何に直面しているのかを知らなければ、それに対して防御することはできません。そして時には、信頼している最も身近な人々が、最悪の形で裏切ることもあります。悪意のあるインサイダーは何十年も前から存在しており、クラウドセキュリティやサイバーセキュリティの分野でも減少していません。
AIの時代が進み、企業が適応型かつ高度なセキュリティソリューションを導入し続ける中、インサイダー脅威も巧妙化し、新たな手法で侵入を図っています。本記事では、業界別のインサイダー脅威の最新動向を解説します。2026年の最新インサイダー脅威統計やその他のインサイトを以下でご紹介します。
世界のインサイダー脅威統計
2026年時点で把握すべき世界のインサイダー脅威統計は以下の通りです：
- インサイダーインシデントによる年間コストは、2026年には1組織あたり1,950万米ドルに達しています。過去2年間で20%増加しており、この増加の大きな要因の一つがシャドーAI攻撃です。
- 悪意のあるインサイダーによる1件あたりの平均損失は490万米ドルです。人的過失はこれらの攻撃頻度増加の最大要因の一つであり、企業に年間平均1,030万米ドルの損失をもたらしています。
- 組織はインサイダー攻撃の頻度として、月あたり約2件のインシデントに直面する可能性があります。封じ込めまでの期間は現在67日まで短縮されており、これは行動インテリジェンスへの投資増加による最速の改善です。
- 30日以内に封じ込められたインサイダーインシデントは、年間平均1,420万米ドルのコストとなり、90日以内の場合は2,190万米ドルとなります。
- インサイダー脅威の追跡はますます困難になっており、機械およびAIアイデンティティと人間従業員の比率は現在82対1に達しています。
インサイダー脅威の種類別統計
- インシデントの約55%〜56%は過失によるインサイダーに起因しています。これは最も一般的なインサイダー脅威のタイプであり、従業員が人的ミスによって意図せず被害をもたらすケースです。フィッシングに引っかかったり、会社のデバイスを紛失したり、データベースの設定ミスを起こしたりします。
- 契約業者やビジネスパートナーは、世界全体のインサイダー脅威の15%〜25%を占めています。1組織あたりのインシデントによる年間平均コストは1,950万米ドルに上昇しています。
- インサイダー封じ込め活動の年間1件あたりの平均コストは最大247,587米ドルです。
- インサイダー攻撃のエスカレーションコストは、未検出または長期間放置された場合、1件あたり平均39,728米ドルに上ります。
- 成熟したインサイダープログラムを導入している企業は、年間平均7件のインシデントを防止し、インサイダー侵害による年間最大820万米ドルの損失を回避できます。
- クラウド侵害の70%はソフトウェアの脆弱性ではなく、IDの侵害によって発生しています。AIはインサイダーデータ流出や悪用のための新たな管理されていない経路を生み出しています。現在、企業の53%がAIツールにクラウドソリューションや生産性・コラボレーションスイートへの完全アクセスを許可しており、リスクが高まっています。
- セキュリティリーダーの73%が、許可されていないシャドーAIアクセスによるインサイダーベースのデータ漏洩や損失を懸念しています。従業員の23%が、企業による禁止にもかかわらずシャドーAIツールを使用していると報告されています。
業界別インサイダー脅威インシデント
- ヘルスケア業界は1件あたり最大1,260万米ドルの侵害コストに直面しています。金融サービスはインサイダー脅威による年間平均コストが2,068万米ドルと最も高額です。
- テクノロジーおよびSaaSプロバイダーは、ソースコードの窃盗、APIキー、アクセストークンに関連するインサイダーインシデントが頻発しています。2026年の大規模なインサイダー脅威統計レビューでは、特権乱用や認証情報窃盗の発生率が最も高い業界の一つとしてテクノロジー企業が挙げられており、アイデンティティの拡散が日常的なアクセスをインサイダーリスクに変えていることが示されています。
- ヘルスケア分野では、内部関係者が約30%の侵害を引き起こしており、エラーや誤用を含めると内部要因によるインシデントの割合は70%近くに達するという報告もあります。電子カルテへの大量アクセスにより、小さなポリシー違反が重大なインサイダー攻撃に発展しやすくなっています。
- 金融サービス分野では、インサイダーが約22%の侵害に関与していますが、関連する活動コストは他業種と比べても依然として最も高い水準です。詐欺、アカウント乗っ取り、市場に影響を与えるデータなど、インサイダーがアクセスを現金化する直接的な手段があり、2026年のインサイダー脅威統計はより金銭的動機の行動が増加傾向にあります。
- 製造業と小売業では、インサイダー関与の割合はそれぞれ約14%、3%と低めです。しかし、件数が少なくても、損失はしばしば営業秘密、製品設計、フォーミュラなどに集中し、1件のインサイダーインシデントで製品パイプラインが恒久的に弱体化することもあります。
- 行政機関や教育機関では、意図的なインサイダー攻撃は少ないものの、非悪意的なエラーが多く発生しています。誤送信ファイル、共有設定ミス、記録の誤管理などが、2026年のインサイダー脅威統計の政府・学術分野のサマリーで繰り返し指摘されています。
組織規模別インサイダー脅威
- 従業員75,000人超の大規模企業では、インサイダーインシデント対応の年間平均コストが2,460万米ドルに達し、従業員500人未満の企業（年間平均800万米ドル）の約3倍となっています。
- これら大規模企業は、数百のSaaSアプリケーション、数千の特権アカウント、数百万の機械アイデンティティなど、はるかに大規模なアイデンティティ拡散の管理責任を負っています。同じ大規模雇用主では、インサイダー脅威が一過性の危機から継続的かつ運用上のリスクへと変化しています。
- 中堅企業では、インサイダーインシデントの総数は少ないものの、1件ごとの影響が大きくなりがちです。専任のインサイダー脅威検知チームや正式な対策プログラムがないため、調査が長引き、復旧のためにスタッフが本来業務から離れることになります。
- 小規模組織ではインサイダー脅威の件数は少ないものの、認証情報窃盗やビジネスメール詐欺のケースで過剰に代表されています。職務分掌が限定的なため、1人の従業員が支払い、ベンダー登録、顧客データを同時に管理していることが多く、1人の不正や不満分子による被害が大きくなります。
インサイダー脅威の経済的影響統計
- インサイダーによる組織の年間平均損失は1,740万〜1,950万米ドルの範囲です。過去数年でインサイダー脅威の検知率が上昇するにつれ、推定コストも増加しています。
- セキュリティ管理者にとってのインサイダー脅威インシデントの推定コストは組織によって異なりますが、ほとんどの推定値は1件あたり1,200万〜1,800万米ドル（調査、ダウンタイム、法的費用、復旧努力を含む）です。英国の追加調査では、インサイダー主導のインシデント1件あたり平均960万ポンドの損失が報告されています。また、組織は毎月約6件のインサイダー関連インシデントを経験していると報告されています。
- 1件あたりの数値を見ると、悪意のあるインサイダー侵害は高い6桁から低い7桁の範囲に集中しています。一部の報告では、悪意のあるインサイダーイベントは1件あたり約70万米ドル、認証情報窃盗ケースはそれよりやや低い水準とされています。
- 封じ込めは最もコストがかかるフェーズの一つであり、インサイダーイベント1件あたり約17万9,000〜21万1,000米ドルです。監視や分析への継続的な支出と比べてはるかに高額です。そのため、早期検知やインサイダー脅威予測のわずかな改善でも、対応コストの大幅な削減につながります。
インサイダー脅威の検知・封じ込め統計
- 組織はインサイダーインシデントの検知・封じ込めまでの平均期間を70〜80日と報告しており、過去より短縮されていますが、リアルタイムには程遠い状況です。一部のリモートケースでは、異常行動を検知してから封じ込めまで平均81日かかっています。
- 侵害から完全封じ込めまでの平均ライフサイクルは約241日であり、AIや自動化を活用することで約80日短縮されています。同じツールが、アイデンティティ、アクセス、行動を相関させる多くのインサイダー脅威検知プラットフォームの基盤となっています。
- セキュリティリーダーの93%が、インサイダーインシデントは外部攻撃よりも検知が難しいと考えており、83%が過去1年に少なくとも1件のインサイダー攻撃を経験したと報告しています。アラート疲労、ノイズの多いログ、断片化したツールが、微妙なインサイダーリスクの調査を遅らせています。
- 一方、専任のインサイダーリスクプログラムを持つ組織の65%は、そのプログラムが潜在的な侵害を早期に発見した唯一のコントロールだったと述べています。これらのチームは、行動分析やアイデンティティインテリジェンスを活用し、事後対応からデータ流出前の予測的対策へと移行しています。
リモートワークとインサイダー脅威統計
- 大規模なリモートワーク導入後、インサイダー脅威は約58%増加し、83%の組織が1年で少なくとも1件のインサイダー攻撃を経験しています。約63%が、リモートワークがインサイダーまたはアカウント侵害を伴うデータ侵害に直接寄与したと回答しています。
- リモートワーカーはオフィススタッフと比べて、意図せずデータを漏洩する可能性が約3倍高く、組織あたり年間平均1,740万米ドルのインサイダーリスクコストを生み出しています。家庭内ネットワーク、共有デバイス、非公式な作業パターンが、従来のコントロールでは見逃される隠れたアクセス経路を増やしています。
- BYOD（私物端末利用）ポリシーはほぼ普及しており、95%以上の組織が業務で個人デバイスの利用を許可し、48%がそれらデバイスに起因する侵害を報告しています。同時に、72%の組織が従業員がエンドポイントやSaaSで機密データをどのように扱っているかを完全には把握できていないと認めています。
- FBIのインサイダー脅威統計や広範なサイバー犯罪データでも、リモート・ハイブリッドワーカーがアカウント乗っ取り、ランサムウェア準備、データステージングの持続的な攻撃対象であることが強調されています。これらの傾向は、2026年のインサイダー脅威統計のリモート曝露に関する議論の中心となっています。
特権アクセスと認証情報悪用統計
- 認証情報の悪用や特権アクセスの乱用は、最近の侵害調査の約22%で初期アクセスベクターとして登場しています。この割合はエクスプロイト主導の侵入に匹敵しており、サイバーセキュリティにおけるインサイダー脅威が有効なアカウントのリスキーな利用から始まることを示しています。
- アナリストは、特権を持つ悪意のあるインサイダーによる侵害は1件あたり平均約490万米ドルと、追跡されている中で最も高額なシナリオの一つであることを発見しました。これらのケースは、長期間の潜伏、静かなデータ流出、重要システムへの深いアクセスが組み合わさることが多いです。
- 過剰な特権を持つサードパーティは、一部の調査でインシデントの約34%を占めており、ベンダーやサービスプロバイダーが事実上のインサイダーとなっています。共有管理者アカウントや不透明なリモートアクセス経路により、リスキーな行動の背後にいる人物の特定が困難になっています。
- インサイダー脅威の事例に関する別の調査では、認証情報窃盗インシデント単独で1件あたり平均67万9,000〜77万9,000米ドルとなっています。攻撃者は認証情報を購入またはフィッシングで入手し、リモートアクセスツールやクラウドコンソールを使って通常の管理作業に紛れて「土地に潜む」活動を行います。
インサイダー脅威によるデータ流出統計
- データ侵害の約60%は、悪意のあるインサイダー、ポリシー違反、フィッシングに引っかかってデータを不適切に移動させるユーザーなど、直接的な人的要素が関与しています。多くのインサイダーインシデントは、アクセスの誤用から完全なデータ流出へと発展します。
- 一部のインサイダーリスク調査では、非悪意的なインサイダーが追跡されたイベントの約75%を占めており、過失行為と外部攻撃者に騙されたユーザーに分かれています。意図がなくても、これらのインシデントはしばしば無許可のダウンロード、クラウドへのアップロード、機密ファイルのメール転送で終わります。
- UEBAやDLPベンダーは、大量の外部転送、非承認クラウドストレージ、大規模なファイル暗号化に関連するアラートの増加を報告しています。組織の72%が、データがエンドポイント、コラボレーションアプリ、外部ドメイン間でどのように移動しているかについて詳細な可視性を持っていません。
- 2026年のインサイダー脅威統計の一部では、サードパーティやサプライチェーンの侵害が2番目に多く、2番目にコストの高い侵害ベクターとなっており、平均約490万米ドルです。一度パートナーアカウントが信頼境界内に入ると、そのデータアクセスは内部ユーザーと同等になります。
インサイダー脅威の防止・監視統計
- 組織は現在、サイバーセキュリティにおけるインサイダー脅威を、新たなアイデンティティファーストセキュリティ投資（ジャストインタイムアクセスや継続的認証など）の主な理由として挙げています。予測では、インサイダー脅威検知やインサイダーリスクプラットフォームが2020年代を通じて最も成長が速いセキュリティカテゴリとなっています。
- インサイダーインシデントの約75%は非悪意的なインサイダーに起因していますが、インサイダーリスクプログラムを持つ組織の65%は、そのプログラムが侵害前にリスキーな行動を発見するのに役立ったと回答しています。この変化は、事後の処罰よりもインサイダー脅威の緩和に重点が移っていることを反映しています。
- リモートワークに関する調査では、セキュリティ専門家の70〜75%が、ハイブリッドワークフォースを最大の新興インサイダーリスクと位置付けており、多くの外部脅威を上回っています。この認識が、UEBA、DLP、インサイダーリスクに特化したユーザーアクティビティ監視の導入拡大を促しています。
- 組織の71%が依然としてインサイダー攻撃に対して中程度以上の脆弱性があると報告しており、半数以上が1年で6件以上のインサイダーインシデントを経験しています。
インサイダー脅威統計からの主なポイント
2026年の最新インサイダー脅威統計から得られる主なポイントは以下の通りです：
- インシデントはより頻繁かつ高コスト化し、業界横断的に発生しており、1組織あたりの年間損失は1,700万米ドルを超えています。金融、ヘルスケア、大企業が世界的なインサイダー脅威に最もさらされています。
- ほとんどのインサイダーリスクは、映画のような派手な攻撃ではなく、過失、アクセス拡散、サードパーティの誤用が継続的に発生するものです。一方で、認証情報の悪用や特権インサイダーが、最も高コストなシナリオの背後に静かに存在しています。
- リモート・ハイブリッドワークは脅威モデルを変化させ、インサイダーがより多くのインシデント、長期化する封じ込め期間、高額な復旧費用に関与しています。シャドーIT、BYOD、管理されていないAIツールが、機密データの移動先や移動可能者を拡大しています。
注： 本ブログのインサイダー統計は、世界的な侵害開示、法執行データ、独立したインサイダーリスク調査、2026年初頭までに公開された大規模企業調査を組み合わせたものです。これらを総合することで、セキュリティリーダーがセキュリティコントロールやロードマップの優先順位付けに活用できる最新のインサイダー脅威統計の展望を提供します。
SentinelOneのbehavioral AIは、正規の認証情報が使用されていても、ユーザーの通常のベースラインから逸脱した異常なアクティビティを検知するのに役立ちます。ライブプロセスを監視し、不正アクセス、特権昇格攻撃、異常なファイル変更など、マシンスピードの悪意ある行為を特定できます。SentinelOneのStoryline™ technologyは、数百万件のイベントを相関し、可視化マップを作成できるため、セキュリティチームがネットワーク全体で脅威の起点を追跡できます。
インサイダー脅威の検知に最適なSentinelOne製品は、Singularity™ Endpoint、Singularity™ Identity、Singularity™ Network Discoveryです。SentinelOne Wayfinder MDRも、微妙かつ高度なインサイダー脅威を24時間365日ハンティングする専門アナリストの活用に推奨されます。
ライブデモを予約して詳細をご確認ください。
インサイダー脅威統計に関するFAQ
この問題は多くの人が考えているよりもはるかに一般的です。組織は毎月約6件のインサイダーによるインシデントに対応しており、セキュリティリーダーの66%が今後1年でインサイダーによるデータ損失がさらに増加すると予想しています。もはや珍しいことではなく、現在は常に発生しています。単なるミスであれ、悪意を持った従業員であれ、これらのインシデントは多くの企業で日常的に発生していることを認識しておくべきです。
全データ侵害の約22%はインサイダーに起因しています。興味深いことに、組織の42%が最近悪意のあるインサイダーインシデントの増加を経験しており、同じ割合が従業員の過失による問題の増加も報告しています。したがって、侵害対応を行う場合、インサイダーが関与している可能性が高いと言えます。不注意な従業員と悪意を持つ従業員の両方が、現在は同じくらい問題を引き起こしています。
最近のデータによると、1件あたりの平均コストは約1,310万ドルです。組織ごとの年間総コストを見ると、Ponemon Instituteによれば2026年には1,950万ドルに上昇しています。これは2023年から20%の増加です。これらの月次インシデントを合計すると、一部の企業では年間で約10億ドルのリスクとなります。非常に大きな負担です。
知的財産、顧客リスト、戦略文書が主な対象です。特に不満を持つ従業員や退職予定者がいる場合に多く見られます。現在大きな問題となっているのが「シャドーAI」で、従業員が内部文書をChatGPTのようなパブリックツールに無意識に入力してしまうケースです。これにより見えないデータ損失経路が生まれます。個人メールやファイル共有サイトの利用による過失が、インサイダー関連損失の半数以上を占めています。
AIが現在最大の変化要因となっており、必ずしも良い方向ではありません。攻撃者はAIを使ってインサイダーを勧誘したり、非常に巧妙なフィッシングメールを作成しています。また、従業員がAIツールを誤用したり、大量のデータを持ち出すために利用するケースも増えています。組織は、過剰な権限を持つAIエージェントが新たなインサイダーリスクになることを懸念しています。脅威は単なる人的ミスから、人と機械が組み合わさったリスクへと移行しています。
