サイバー脅威、タイの12兆7,400億バーツ規模の産業基盤に圧力

タイのデジタル経済、脅威の高まりに直面

タイの主要10産業は2024年、12兆7,400億バーツの経済価値を生み出した。デジタル決済、工場制御、通信、オンラインサービスへの依存が高まるなか、サイバーセキュリティは生産、雇用、不可欠な公共サービスに関わる課題となっている。

ランシット大学経済学部の講師、アート・ピサンワニッチ准教授は、金融・銀行とエネルギー・公益事業を最もリスクの高いグループに位置づける。製造業だけで3兆8,600億バーツを占め、国内総生産（GDP）の20.3%に当たる。貿易と電子商取引はさらに2兆5,400億バーツ、13.4%を占める。

NETSCOUTのタイ脅威インテリジェンス報告書によると、2026年1～6月に分散型サービス拒否攻撃（DDoS攻撃）が1万258件記録された。DDoS攻撃はオンラインサービスに大量の通信を送りつけ、正規の利用者がアクセスしにくくする。攻撃の平均継続時間は54.2分で、通信事業者が最も多く攻撃を受けた。

タイ国家サイバーセキュリティ庁（NCSA）も、2026年の国家リスク評価で、人工知能（AI）を利用した攻撃を主要な懸念事項に挙げた。これらの調査結果は、個人に送られる詐欺メッセージから、多数の企業が一度に利用するサービスの停止まで、問題が広範に及ぶことを示している。

アヌティン・チャーンウィーラクン首相は関係機関に準備を指示した。11月8日、バンコクのアイコンサイアムで「アメージング・タイランド・グランド・ディワリ・フェスティバル」の開幕式を終えた後、企業や店舗など民間事業者も独自の防御策と対応手順を整える必要があると述べた。

10産業のリスク分類が示すもの

アート氏の分析では、各産業を脅威へのさらされやすさと、業務停止がもたらす影響に基づき、3つのグループに分類している。

• 極めて高いリスク：金融・銀行、エネルギー・公益事業。
• 高リスク：医療、通信、製造業、運輸・物流、政府。
• 中程度のリスク：貿易・電子商取引、観光・ホテル、メディア・娯楽。

分析の数値によると、製造業と貿易を合わせた経済価値は6兆4,000億バーツで、GDPの33.7%に当たる。10産業の合計価値の約半分を占める。この2部門で業務が滞れば、経済のかなりの部分にわたり、工場、供給業者、店舗、労働者に影響が及ぶ可能性がある。

12兆7,400億バーツという合計額は、これらの産業が生み出した経済活動の規模を示す。攻撃による実際の損失は、被害を受けた組織、システム停止の期間、損害の深刻さ、サービス復旧までの速さによって異なる。

生産指示にアクセスできなくなった工場は、操業を一時停止せざるを得ない場合がある。予約システムが使えなくなった物流会社は、配送に遅れが出る可能性がある。両社が相互に依存していれば、最初に攻撃を受けた組織の外にも混乱が波及しうる。

攻撃件数を読む際に必要な背景

アート氏は、NCSAとタイCERTの統計として、2023年のインシデントは約2,000件、2026年1～9月は3,000件超だったと指摘する。同氏の分析では、1日平均約12件とされる。一方、公表された要約には1日363件という数字も説明なしに記されており、算出方法は明確でない。

NETSCOUTの1万258件は、同社のATLAS監視プラットフォームが2026年上半期に観測したDDoS攻撃という特定の種類を対象にしている。国家レベルのインシデント統計と企業の技術的な監視では、活動の対象範囲が異なる。それぞれの数字を理解するには、対象期間と定義を併せて見る必要がある。

CYFIRMAは脅威の別の側面を測定している。同社が2025年4月23日に公表したエグゼクティブ向け脅威情勢報告書は、2024年にタイを標的とした攻撃キャンペーンを17件特定した。2023年から240%の増加となる。キャンペーンとは、複数の組織への侵入を試みることもある、協調的な作戦を指す。

これらの数字は、企業が繰り返される技術的な攻撃だけでなく、情報窃取やアクセス権の獲得を狙う長期的な作戦も追跡する必要があることを示している。1時間サービスを停止させられる攻撃と、機密システムへのアクセスを侵入者がひそかに維持する場合とでは、復旧に必要な対応が異なる。

通信分野は混乱の中心に

NETSCOUTは、「その他すべての通信」に分類される事業者への攻撃を5,440件、無線通信事業者への攻撃を2,102件記録した。この2分類を合わせると、調査期間中にタイで記録された1万258件の攻撃の約73.5%を占めた。

コンピューターインフラ、データ処理、ウェブホスティングなどのサービスには896件の攻撃があった。平均継続時間は176分で、ほぼ3時間に及び、記録された全攻撃の平均の3倍を超えた。有線通信事業者にはさらに514件の攻撃があり、平均継続時間は79分だった。

通信・ホスティング事業者は、他の組織が依存する接続サービスやコンピューティングサービスを提供している。そのため、共有プロバイダーで障害が起きれば、顧客が自社施設内で通常どおり業務を続けていても、複数の産業に影響する可能性がある。

NETSCOUTは、1回の攻撃で最大14種類の手法が使われる事例を確認した。インターネット接続で用いられるメッセージを利用するTCP ACKは、5,098件の攻撃に登場した。次いでDNSアンプリフィケーションが937件、TCP SYNが919件だった。DNSアンプリフィケーションは、インターネットのアドレス検索サービスを悪用し、標的に向けてより大量の通信を送りつける。

多様な攻撃手法が使われることは、防御上重要だ。サービスは複数種類の不要な通信に同時に耐えなければならない場合がある。通信を処理する能力、監視体制、ネットワーク事業者との連携はいずれも、サービスを利用可能な状態に保つうえで欠かせない。

国家リスク評価でAIが首位に

NCSAの「タイ国家サイバーリスク評価報告書2026」は、今後2年間を見据えた20のリスクシナリオを検討している。134組織の235人から回答を得て、回答者が選んだ1,156件のリスク項目を分析した。

AIシステム自体への攻撃を含む、AIを活用した攻撃を懸念事項に選んだ回答者は160人で、全体の68.1%だった。94人、つまり回答者全体の40%が、このシナリオを最も重要なリスクに挙げた。これを選んだ回答者のうち70%が、高リスクと評価した。

AIを使えば、攻撃者は悪意あるソフトウェアを生成したり、説得力のある偽のメッセージ、音声、画像を作成したりする作業を迅速に進められる。企業にとっては、なじみのある上司の声で届く偽の支払い依頼や、従業員の業務に合わせて作られた偽メッセージなどにつながりうる。

評価対象に選ばれた項目のうち576件、49.8%が高リスクに分類された。この割合は、回答者が詳細な評価対象に選んだ項目を指す。20のシナリオ全体では、平均順位が高リスクに分類されたものが9件、中リスクが10件、低リスクが1件だった。

同庁は、AIシステムの一覧を作成し、管理責任者を定め、アクセスを制限するとともに、重大な結果をもたらす可能性のある操作には人間の監督を義務づけるよう勧告している。評価では、ランサムウェア、フィッシング、アカウント窃取、ソフトウェアの脆弱性悪用といった従来型の脅威も取り上げている。

スパイ活動とランサムウェア、それぞれ異なる圧力

CYFIRMAは、タイを標的とした分析対象の攻撃の55.56%を情報窃取とスパイ活動によるものと判断した。金銭目的とサイバー犯罪を合わせると40%を占めた。金融サービス、ITサービス、産業コングロマリットは、最も頻繁に標的となった分野に含まれる。

同社は、タイを標的とする脅威アクターの70%以上が中国とロシアを拠点としていると評価した。観測した主要グループとして、MISSION2025、Lazarus Group、TA505を挙げた。これらは、CYFIRMAが追跡した活動に基づく同社の評価である。

地域金融、製造業、物流におけるタイの役割は、攻撃者にとって金銭、顧客情報、産業知識、貿易や政府の決定に関する情報など、複数の標的となるものを生み出している。CYFIRMAは、外部の技術プロバイダーへの依存も、攻撃者が他の組織に侵入する経路になりうると指摘している。

ランサムウェアはシステムやデータへのアクセスを封じ、犯罪者が身代金を要求する。CYFIRMAは2025年4月までにタイで被害に遭った組織を8件記録し、タイで観測したランサムウェア活動の52.78%をLockBit3によるものとした。RansomHubとQilinも活動していた。

CYFIRMAのより広範なランサムウェアデータでは、確認された被害者数は2023年の4,723件から2024年の5,123件へと8.5%増加した。同社は、法執行機関の作戦で特定のグループが妨害されると、犯罪グループの関連メンバーが別のランサムウェアサービスに移り、異なる名前で攻撃を続ける状況を説明している。

近隣諸国との比較

アート氏の分析が引用する2026年のOECD統計によると、調査対象となった東アジア・ASEAN諸国で報告されたインシデントのうち、タイ、シンガポール、フィリピンはそれぞれ10%を占めた。このデータセットでは、ASEAN諸国のなかで最も高い割合を分け合った。

中国は22%、日本は21%で、韓国も10%を占めた。マレーシアは6%、インドネシアは4%、カンボジアとベトナムはそれぞれ3%だった。これらの割合の分母は、調査対象となった東アジア・ASEAN諸国の合計である。

世界全体では、分析は2014年以降の累積値として、北米が51%、欧州・中央アジアが27%で、両地域を合わせると78%と引用している。この地域別内訳では、東アジアとASEANは5%だった。

アート氏は、デジタル活動の拡大、地政学的な紛争、AI、オンライン犯罪ネットワーク、限られたセキュリティ資源の5つを、リスクを高める要因として挙げる。タイやASEANでは、コールセンター詐欺、投資詐欺、なりすまし、送金を促す偽メッセージが、依然として差し迫った大きな問題となっている。

国際的な混乱からタイの現在の備えに至る流れを理解するうえで、いくつかの日付が参考になる。

• 2017年：NotPetyaがウクライナなど複数の国に影響。アート氏の国際的なサイバー脅威分析に含まれる事例。
• 2022年2月24日：ロシアがウクライナへの全面侵攻を開始。地政学的紛争に関連するサイバー活動の分析で基準点として扱われる。
• 2024年：CYFIRMAがタイを標的とした17の攻撃キャンペーンを確認。
• 2025年4月23日：CYFIRMAがタイの脅威評価を公表。
• 2026年1～6月：NETSCOUTがタイで1万258件のDDoS攻撃を記録。

1つの障害が複数の産業に波及する可能性

NCSAの評価は、運用技術・産業制御システムへの攻撃（R13）とサプライチェーン攻撃（R14）を、産業間で混乱が広がる特有の懸念として挙げている。運用技術は、機械や公益設備などの物理的なプロセスを制御する。サプライチェーン攻撃は、組織が利用する供給業者、ソフトウェア製品、サービスを経由して侵入する。

同庁は、共有システムやプロバイダーが混乱の波及点になりうると説明している。回答者は、不可欠な政府サービス、金融・銀行、IT・通信、そして一般市民を、こうした連鎖的な影響にさらされる対象として挙げた。

アート氏が引用する研究では、医療も注目されている。フリデリコス・フォティス氏が2024年に17産業を比較した調査では、影響額を医療で1,000万ドル、金融で597万ドル、製薬で501万ドルと推計した。政府機関、ホテル、メディアは同研究のリスク順位で下位に位置した一方、アート氏のタイに関する評価では政府は高リスク群に分類されている。

アート氏がまとめた国際研究では、経済損失の推計はGDPの0.32%から2.3%に及び、金額では調査対象となった研究全体で4,000万ドルから1,111億4,000万ドルまで幅がある。タイの組織にとって実務上の懸念は、治療、決済、生産、配送が中断によってどう影響を受けるか、またシステム復旧中にどれだけ業務を続けられるかだ。

企業と政府が取り組むべき7つの優先事項

アート氏は、企業の事業復旧を不可欠なサービスの保護や中小企業への支援と結びつける、7つの取り組みを提案している。

• データを定期的にバックアップし、ランサムウェア攻撃後にシステムを復旧させる計画を用意する。
• 銀行、決済サービス、政府ウェブサイト、広く利用されるデジタルサービスのDDoS対策を強化する。
• 電力、水道、航空、病院、食品工場、物流などの重要インフラを保護する。
• 補助金、税制優遇、手頃な共同サービスを通じ、中小企業がセキュリティサービスを利用できるよう支援する。
• 予算と専門人材を増やし、セキュリティ上の脆弱性を点検する。
• ASEAN諸国やその他の国々と脅威情報を共有する。
• サイバー攻撃、破壊工作、情報操作を組み合わせたハイブリッド戦への備えを官民で連携して進める。

中小企業は、専門人材と防御システムを購入する資金の両方が不足している場合があり、とりわけ大きな圧力にさらされている。手頃なセキュリティ・復旧サービスを利用できれば、決済の受け付け、注文管理、顧客対応に使うデジタルツールを安全に活用するための実践的な支援となる。

NCSAは、これらの優先事項を組織が取り組むべき具体的な課題に落とし込んでいる。主要システムとは分離してバックアップを保管すること、復元をテストすること、侵入者の移動を制限するためにネットワークを分割すること、外部プロバイダーへの依存関係を把握することなどだ。また、パスワード以外の確認手段を求める多要素認証や、利用者と端末を検証し、自動的に信頼しないアクセス制御も推奨している。

同庁は量子コンピューティングの脅威への備えも挙げている。組織には、暗号化システムと、長年にわたり機密性を保つ必要のある情報を一覧化し、将来の量子攻撃に耐えるよう設計された暗号方式である耐量子暗号への移行を計画するよう助言している。現在の業務においては、検証済みの復旧計画と、共有システムへの依存関係の把握が、混乱を抑えるうえで引き続き重要となる。

要点

• サイバー脅威にさらされているとされるタイの10産業は、2024年に12兆7,400億バーツの経済価値を生み出した。
• 分析によると、製造業と貿易を合わせたGDP比は33.7%だった。
• NETSCOUTは2026年1～6月にタイで1万258件のDDoS攻撃を記録。平均継続時間は54.2分だった。
• NCSAの国家評価では、回答者の68.1%がAIを利用した攻撃を懸念事項に挙げた。
• 通信、コンピューティング、産業の共有システムを通じて、混乱が複数の分野に波及する可能性がある。
• 提案された対策には、復元をテストしたバックアップ、サービス防御の強化、中小企業への支援、国際的な脅威情報の共有が含まれる。