QBE調査：香港企業の59％がサイバーインシデントを経験、AIへの期待は急上昇

香港の企業にとって、サイバー攻撃はもはや例外的な出来事ではありません。保険会社QBEが実施したグローバル調査によると、香港企業の過半数が過去1年間にサイバーインシデントを経験しており、ビジネス運営への影響も無視できないレベルに達しています。

一方で、企業経営者の多くは人工知能（AI）の可能性に強い期待を寄せています。調査結果は、AI導入への強い楽観と、サイバーセキュリティの備えの遅れという対照的な状況を示しています。

香港企業の59％がサイバーインシデントを経験

QBEの調査によると、香港企業の59％が過去1年間に少なくとも1回のサイバーインシデントを経験しました。これは、調査対象となった15市場の**世界平均58％**をわずかに上回る水準です。

デジタル化が進む経済圏では、フィッシング、マルウェア、データ侵害などのサイバー脅威に企業が常にさらされている状況が共通して見られます。

さらに注目すべき点として、27％の香港企業がAI関連のサイバーインシデントを経験したと回答しています。

これは、AI技術が企業の業務効率化に貢献する一方で、攻撃側にも新しいツールを与えていることを示唆しています。

サイバー攻撃による業務停止も現実的なリスク

サイバーインシデントの影響は単なるITトラブルにとどまりません。調査では、香港企業の18％がサイバー攻撃によって1日以上の業務停止を経験したと回答しています。

QBEのグローバル研究でも、世界全体で約7社に1社がサイバー事件によって丸1日以上の業務停止を経験したと報告されています。

短時間の停止でも、次のような連鎖的な影響が起こり得ます。

• 売上機会の損失
• 業務プロセスの停滞
• ブランドや信用へのダメージ
• 規制対応や法的リスク

そのためサイバーセキュリティは、IT部門だけでなく経営レベルのリスク管理課題として扱われるようになっています。

香港企業のAI期待は世界平均より高い

サイバーリスクが拡大する一方で、香港の企業はAIの導入に非常に前向きです。

調査では、

• 香港の企業・技術リーダーの96％が、今後2年間でAIがビジネスにプラスの影響を与えると回答しました。
• 調査対象全体の**世界平均は92％**で、香港はそれを上回っています。

企業はAIを活用して、次のような分野での改善を期待しています。

• 生産性の向上
• データ分析と意思決定の高度化
• 業務プロセスの自動化

ただし、新技術の導入スピードが速いほど、サイバー攻撃の「攻撃面（アタックサーフェス）」も広がる傾向があります。

AIがサイバー攻撃の手口も変える

調査は、AI関連のサイバーインシデントがすでに企業に影響を与えていることを示しています。

セキュリティ研究者の間では、生成AIが次のような攻撃手法を強化する可能性が指摘されています。

• より自然で説得力のあるフィッシングメール
• 自動化されたソーシャルエンジニアリング
• マルウェア開発や情報収集の効率化

つまりAIは、企業の生産性を高めると同時に、攻撃者側の能力も拡張していると考えられています。

準備不足の企業も依然として多い

今回の調査で特に重要なポイントは、AIへの期待とサイバー対策の実行力のギャップです。

多くの企業がサイバーリスクを認識しているものの、次のような基本的な対策が十分に整っていないケースがあると指摘されています。

• サイバー保険の導入
• インシデント対応計画（Incident Response Plan）の整備
• 取引先やベンダーを含む第三者リスク管理

特にサプライチェーンのリスクは深刻です。調査によると、香港とシンガポールの企業のほぼ半数がサプライチェーン経由のサイバー攻撃を経験しています。

企業が外部ベンダーやクラウドサービスに依存するほど、パートナー企業の弱点が攻撃の入口になる可能性が高まります。

香港企業にとっての課題

今回のQBE調査が示すポイントは明確です。

• サイバーインシデントは日常的な経営リスクになっている
• 攻撃が成功すると業務停止などの実害が発生する
• AI導入のスピードが防御体制の整備を上回っている

今後、AIが企業活動にさらに深く組み込まれるほど、イノベーションとサイバー耐性（レジリエンス）のバランスが企業競争力を左右する重要な要素になるとみられています。