マイナンバー情報、150円で売買も - 経営者の覚悟問う

■ 背景: 近年、企業を標的としたサイバー攻撃とその結果としての情報漏洩が後を絶たない。特に、マイナンバーのような個人情報が、インターネット上の闇市場では約150円といった低価格で取引されるケースも報告されており、その深刻さが浮き彫りになっている。AI（人工知能）技術の発展は、攻撃手法の自動化や高度化をさらに加速させ、これまで以上に巧妙かつ大規模な攻撃を可能にしている。こうした状況は、単に技術的な防御策を講じるだけでは不十分であることを示唆している。

■ なぜ重要か: サイバー攻撃による情報漏洩は、企業の信用失墜、顧客からの信頼喪失、さらには巨額の損害賠償請求につながる可能性がある。今回のケースでは、マイナンバーという機微な個人情報が安価で流通している事実は、潜在的な被害規模の大きさと、攻撃者にとっての「旨味」の大きさを物語っている。AIによる攻撃効率化は、中小企業を含むあらゆる規模の企業が標的となりうることを意味し、その影響は広範に及ぶ。経営層がこのリスクを「自分事」として捉え、具体的な対策を講じなければ、事業継続そのものが危機に瀕しかねない。

■ 編集部の見立て: 経営層には、サイバーセキュリティをIT部門だけの問題と捉えるのではなく、事業継続計画（BCP）の根幹をなす最重要課題として位置づけることが求められる。具体的には、技術的な対策の強化はもちろんのこと、情報漏洩が発生した場合の迅速な事業復旧計画の策定、従業員へのセキュリティ教育の徹底、そして万が一の事態に備えた保険の加入なども含めた多角的なアプローチが必要となる。AIの進化は止まらないため、攻撃手法の変化に常に対応できる柔軟な体制構築と、経営判断のスピードアップが、今後の企業存続の鍵を握ると考えられる。事業を「すぐに止める」覚悟と、それを回避するための具体的な戦略が、今こそ問われている。