だと述べ、関係閣僚に対し、AI対応の一層の強化、サイバー対処能力強化法に基づく取り組みの加速、社会全体のレジリエンス（回復力）強化の3点を指示しました。
なぜ重要なのか
今回決定された内容は、企業や個人が直接何かの操作を求められるものではなく、政府機関や重要インフラ事業者を主な対象とした政策です。それでも重要な理由は、電力・ガス・水道・金融・医療・情報通信といった重要インフラは、私たちの日常生活を支える基盤であり、そこがサイバー攻撃を受けて機能を停止すれば、利用者である国民の生活に直接影響が及ぶためです。
脅威ハンティングという考え方が重視されるようになった背景には、攻撃を受けたことに気づかないまま長期間にわたってシステム内に潜伏されるケースが増えているという課題があります。侵入されたこと自体に早く気づく体制を整えることが、被害の拡大を防ぐ上で重要だという考え方が、今回の基本方針の土台になっています。
「方針を決める」と「現場が動ける」の間にある距離
政府が方針や統一基準を打ち出すこと自体は重要な一歩ですが、実際に脅威ハンティングを担う専門人材は、業界全体で不足しているのが実情です。方針が決まっても、それを実行できる技術者を各事業者が十分に確保できなければ、絵に描いた餅で終わりかねません。今回の基本方針が人材育成の支援にも言及しているのは、この実行段階での不足を見越した対応だと理解できます。制度づくりと人材育成は、常にセットで進める必要があります。
私たちへの影響
一般の利用者が今回の決定を受けてすぐに何かをする必要はありません。ただし、電力・ガス・水道・金融・医療・情報通信などのサービスは、日常生活に欠かせない基盤であるため、これらの事業者がサイバー攻撃への備えを強化することは、サービスが突然止まってしまうリスクを下げることにつながります。
重要インフラ事業者や、それらとつながるサプライチェーンに関わる中小事業者にとっては、統一基準への対応など、今後求められる対策の水準が明確になっていく可能性があります。自社が重要インフラ事業者と取引がある場合は、今後、取引先から求められるセキュリティ対策の基準が変わる可能性があることを念頭に置いておくとよいでしょう。
初心者が知っておくべきこと
「脅威ハンティング」とは、ウイルス対策ソフトなどの従来型の防御をすり抜けて侵入した攻撃者を、組織側が能動的に探し出す活動のことです。攻撃を受けてから対応する「事後対応」に対して、攻撃にまだ気づいていない段階から自発的に痕跡を探す点が特徴です。
「重要インフラ」とは、電力・ガス・水道・情報通信・金融・医療・交通など、多くの人の生活や社会経済活動に不可欠な基盤となるサービスのことです。これらの分野で提供されるサービスが停止すると、その影響は利用者である国民全体に及びやすいため、政府はこれらの分野の事業者に対して、他の業種よりも高い水準のサイバーセキュリティ対策を求める政策を続けています。
IT Postの見方
IT Postでは、重要インフラの防御力を高める取り組み自体は、生活者にとって望ましい方向性だと考えます。一方で、今回のような統一基準や脅威ハンティングの導入には、対象となる事業者側に人材確保や体制整備の負担が生じることも見込まれます。重要インフラの多くは、規模の大きな事業者だけでなく、そこにサービスやシステムを納入する中小事業者によっても支えられています。国が求める対策の水準を引き上げる際には、中小事業者が過度な負担を負うことなく対応できるよう、必要な支援や移行期間についても、あわせて丁寧に説明されることが重要だとIT Postでは考えます。
今後どうなりそうか
「重要インフラのサイバーセキュリティ対策のための統一基準」は、2026年10月の施行が見込まれています。政府は今後、対象となる重要インフラ事業者への統一基準の周知や、脅威ハンティングを実施できる人材の育成支援を進めていくとみられます。IT Postでも、統一基準の施行や、重要インフラ関連の事案が報じられた際には、あわせて内容を確認し紹介していきます。
