サイバー犯罪は「産業化」へ、AI活用が加速するアフリカの脅威をインターポールが分析
提供: フォーティネットジャパン
本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「アフリカにおけるサイバー犯罪の産業化」を再編集したものです。
インターポール（国際刑事警察機構）が新たに発表したアフリカサイバー脅威評価レポート2026は、脅威動向における決定的な変化を強調しています: サイバー犯罪は、孤立した事件から産業化された国境のないエコシステムへと進化しました。この結論は、FortiGuard Labsの2026年に向けたグローバルな観測と予測と密接に一致しています。犯罪グループは現在、単なる個々の脅威アクターではなく、専門的なサービスプロバイダー、共有インフラストラクチャ、自動化ツール、成熟したサプライチェーンに支えられた、協調的な企業として活動しています。
フォーティネットのFortiGuard Labsは、インターポール（国際刑事警察機構）のレポートにテレメトリと脅威インテリジェンスを提供できたことを誇りに思います。このレポートは、アフリカ36加盟国の法執行機関およびサイバーセキュリティ当局からの情報、ならびに民間セクターのデータと運用インテリジェンスに基づいています。このレポートは、アフリカ全域におけるサイバー犯罪の傾向に関する的を絞ったインテリジェンス評価を提供し、グローバルなサイバー犯罪経済がどのように進化し続けているかを示しています。
グローバルなシフトの地域的視点
アフリカの急速なデジタル成長により、金融サービス、政府プログラム、医療、教育、商取引へのアクセスが拡大しました。しかし、それはまた、犯罪グループがデジタル導入、セキュリティ対策、法制度、捜査能力における弱点を悪用する機会も生み出しました。レポート内のインターポール（国際刑事警察機構）加盟国調査によると、サイバー犯罪は現在、アフリカの西部および南部地域における記録された犯罪の30%以上を占めている可能性があります。アフリカ大陸全体でのサイバー犯罪による報告された損失は、2024年から2025年の間に2倍以上に増加し、1億9,200万ドルから4億8,400万ドルに増加し、特定された被害者の数は35,000人から87,000人に増加しました。インターポール（国際刑事警察機構）は、一貫性のない報告により、これらの損失の真の規模はおそらくはるかに高いことを示唆していると強調しています。
最も重要な発見は、単一の数字ではなく、これらの活動の背後にある基盤構造です。オンライン詐欺は、ID窃盗や金融詐欺への入り口として頻繁に機能します。クレデンシャルが盗まれると、金融口座、デジタルウォレット、クラウドサービス、政府プラットフォームへのアクセスに使用される可能性があります。BECは引き続き最も経済的に損害の大きい結果の1つであり、一方でサイバー犯罪サービス(Cybercrime-as-a-Service)プラットフォームは、技術的専門知識が限られた犯罪者に高度なツールとインフラストラクチャを提供しています。
これが、サイバー犯罪が産業になる仕組みです。アクセスブローカー、マルウェア開発者、ボットネットオペレーター、マネーミュール、詐欺センター、ランサムウェアアフィリエイトは、すべてこの犯罪エコシステム内で専門的な役割を果たしています。彼らの活動は容易に国境を越えますが、捜査官は多様な法律、報告プロトコル、証拠共有手続きに直面しています。この非対称性により、敵対者はアジリティと戦略的優位性の両方を得ています。
人工知能は攻撃ライフサイクル全体でスループットを増加させています
人工知能は、この産業的モデルを加速させています。インターポール（国際刑事警察機構）の調査によると、2025年に観測されたサイバー犯罪事例の55%が何らかの形で人工知能を使用しており、47%で時折使用され、8%で頻繁に使用されていました。犯罪者は、偵察やフィッシングから恐喝や回避に至るまで、攻撃プロセス全体でAIを活用しています。彼らはAIを利用して説得力のあるdeepfakeを作成し、超個別化されたソーシャルエンジニアリングの誘引を作り、本人確認（Know-Your-Customer）チェックを回避できる合成IDを生成し、悪意のあるコードを変更して検出を回避しています。文法上の問題や粗雑に設計されたテンプレートによって攻撃を簡単に見破ることができた時代は終わりました。
AIはリスク方程式を変えるために、まったく新しいクラスの攻撃を作成する必要はありません。その即座の影響は、スループットの向上にあり、敵対者が既知の悪意のある活動をより迅速に、より大規模に、そしてよりパーソナライズされたアプローチで実行できるようにします。たとえば、詐欺オペレーターはより多くの被害者にリーチでき、アクセスブローカーは盗まれたクレデンシャルをより効率的に分類して充実させることができ、ランサムウェアのアフィリエイトは初期アクセスの取得から恐喝の実行まで、多くのステップを自動化できます。
フォーティネット2026年グローバル脅威動向レポートは、同じ加速を反映しています。ForGuardインテリジェンスは、クリティカルなアウトブレイクのエクスプロイトまでの時間が24～48時間に短縮されたことを発見しました。これは、以前の平均4.76日から大幅に減少しています。さらに、FortiRecon 敵対者インテリジェンスは、世界中で7,831件の確認されたランサムウェア被害者を特定し、前年比389%の増加を記録しました。AI駆動型の攻撃ツールと犯罪サービスキットの進歩により、犯罪者の活動が容易になり、スキルの障壁が低下し、ワークフローが高速化されています。全体として、自動化、専門化、再利用可能なインフラストラクチャの統合は、個々のツールよりも大きな脅威をもたらします。
クレデンシャルは結合組織
このレポートはまた、IDをセキュリティの中心的な懸念事項として扱う必要がある理由を強調しています。レポートが記録している脅威チェーンの多くは、クレデンシャルの収集またはソーシャルエンジニアリングから始まり、アカウント乗っ取り、支払い詐欺、データ盗難、またはランサムウェアで終わります。中央アフリカでは、FortiGuard Labsのテレメトリにより、カメルーンが大陸で2番目に高いボットネット検出のホットスポットとして特定され、2025年には4,050万件の検出がありました。このレポートは、この活動をクレデンシャルの収集とランサムウェアの配布に使用される広範なデバイス侵害に関連付けています。
同時に、合成IDがID問題を複雑にしています。犯罪者は、本物の個人データと捏造された要素を組み合わせて、アカウントを開設し、モバイルローンを確保し、SIMカードを登録し、検証方法を回避することができます。これは、パスワードやクレデンシャルだけでなく、ID検証に使用される文書、画像、音声、行動信号への信頼も損ないます。
組織は、IDを別個のアクセス制御ステップとして扱うのではなく、すべてのセキュリティワークフローの一部にすることで対応する必要があります。これには、人間と非人間の両方のIDを保護し、最小権限の原則を実施し、実行可能な場合は強力でフィッシング耐性のある認証方法を採用し、ダークウェブ上の露出したクレデンシャルとサイバー犯罪活動を監視し、ID信号をネットワーク、エンドポイント、クラウド、アプリケーションソースからのデータと組み合わせることが含まれます。攻撃者がますますマシン速度で動作するようになるにつれて、断片化された可視性は防御者が迅速に対応する能力を妨げており、これはもはや許容できない結果です。
防御はエコシステムの速度で動作する必要がある
同じ原則が検出と対応にも適用されます。防御者は、敵対者が情報を攻撃に変換するのと同じ速さで、インテリジェンスを保護に変換する必要があります。これには、露出の変化を継続的に特定し、アクティブな脅威を検証し、最も悪用可能なリスクを評価し、適切な場合は封じ込めを自動化する統合されたセキュリティオペレーションが必要です。AIはこれらのワークフローをより効率的にするのに役立ちますが、高品質のインテリジェンスに基づき、経験豊富なアナリストによって監督される必要があります。
インターポール（国際刑事警察機構）は、AIツールへの投資は、AIリテラシーへの投資と並行して行うべきであると強調しています。報告書によると、加盟国のインテリジェンスアナリストのうち、高度なAIスキルを持つのはわずか8%であり、92%の機関が技術的知識の不足をAI導入の主な障壁と見なしています。調査員は、敵対者が合成音声、偽造されたアイデンティティ、deepfake、自動化されたフィッシングをどのように悪用するかを理解する必要があります。この認識は、セキュリティチームと民間企業の従業員の両方にとって同様に不可欠です。なぜなら、自動化された攻撃においても人的要素は依然として重要だからです。
これは単なる技術的課題ではありません。運用モデルの課題でもあります。インテリジェンスは、それに基づいて行動できるチーム、組織、管轄区域の間で迅速に移動する必要があります。ワークフローは、危機が発生する前に整備されている必要があります。そして、技術データは、法執行機関、インフラストラクチャプロバイダー、金融機関、セキュリティチームのための証拠と明確な運用ガイダンスに変換される必要があります。
官民パートナーシップがインテリジェンスを妨害活動に変える
インターポール（国際刑事警察機構）の報告書は、官民セクター間の協力強化を正式に求めており、法執行機関、通信事業者、フィンテック、金融機関、サイバーセキュリティ事業体間でより強力な情報共有チャネルを構築することを提唱しています。このようなパートナーシップは、明確な合意、規定されたデータ保持ポリシー、信頼できる手順、相互の説明責任によって管理される必要があります。場当たり的な要請に依存することは、数時間以内にインフラストラクチャ、資金、被害者を国境を越えて移動させることができる犯罪活動に追いつくには遅すぎます。法執行機関と業界の両方が、昔ながらのネットワーキングを通じて可能な限り多くの自然なつながりを作ることが不可欠です。これにより、注目度の高いイベント中に問題が発生した際に、関係と役割がすでに確立されているため、最初の対応者はノイズを排除し、すぐに誰と話すべきかを知ることができます。
民間セクターの組織は、グローバルなテレメトリ、インフラストラクチャの可視性、マルウェア分析、侵害の指標、専門的な技術的専門知識を提供できます。法執行機関は、捜査権限、国際的な調整、インテリジェンスを逮捕、押収、起訴に変換する能力をもたらします。これらの能力が正式なメカニズムを通じて統合されると、インテリジェンスの共有は、それ自体が目的ではなく、妨害活動への道筋となります。
フォーティネットとインターポール（国際刑事警察機構）の協力は、このモデルの可能性を浮き彫りにしています。フォーティネットは、長年にわたるインターポール（国際刑事警察機構）のパートナーであり、そのグローバルサイバー犯罪専門家グループの積極的なメンバーであり、2018年にINTERPOL Gatewayイニシアチブに参加しました。2025年のオペレーション・セレンゲティ2.0において、フォーティネットは、調整された国際的な取り組みを支援するために、侵害の指標、コマンド・アンド・コントロール・インフラストラクチャデータ、フォレンジック・インサイトを提供しました。この作戦により、1,209件の逮捕、11,432の悪意あるインフラストラクチャの解体、9,740万ドルの回収、そして約88,000人の被害者の特定が実現しました。
フォーティネットはまた、世界経済フォーラムのサイバー犯罪アトラスの創設メンバーであり、積極的な貢献者でもあります。このアトラスは、犯罪エコシステムをマッピングし、調整された介入がシステム的な影響を与えることができるポイントを特定します。サイバー犯罪アトラスやインターポール（国際刑事警察機構）主導の作戦などの取り組みは、官民パートナーシップが継続的な運用能力として見なされるべきであることを示しています。目的は、犯罪活動をマッピングするだけでなく、犯罪エコシステム全体の複数のポイントで調整された妨害活動を実施し、犯罪活動のコストとリスクを増大させ、より多くの犯罪者に責任を負わせることです。
評価から行動へ
アフリカサイバー脅威評価報告書2026は、世界的に広がる問題に対する地域的な視点を提供しています。AIは、すでに組織化され、国境を越え、サービス主導型であるサイバー犯罪経済のスピードと効率を加速させています。最も効果的な対応は、単に孤立した防御手段の集合ではなく、セキュリティ対策、マシンスピードのインテリジェンス、堅牢なアイデンティティ管理、熟練した人材、そして洞察を行動に変えることができる信頼性の高いパートナーシップを組み合わせた、協調的なフレームワークです。
セキュリティリーダーは、脅威検知と対応の間隔を短縮することに注力する必要があります。政府と法執行機関は、調査能力を強化し、国境を越えた手続きを合理化し、民間セクターとの協力を正式なものにする必要があります。そして、サイバーセキュリティ業界は、実用的なインテリジェンスを共有し続け、具体的な混乱を生み出す活動に専門知識を提供する必要があります。長期的な進歩は、これら3つのグループが、直面する犯罪エコシステムの規模、スピード、協調性に対抗するために、どれだけうまく協力できるかにかかっています。
本記事はアフィリエイトプログラムによる収益を得ている場合があります