DDoS攻撃の統計

DDoS攻撃が組織を襲っています。最近の動向を追えていない方は、最新情報を確認しましょう。公式情報源の最新データを調査し、まとめました。DDoS攻撃の統計から、自社が取るべき対策と現在の動向がわかります。詳しく見ていきましょう。

世界のDDoS攻撃統計

世界のDDoS攻撃統計から、押さえておきたい主なポイントを紹介します。

1. 2026年初頭、ネットワーク層のDDoS攻撃者は前年比168.2%増加しました
2. 2025年後半、DDoS攻撃のピークは31.4 Tbpsに達しました。 主な要因は、約100万～400万台のホストに感染したAisuruボットネットです。
3. サイバー犯罪者は1日平均44,000件のDDoS攻撃を仕掛けています。この傾向がすぐに収まる兆しはなく、1日平均139件の攻撃を報告する組織も多くあります。
4. 記録上、特に長いDDoS攻撃は12,388分、つまり8日以上続きました。一方、短い攻撃は通常1分未満で終わります。
5. Webを標的とするDDoS攻撃は101.4%増加しました。北米は主な標的の一つで、世界のDDoS攻撃の63.1%を占めます。次いで中東が16.1%、欧州が13.7%です。

業種別のDDoS攻撃統計

業種別のDDoS攻撃統計から、次のことがわかります。

1. 最も標的となっている業種は、金融サービス、テクノロジー、ゲーム、Eコマース、通信です。2026年にはテクノロジー業界が主な標的となっています。ネットワーク層のDDoS攻撃の45%を占め、現在最も激しく攻撃されています。
2. ゲーム業界が受けるDDoS攻撃の割合は約57%です。特に大量のトラフィックを送り込むDDoS攻撃の標的となり続けています。2026年、金融と通信のネットワーク層のDDoS攻撃に占める割合は、それぞれ16.1%です。EコマースはWebを標的とするDDoS攻撃の件数が最も多く、ネットワーク層での割合は22%です。
3. 政府機関も世界のDDoS攻撃の38.8%で標的となっており、特に活動家による攻撃が目立ちます。NoName057(16)ボットネットは、DDoS攻撃の主な標的として政府機関を選んでいます。

組織規模別のDDoS攻撃

2026年の組織規模別DDoS攻撃統計を見てみましょう。最新の動向は次のとおりです。

1. 大企業はDDoS対策市場の63%～65%を占めています。30 Tbpsを超える超大規模なDDoS攻撃の標的となっています。中小企業ではAPIを利用したDDoS攻撃が12倍に急増しています。2026年時点で、ホストあたりのAPI攻撃は5倍に増加しています。
2. 従業員1,000人未満の企業は、現在、すべてのサイバー侵害の46%で被害を受けています。DDoS攻撃者は長期間の攻撃から短時間の集中攻撃へと移行しています。これは、2026年以降にAPIを利用したDDoS攻撃が12倍（1200%）に急増することを意味します。
3. 小規模企業の経営者の59%は、自社は標的になるには小さすぎると考えています。しかし、それは事実ではありません。約51%はDDoS攻撃に備えるサイバーセキュリティ対策を講じていません。
4. 企業の91%は、DDoS攻撃による1時間のダウンタイムで平均30,000米ドルを超える損失に直面します。DDoS攻撃統計によると、中小企業の75%は恐喝事件や大規模なランサムウェア攻撃を受けると事業を継続できません。
5. DDoS攻撃の種類と手法に関する統計

DDoS攻撃の種類と手法に関する最新統計を紹介します。

• DDoS攻撃の平均継続時間は45分に延びました。対策を講じていない企業では、ダウンタイムだけで1分あたり最大6,000米ドルの損失が発生します。
• 企業の31%は毎週DDoS攻撃を受けています。大量のトラフィックを送り込む攻撃の直近のピーク記録は22.2 Tbpsで、アプリケーション層への大量リクエストは毎秒2億100万件（Rps）に達しました。
• 世界のDDoS攻撃頻度の約50%を米国が占める一方、攻撃量の65%をEMEA地域（欧州、中東、アフリカ）が占めました。

DDoS攻撃の規模と帯域幅に関する統計

DDoS攻撃の規模と帯域幅に関する最新統計から、押さえておきたいポイントを紹介します。

1. DDoS攻撃の平均規模は前年比69%増加しています。監視対象ネットワークでのピークは962.2 Gbpsに達し、攻撃者が調達または制御できる帯域幅の大きさを示しています。
2. 2026年のDDoS攻撃は非常に大規模です。2026年1月には、100 Gbpsを超える「メガ」級の攻撃が1か月で41件以上記録されました。
3. DDoS攻撃の78%は5分以内に終わり、37%は2分未満で終わります。
4. 最初のDDoS攻撃の後に再び攻撃が起こる確率は70%です。1件のインシデントあたり、平均2.8件の追加攻撃が発生します。
5. 世界の一部のシステムは、年間を通じて88%の時間、DDoS攻撃を受けています。

DDoS攻撃の継続時間に関する統計

DDoS攻撃の継続時間に関する最新統計を紹介します。

1. 2026年、影響の大きいWebを標的とするDDoS攻撃の大半は60秒未満で終わります。HTTPs DDoS攻撃の71%は1分未満です。
2. ネットワーク層への攻撃の89%は10分以内に終わります。一方、テラビット級のネットワーク攻撃の86%は10分を超えて続きます。
3. 24時間を超える長時間のDDoS攻撃は、2026年に17%増加しました。

DDoS攻撃の頻度と再攻撃に関する統計

DDoS攻撃の頻度と再攻撃に関する最近の統計を紹介します。

1. 2026年に世界で緩和されるDDoS攻撃は、最大5,800万件に達すると予測されています。企業のインフラに対する世界のDDoS攻撃も増加し、昨年の660万件から1,940万件へと198%増加しました。
2. 一般的な大企業は、過去12か月間に約3.85件のDDoSインシデントに直面しています。
3. Link11のEuropean Cyber Report 2026は、攻撃の繰り返しを指摘しています。一度標的となった組織の70%以上が再攻撃を受け、最初のインシデントに続いて平均2.8件の攻撃が発生しました。攻撃者が一度で手を引くことはまれです。
4. Cloudflareの2025年第4四半期脅威レポートによると、年間で4,710万件のDDoS攻撃を緩和しました。前年比121%の増加で、世界では毎時平均5,376件に相当します。大規模プロバイダーが直面するDDoS攻撃の多さを示す数字です。

DDoS攻撃におけるボットネットとインフラの統計

DDoS攻撃におけるボットネットとインフラの最新統計を紹介します。

1. Qrator Labsは、これまでに確認された中で最大級とみられるDDoSボットネットを監視しました。感染デバイス数は1年間で133万台から576万台に増加しました。この規模なら、ボットネットはいつでも数テラビット規模の大量トラフィックを送り込めます。
2. CloudflareによるAisuruまたはAisuru Kimwolfボットネットの分析では、世界中で100万～400万台のAndroid TVデバイスなどが感染したと推定されています。このボットネットは、記録的なテラビット級の攻撃を含む、数千件の超大規模な攻撃を仕掛けました。
3. StormWallの昨年上半期の統計によると、同社が監視するDDoSボットネットの平均規模は、わずか1四半期で約90,000台から約150,000台に増加しました。約70%の増加です。これにより、多くのボットネット攻撃の基本的な攻撃量が増加します
4. DDoS-Guardによる昨年半ばの分析では、2,050,000件を超える固有のIPアドレスが使われた攻撃が報告されています。100万を超える送信元からの攻撃はもはや珍しくなく、これは単発の事例ではありません。

DDoS攻撃の動機と脅威アクターに関する統計

DDoS攻撃の動機と脅威アクターに関する最新の統計をご紹介します。

1. ハクティビズムは、今も多くの大規模なDDoS攻撃キャンペーンの主な動機です。数百のTelegramチャンネルで標的リストを調整し、攻撃声明を拡散することで、政治的な影響力と注目度を高めています。
2. わずか数日間で、16か国の110組織を標的としたハクティビストによるDDoS攻撃が149件確認されました。活動の74.6%は、Keymous+、DieNet、NoName057(16)など12グループに関連しています。
3. 金銭を目的とした恐喝も依然として目立ちます。身代金目的のDDoS攻撃を追跡するプロバイダーは、オンラインサービス、金融機関、通信事業者を標的とするキャンペーンを報告しています。利用が集中する時間帯に攻撃を仕掛け、短時間の停止でも支払いを迫る手口が見られます。
4. 思想的な動機を持つ攻撃者に加え、商用のDDoS攻撃代行業者も活動しています。ハクティビズムに関する調査では、Telegram上で「ストレステスト」サービスを公然と宣伝するグループが確認されています。DDoS攻撃を実演と称し、有料顧客を集めています。

DDoS攻撃の検知と緩和に関する統計

DDoS攻撃の検知と緩和に関する最近の統計をご紹介します。

1. DDoS攻撃の検知と緩和に関する統計によると、自律型防御システムは過去1年間のうちわずか3か月間で830万件のDDoS攻撃を阻止しました。緩和した攻撃は1時間あたり平均約3,780件です。
2. Cloudflareは2025年第1四半期に2,050万件の攻撃を阻止しました。このうち約700件は、1 Tbpsまたは毎秒10億パケットを超える超大容量攻撃でした。各攻撃に合わせた調整を必要とせず、すべて自動で対処しました。
3. GTTの自動化システムは、2025年第1四半期の最終週に発生した1 Tbpsを超える2件の攻撃を緩和しました。これは一例にすぎません。攻撃の4分の3は100 Mbpsから9 Gbpsの範囲で、保護されていないネットワークには依然として問題となる規模です。
4. 2026年のDDoS攻撃分析では、1か月間に100 Gbpsを超える「メガ攻撃」が41件記録されました。12月比で78%増加したものの、保護対象のプラットフォームでは顧客向けサービスの品質を低下させることなく、すべて緩和されました。

DDoS攻撃のコストと財務的影響

DDoS攻撃のコストと財務的影響に関する最新の統計をご紹介します。

1. 生産性の損失とデジタル業務の停滞を含めると、ネットワーク停止による損失は平均で1分あたり約5,600ドル、1時間あたり約30万ドルになると予測されています。
2. 最近のDDoS攻撃のコスト調査によると、中規模企業では攻撃中に1時間あたり約5万ドルの損失が発生します。一方、一部の小規模企業では、1件あたりの復旧費用が平均12万ドルに上ります。  
3. DDoS攻撃のデータセットによると、大規模なDDoS攻撃を受けた小規模企業の12%が、その後、事業を完全に閉鎖しています。また、被害を受けた組織の40%は、直接的な復旧費用以外の主な影響として顧客からの信頼喪失を挙げています。
4. オンライン上の最新の情報源によるDDoS攻撃データでは、大企業の被害額は1件あたり約200万ドルと推定されています。最悪の場合、サービス停止による損失は1時間あたり数十万ドルに達します。

DDoS攻撃統計から得られる重要なポイント

現時点での2026年の最新DDoS攻撃統計から、次のことが分かります。

• DDoS攻撃では、AIを活用した自動化とアプリケーション層への精密な攻撃が進んでいます。攻撃規模は超大容量化し、単発の混乱にとどまらず、世界のデジタルインフラに恒常的な負担をかけています。
• 組織は、システムが88%の時間で活発な攻撃にさらされる状況にあり、緊急事態が常態化しています。頻発する攻撃の影響は大きく、追加のDDoS攻撃によって復旧や事業継続はさらに難しくなります。
• WebへのDDoS攻撃は101%増加し、低速で長時間続く手法も組み合わせています。こうした攻撃は従来の検知をすり抜け、正規ユーザーの行動を模倣します。AIを活用したボットネットは高速なDDoS攻撃を自動化し、攻撃者によるリアルタイムのネットワークマッピングと新たな悪用手法の発見につながっています。
• 悪意のあるAPIトランザクションも128%増加しました。現代のDDoS攻撃における主戦場がアプリケーション層であることを裏付けています。世界各地の地政学的な緊張も、DDoS攻撃の大部分を後押ししています。
• 静的なファイアウォールだけでは、もはやDDoS攻撃に対抗できません。企業はWAAP（WebアプリケーションとAPIの保護）に行動分析とAIを活用したボット検知を組み合わせ、保護を強化する必要があります。エージェンティックSOCの活用と、AIを活用した定期的なトリアージも必要です。

注： DDoS攻撃に関する統計は、信頼できる業界レポート、侵害に関する公表情報、継続的な脅威調査から収集しています。すべての情報源は検証済みで、現在も有効であり、業界を代表する専門家によって集約されています。

SentinelOneは、エンドポイントがボットネットに乗っ取られるのを防ぐことで、DDoS攻撃から保護します。プロトコルベースおよびアプリケーションベースのサービス拒否攻撃から守ります。

侵入経路を保護し、ネットワークトラフィックを詳細に可視化します。DDoS攻撃の兆候を把握し、被害を未然に防ぎます。SentinelOneのBehavioral AIは悪意のあるコードを検知・阻止し、企業のデバイスがボットネットに悪用されることも防ぎます。SentinelOneは、CloudflareなどのDDoS防御をリードする企業とSingularity™ Marketplaceを通じて連携し、DDoSの脅威に対するグローバルなネットワーク層とエンドポイントの保護を提供します。

DDoS攻撃からの保護に最適な製品は、Singularity™ CompleteとSingularity™ Network Discoveryです。コンテナ、クラウドワークロード、KubernetesクラスターにもDDoS対策を拡張するには、Singularity™ Cloud Securityをご利用ください。

ライブデモを予約すると、詳しくご確認いただけます。