QBE調査：香港企業の59％がサイバーインシデントを経験、AIへの期待は急上昇

サイバーインシデントの影響は単なるITトラブルにとどまりません。調査では、香港企業の18％がサイバー攻撃によって1日以上の業務停止を経験したと回答しています。

QBEのグローバル研究でも、世界全体で約7社に1社がサイバー事件によって丸1日以上の業務停止を経験したと報告されています。

短時間の停止でも、次のような連鎖的な影響が起こり得ます。

• 売上機会の損失
• 業務プロセスの停滞
• ブランドや信用へのダメージ
• 規制対応や法的リスク

そのためサイバーセキュリティは、IT部門だけでなく経営レベルのリスク管理課題として扱われるようになっています。

香港企業のAI期待は世界平均より高い

サイバーリスクが拡大する一方で、香港の企業はAIの導入に非常に前向きです。

調査では、

• 香港の企業・技術リーダーの96％が、今後2年間でAIがビジネスにプラスの影響を与えると回答しました。
• 調査対象全体の**世界平均は92％**で、香港はそれを上回っています。

企業はAIを活用して、次のような分野での改善を期待しています。

• 生産性の向上
• データ分析と意思決定の高度化
• 業務プロセスの自動化

ただし、新技術の導入スピードが速いほど、サイバー攻撃の「攻撃面（アタックサーフェス）」も広がる傾向があります。

AIがサイバー攻撃の手口も変える

調査は、AI関連のサイバーインシデントがすでに企業に影響を与えていることを示しています。

セキュリティ研究者の間では、生成AIが次のような攻撃手法を強化する可能性が指摘されています。

• より自然で説得力のあるフィッシングメール
• 自動化されたソーシャルエンジニアリング
• マルウェア開発や情報収集の効率化

つまりAIは、企業の生産性を高めると同時に、攻撃者側の能力も拡張していると考えられています。

準備不足の企業も依然として多い

今回の調査で特に重要なポイントは、AIへの期待とサイバー対策の実行力のギャップです。

多くの企業がサイバーリスクを認識しているものの、次のような基本的な対策が十分に整っていないケースがあると指摘されています。

• サイバー保険の導入
• インシデント対応計画（Incident Response Plan）の整備
• 取引先やベンダーを含む第三者リスク管理

特にサプライチェーンのリスクは深刻です。調査によると、香港とシンガポールの企業のほぼ半数がサプライチェーン経由のサイバー攻撃を経験しています。

企業が外部ベンダーやクラウドサービスに依存するほど、パートナー企業の弱点が攻撃の入口になる可能性が高まります。

香港企業にとっての課題

今回のQBE調査が示すポイントは明確です。

• サイバーインシデントは日常的な経営リスクになっている
• 攻撃が成功すると業務停止などの実害が発生する
• AI導入のスピードが防御体制の整備を上回っている

今後、AIが企業活動にさらに深く組み込まれるほど、イノベーションとサイバー耐性（レジリエンス）のバランスが企業競争力を左右する重要な要素になるとみられています。