DDoS攻撃が組織を襲っており、最近のニュースを追えていない場合は、最新情報を確認する時期です。私たちは徹底的な調査を行い、公式ソースからライブデータを厳選しました。DDoS攻撃の統計情報を確認することで、貴社が取るべき対策や現在の動向を即座に把握できます。ぜひ以下をお読みいただき、最新情報をキャッチアップしてください。
グローバルDDoS攻撃統計
グローバルなDDoS統計から知っておくべき主なポイントは以下の通りです：
- ネットワーク層のDDoS攻撃者は2026年初頭に前年比168.2%増加
- DDoS攻撃は2025年末に31.4Tbpsでピークに達しました。主な要因はAisuruボットネットで、約100万～400万の感染ホストが関与していました。
- サイバー犯罪者は1日平均44,000件のDDoS攻撃を実行しています。この傾向はすぐには減少せず、多くの組織が1日平均139件の攻撃を報告しています。
- 記録された最長のDDoS攻撃は12,388分（8日以上）継続しました。最短のDDoS攻撃は通常1分未満です。
- Web DDoS攻撃は101.4%増加し、北米が世界のDDoS攻撃の63.1%を占める主要ターゲットです。次いで中東が16.1%、欧州が13.7%となっています。
業界別DDoS攻撃統計
業界別のDDoS攻撃統計を見ると、以下のことが分かります：
- 最も標的となる産業分野は金融サービス、テクノロジー、ゲーム、eコマース、通信です。2026年にはテクノロジー分野が最大のターゲットで、ネットワーク層のDDoS攻撃シェアは45%に達し、最も高いレベルの悪用を受けています。
- ゲーム業界はDDoS攻撃件数の約57%を受けており、特にボリューム型DDoS脅威の標的となっています。金融および通信分野はそれぞれ2026年にネットワーク層DDoS攻撃シェア16.1%を記録。eコマースはWeb DDoS活動のボリュームが最も高く、ネットワーク層シェア22%です。
- 政府サービスも世界のDDoS攻撃の38.8%（特にアクティビスト攻撃）の標的です。NoName057(16)ボットネットは特に政府機関を主なターゲットとしています。
組織規模別DDoS攻撃統計
2026年の組織規模別DDoS攻撃統計を見てみましょう。最新情報は以下の通りです：
- 大企業はDDoS対策市場シェアの63～65%を占め、30Tbps超のハイパーボリュームDDoS攻撃の標的となっています。中小企業ではAPIベースのDDoS攻撃が12倍に急増。2026年時点でホストあたりAPI攻撃が5倍に増加しています。
- 従業員1,000人未満の企業は全サイバー侵害の46%に影響を受けています。DDoS攻撃者は長期キャンペーンから短時間バースト攻撃へと切り替えています。これにより、APIベースのDDoS攻撃は2026年以降12倍（1200%）に急増する見込みです。
- 小規模事業者の59%は自分たちは標的にならないと考えていますが、これは誤りです。約51%はDDoS攻撃対策のサイバーセキュリティ対策を全く導入していません。
- 企業の91%がDDoS攻撃によるダウンタイム1時間あたり平均3万ドル以上の損失を被っています。DDoS攻撃統計によると、SMBの75%は恐喝や大規模ランサムウェア攻撃を受けると事業継続が困難です。
DDoS攻撃タイプおよび手法統計
最新のDDoS攻撃タイプおよび手法統計は以下の通りです：
- 平均DDoS攻撃時間は45分に増加。未対策企業はダウンタイムだけで1分あたり最大6,000ドルの損失を被ります。
- 企業の31%が毎週DDoS攻撃を受けています。最新の記録は22.2Tbpsのボリューム攻撃、アプリ層フラッドは2億100万リクエスト/秒に達しました。
- 米国は世界のDDoS攻撃頻度の約50%を占め、EMEA地域（欧州・中東・アフリカ）は世界のDDoS攻撃ボリュームの65%を占めています。
DDoS攻撃規模および帯域幅統計
最新のDDoS攻撃規模および帯域幅統計について知っておくべきこと：
- 平均DDoS攻撃規模は前年比69%増加し、監視ネットワーク全体でピーク時962.2Gbpsに達しています。攻撃者がどれだけの帯域幅をレンタルまたは制御できるかを示しています。
- 2026年のDDoS攻撃は高い上限を示しています。2026年1月には100Gbps超の「メガ」イベントが1か月で41件以上記録されました。
- DDoS攻撃の78%は5分以内に終了し、そのうち37%は2分未満で終わります。
- 初回攻撃後に追撃DDoS攻撃が発生する確率は70%。1インシデントあたり平均2.8回の追撃攻撃が発生しています。
- 世界中の一部システムは年間を通じて88%の時間、DDoS攻撃を受けています。
DDoS攻撃継続時間統計
最新のDDoS攻撃継続時間統計は以下の通りです：
- 2026年の高インパクトWeb DDoS攻撃の大半は60秒未満で終了。HTTPs DDoS攻撃の71%が1分未満で終わります。
- ネットワーク層攻撃の89%が10分以内に終了。テラビット級ネットワークインシデントの86%は10分超継続します。
- 24時間超の超長時間DDoS攻撃は2026年に17%増加しました。
DDoS攻撃頻度および再攻撃統計
最近のDDoS攻撃頻度および再攻撃統計は以下の通りです：
- 2026年の世界全体のDDoS攻撃は最大5,800万件の緩和が予測されています。企業インフラへのDDoS攻撃も増加し、昨年から660万件から1,940万件へと198%増加しました。
- 一般的な企業は過去12か月で約3.85件のDDoSインシデントを経験しています。
- Link11の欧州サイバーリポート2026は再攻撃の多さを強調。1度標的となった組織の70%以上が再度攻撃を受け、初回インシデントごとに平均2.8回の追撃攻撃が発生しています。攻撃者が1回で終わらないことを示しています。
- Cloudflareの2025年第4四半期脅威レポートでは、年間4,710万件のDDoS攻撃が緩和され、前年比121%増加。これは世界中で1時間あたり平均5,376件の攻撃に相当し、大手プロバイダーにとってDDoS攻撃統計がいかに密集しているかを示しています。
DDoS攻撃におけるボットネットおよびインフラ統計
DDoS攻撃における最新のボットネットおよびインフラ統計は以下の通りです：
- Qrator Labsは、これまでで最大規模とされるDDoSボットネットを監視し、1年で133万台から576万台の感染デバイスに増加しました。これはマルチテラビット級のフラッド攻撃を随時実行できる規模です。
- CloudflareによるAisuruまたはAisuru Kimwolfボットネットの分析では、世界中で100万～400万台のAndroid TVデバイス等が侵害されたと推定。ボットネットは記録的なテラビット級フラッドを含む数千件のハイパーボリューム攻撃を実行しました。
- StormWallの昨年前半の統計によると、監視した平均DDoSボットネット規模は1四半期で約9万台から約15万台に増加。これは約70%の増加で、多くのボットネット攻撃のベースラインボリュームを押し上げています。
- DDoS-Guardの昨年中間分析では、205万超のユニークIPアドレスを含む攻撃が記録されました。100万ソース超の攻撃はもはや珍しくありません。
DDoS攻撃の動機および脅威アクター統計
最新のDDoS攻撃の動機および脅威アクター統計は以下の通りです：
- ハクティビズムは大規模DDoSキャンペーンの主な原動力であり、数百のTelegramチャンネルがターゲットリストを調整し、政治的影響と可視性を最大化するために主張を拡散しています。
- 16か国でわずか数日間に110組織に対して149件のハクティビストDDoS攻撃が確認され、活動の74.6%がKeymous+、DieNet、NoName057(16)など12グループに関連しています。
- 金銭的な恐喝も依然として多く見られます。身代金目的のDDoSを追跡するプロバイダーは、オンラインサービス、金融、通信分野へのキャンペーンを報告しており、ピーク利用時間に合わせて短時間の停止でも強い支払い圧力を生み出します。
- 商業的なDDoS請負業者もイデオロギー動機のアクターと並存しています。ハクティビズム調査では、Telegram上で「ストレステスト」サービスを公然と宣伝し、DDoS攻撃をライブデモとして有料顧客を引き付けるグループが確認されています。
DDoS検知および緩和統計
最近のDDoS検知および緩和統計の概要は以下の通りです：
- DDoS検知および緩和統計によると、自律型防御システムは昨年3か月間で830万件のDDoS攻撃をブロックし、1時間あたり約3,780件の緩和を実現しました。
- Cloudflareは2025年第1四半期に2,050万件の攻撃をブロックし、1Tbps超または1秒あたり10億パケット超のハイパーボリューム攻撃約700件を含み、すべて自動化されて個別調整不要で対応しました。
- GTTの自動化システムは2025年第1四半期最終週に1Tbps超の2件の攻撃を緩和。全体の4分の3は100Mbps～9Gbpsの攻撃で、未対策ネットワークには依然として高い脅威です。
- 2026年のDDoS攻撃分析では、1か月で100Gbps超の「メガ攻撃」が41件記録され、12月比78%増加しましたが、すべて顧客向けサービスに影響なく緩和されました。
DDoS攻撃のコストおよび財務的影響
コストおよび財務的影響に関する最新のDDoS攻撃統計は以下の通りです：
- 平均ネットワークダウンタイムは1分あたり約5,600ドル、1時間あたり約30万ドルと予測されており、生産性損失やデジタル業務停止も含まれます。
- 最近のDDoSコスト調査によると、中規模企業は攻撃時に1時間あたり約5万ドルの損失、小規模企業は1インシデントあたり平均12万ドルの復旧コストを負担しています。
- DDoS攻撃データセットによると、重大なDDoSイベントを受けた小規模企業の12%がその後永久閉鎖し、被害者の40%が直接的な対策費用以外で顧客信頼の喪失を主な非財務的影響としています。
- 最新のオンラインソースによるDDoS攻撃データでは、大企業の1インシデントあたりコストは約200万ドル、最悪のダウンタイムでは1時間あたり数十万ドルに及ぶと推定されています。
DDoS攻撃統計からの主なポイント
2026年最新のDDoS攻撃統計から得られる知見は以下の通りです：
- DDoS攻撃はAIによる自動化とアプリケーション層の精密化へと進化しています。ハイパーボリューム規模で定義され、単発の破壊的イベントからグローバルなデジタルインフラ全体の恒常的な構造的負担へと変化しています。
- 組織はシステムが88%の時間で攻撃を受けているため、非常事態が常態化しています。高頻度の攻撃が大きな打撃となり、追撃DDoS攻撃が復旧や事業継続の可能性をさらに悪化させています。
- Web DDoS攻撃は101%増加し、ロー＆スロー戦術を組み合わせています。これらは従来の検知を回避し、正規ユーザー行動を模倣できます。AI搭載ボットネットが高速DDoSオペレーションを自動化し、攻撃者がリアルタイムでネットワークマッピングや新たな脆弱性発見を可能にしています。
- 悪意あるAPIトランザクションも128%増加しており、アプリ層が現代DDoS戦の主戦場であることを裏付けています。世界的な地政学的緊張もDDoS攻撃の大半を後押ししています。
- 静的ファイアウォールはもはやDDoS攻撃に対抗できません。企業はWAAP（Webアプリ＆API保護）を行動分析やAI対応ボット検知と組み合わせて導入する必要があります。また、エージェンティックSOCやAIによる定期的なトリアージも必須です。
注： 当社のDDoS攻撃統計は、信頼できる業界レポート、侵害開示、継続的な脅威調査から収集しています。すべてのソースは検証済み・現役であり、業界有識者によって集約されています。
SentinelOneは、エンドポイントがボットネットに乗っ取られるのを防ぐことでDDoS対策を提供します。プロトコルベースおよびアプリケーションベースのサービス拒否脅威にも対応可能です。
エントリーポイントを保護し、ネットワークトラフィックの深い可視性を提供することで、DDoS攻撃の兆候を警告し、未然防止に役立ちます。SentinelOneの行動AIは悪意あるコードを検知・ブロックし、企業デバイスがボットネットに悪用されるのも防ぎます。SentinelOneはCloudflareのようなDDoS防御リーダーとSingularity™ Marketplace経由で連携し、グローバルなネットワーク層およびエンドポイント保護をDDoS脅威に対して提供します。
DDoS攻撃対策に最適な製品はSingularity™ CompleteおよびSingularity™ Network Discoveryです。コンテナ、クラウドワークロード、KubernetesクラスターまでDDoS対策を拡張したい場合は、Singularity™ Cloud Securityをご利用ください。
ライブデモを予約して詳細をご確認ください。
DDoS攻撃統計に関するFAQ
以前と比べてはるかに一般的になっています。ネットワーク層の攻撃は昨年168%増加し、現在ではピーク時のトラフィックがほぼ30Tbpsに達しています。ほとんどのウェブサイトがいずれ標的になる可能性があり、もはや自分が標的になることを前提に備えるべき状況です。準備を怠れば、サービスはすぐに停止します。攻撃者は常に脆弱な箇所をスキャンしています。
単純にトラフィックを大量に送り込むボリューメトリック型の攻撃が依然として多く見られますが、近年はレイヤー3、4、7を同時に狙うマルチベクター攻撃への大きなシフトが見られます。また、短時間で急激に発生するWeb DDoSバーストも増加しています。ほとんどが1分未満で終了するため、防御が自動化されていない場合、気付く前に攻撃が終わってしまいます。
非常に大規模になる可能性があります。セキュリティ企業は30Tbpsを超える攻撃を記録しており、これは大規模なインフラストラクチャを停止させるのに十分な規模です。また、トラフィックをIPレンジ全体に分散させてブロックを回避する「カーペットボミング」攻撃も見られます。2025年に観測された4.8Tbpsの攻撃が好例です。毎年その規模は拡大し続けています。
ボットネットは大規模なDDoS攻撃の原動力です。ルーター、カメラ、TVボックスなど感染した多数のデバイスを利用して大量のトラフィックを生成します。数百万台のデバイスを制御するボットネットも存在し、攻撃のタイミングまで休眠状態を保ちます。最近ではクラウドサーバーやIoT機器を標的とする新たなボットネットも登場し、攻撃力を増強しています。
手動検知に頼っている場合は危険です。これらの高インパクトな攻撃の多くは60秒未満で終了するため、人間が対応する前に終わってしまいます。リアルタイムで異常を検知できる自動化ツールが必要です。そうでなければサービスは停止します。攻撃者は対応の遅さを狙っており、一つのベクターがブロックされるとすぐに戦術を切り替えます。
より巧妙な攻撃への備えが必要です。攻撃者はAIを活用して攻撃スクリプトを生成し、実際のユーザー行動を模倣するため、ブロックが困難になっています。また、最初に短時間の偵察攻撃を行い、防御体制を把握するケースも増えています。ボットネットはさらに大規模化し、除去が困難なカーネルレベルのインプラントも増加しています。適応型防御がなければ、突破されるリスクが高まります。
