チェック・ポイント・リサーチ、製造業に関する脅威レポート最新版を公開　製造業へのサイバー攻撃が前年比30%増を記録

サプライチェーンによるリスクの増大、ランサムウェア攻撃と国家支援型攻撃の深刻化が影響

サイバーセキュリティソリューションのパイオニアであり、世界的リーダーであるチェック・ポイント・ソフトウェア・テクノロジーズ（Check Point® Software Technologies Ltd.、NASDAQ：CHKP、以下チェック・ポイント）の脅威インテリジェンス部門であるチェック・ポイント・リサーチ（Check Point Research、以下CPR）は、2025年版の「製造業セキュリティレポート（Manufacturing Security Report）」を公開し、製造業を標的としたサイバー攻撃が前年比30%増と急激な増加を示していることを報告しました。その背景には、深刻さを増すランサムウェア攻撃と、業界全体に連鎖的な影響をもたらすサプライチェーンによるリスクの増大、そして地政学的緊張の高まりによるハクティビストおよび国家主導のサイバー攻撃の増加があります。

主なハイライト

• 製造業は、1組織当たり週平均で1,585件の攻撃を受けており、前年比30%増加しています。

• ランサムウェアが依然として最大の脅威であり、被害額は数億ドル規模に及び、倒産に追い込まれるケースもあります。

• サプライチェーンの相互接続性がリスクを増大させています。1社のサプライヤーの脆弱性が、業界全体に連鎖的な影響を及ぼす可能性があります。

• 国家主導のサイバー攻撃グループやハクティビストが、事業妨害と知的財産の窃取を目的に製造業を標的としており、セキュリティは国家間の競争に関わる問題となっています。

はじめに
製造業はサイバー攻撃者にとって非常に魅力的な標的のひとつであり続けており、攻撃は増加の一途をたどっています。かつてはデータを豊富に保有する業界が優先的に狙われていましたが、現在の工場は、ランサムウェアによる金銭的被害、地政学的な対立、グローバルなサプライチェーンの混乱という三重の脅威にさらされています。経営層にとって、サイバーセキュリティはもはやIT部門だけの課題ではありません。収益、レジリエンス、企業の評判に直接影響を及ぼす、中核的なビジネスリスクとなっています。

ダウンタイムによるコスト
2025年、製造業は1組織当たり週平均1,585件のサイバー攻撃に直面しており、前年比30%の増加となりました。最も深刻な被害を受けた地域はラテンアメリカとアジア太平洋地域（APAC）で、台湾では平均して週5,100件の攻撃が発生しています。ヨーロッパは攻撃の増加率が最も高く、製造業への攻撃が前年比で増加した上位10カ国のうち６カ国を占めています。

攻撃者は、生産ラインが1時間停止するだけで数百万ドルの損失が発生することを熟知しています。そのため、ランサムウェアグループは製造業を恰好の標的としています。顧客の機密データを盗む必要はなく、単に操業を停止させて、身代金を要求するだけで済むからです。

被害の例として、以下のようなものがあります。

• Clorox（2023）：ランサムウェア攻撃によって業務が中断され、四半期で3億5,600万ドルの損失を計上しました。

• Nucor（2025）：北米最大の鉄鋼メーカーがサイバー攻撃を受け、生産停止を余儀なくされました。

• Sensata Technologies（2025）：ランサムウェア攻撃により出荷と生産が麻痺し、納品に遅延が発生して顧客との関係に悪影響を及ぼしました。

• Schumag AG（2024）：ドイツの製造業者が、ランサムウェア攻撃による長期的な混乱の結果、最終的に破産に追い込まれました。

ランサムウェア攻撃は、直接的な金銭的被害に加えて、しばしば連鎖的な影響を引き起こします。顧客からの信頼喪失、契約の不履行、イノベーションの遅延、規制当局からの監視の強化などです。多くの製造業者にとって、評判の毀損や長期的な競争力の低下は、インシデント発生時の混乱と同等、あるいはそれ以上の損失となっています。

サプライチェーンの最大の弱点
製造業は、単独で事業を行っているわけではありません。広範なサプライヤーネットワーク、グローバルなパートナー企業、そしてIoT/OTシステムへの依存により、あらゆる接続点が攻撃者の侵入経路となります。現在、犯罪組織は製造業ネットワークへの不正アクセス権を専門的に販売しており、ランサムウェアのアフィリエイトに直接的な侵入経路を提供しています。1社の脆弱なサプライヤーや、セキュリティ対策が不十分なIoTデバイスが、生産ライン全体を停止させるドミノ倒しの最初の1枚となる可能性があるのです。その影響は、一企業にとどまりません。サプライチェーンの侵害は連鎖的に波及し、業界全体を混乱させ、出荷を遅延させ、顧客からの信頼を損なう可能性があります。

近年、1社のサプライヤーが侵害されることで、数千社に及ぶダウンストリーム企業に連鎖的な影響が広がるケースが相次いでいます。JIT（ジャストインタイム）納品と効率性を競争力の源泉とする製造業にとって、たとえ短時間の業務中断であっても、収益、顧客ロイヤルティ、ブランド評価に長期的なダメージを与える可能性があります。

サイバー犯罪を超えた脅威：製造業に迫る地政学的攻撃
国家の支援を受けた攻撃者は、知的財産の窃取と戦略的な破壊工作を目的に製造業者を標的とするケースが増えています。過去2年間で、ドローンの設計図、先進的な自動車設計、防衛関連技術などが盗まれています。同時に、政治的な動機を持つハクティビストが、防衛、エネルギー、重要インフラのサプライチェーンに関わる製造業者を妨害しています。

その影響は、直接的な損失にとどまりません。知的財産の窃取は、何年にもわたって競争優位性を損なう可能性があり、生産ラインの混乱は経済全体や重要なサプライチェーンに波及します。これらの事例は、製造業のセキュリティが単なる技術的課題ではなく、国家の競争力と経済的安定に関わる問題であることを示しています。

貿易摩擦から地域紛争にいたるまで、地政学的な緊張が、この傾向を加速させています。製造業者はますます板挟みの状態に置かれ、金銭目的だけでなく、より広範な政治的対立における駒として標的にされています。経営層は、自社が従来のビジネス上の考慮事項をはるかに超えた、外部要因に起因するリスクにさらされている可能性があることを認識する必要があります。

経営陣の優先事項と洞察
製造業のリーダーは、受け身の姿勢を取る余裕はありません。自社の業務、収益、評判を守るために、経営層は以下の優先事項に注力する必要があります。

1. 業務にレジリエンスを組み込む

   • ダウンタイムを取締役会レベルのリスクとして扱うことが重要です。事業継続計画を定期的にテストし、復旧時間を数週間ではなく数時間単位で測定できる体制を整える必要があります。

2. サプライチェーンの安全確保

   • ベンダーやパートナー企業全体にサイバーセキュリティ基準を適用することが求められます。アクセスポイントやサードパーティリスクの可視化を義務付けることが重要です。

3. 知的財産の保護

   • 製造業に対するサイバー脅威は、もはや無作為ではありません。意図的、戦略的、そして多くの場合地政学的なものです。インテリジェンスに基づく防御体制とクライシスコミュニケーション戦略への投資が必要です。知的財産が国家主導型攻撃者の最優先標的であると想定し、監視体制、高度な検知システム、データ損失防止策への投資が求められます。

4. プロアクティブな防御への投資

   • コンプライアンス対応にとどまらず、混乱が発生する前にその可能性を低減する「防止優先」の戦略を採用することが重要です。

これらの優先課題に取り組む経営層は、今日の脅威から身を守るだけでなく、市場競争における優位性を築いています。稼働時間、信頼性、イノベーションが市場シェアを左右する製造業界において、レジリエンスは大きな差別化要因となります。

結論
製造業に対するサイバー脅威は、規模と影響の両面で激化しています。この業界は、旧式のシステムと相互接続されたサプライチェーン、そしてダウンタイムへの許容度の低さという要素が重なり、特有の脆弱性を抱えています。経営層にとって、サイバーレジリエンスは今や競争優位性を左右する重要な要素となっています。迅速かつ適切な対策を講じる企業は、生産ラインの保護にとどまらず、事業の持続的な成長と将来性を確保することができます。

さらなる詳細は、「製造業セキュリティレポート（Manufacturing Security Report）」をダウンロードしてご覧ください。

本プレスリリースは、米国時間2025年9月30日に発表されたブログ（英語）をもとに作成しています。

Check Point Researchについて 
Check Point Researchは、チェック・ポイントのお客様、脅威情報コミュニティを対象に最新のサイバー脅威インテリジェンスの情報を提供しています。チェック・ポイントの脅威インテリジェンスであるThreatCloud AIに保存されている世界中のサイバー攻撃に関するデータの収集・分析を行い、ハッカーを抑止しながら、自社製品に搭載される保護機能の有効性について開発に携わっています。100人以上のアナリストや研究者がチームに所属し、セキュリティ ベンダー、捜査当局、各CERT組織と協力しながら、サイバーセキュリティ対策に取り組んでいます。

ブログ: https://research.checkpoint.com/
X: https://x.com/_cpresearch_

チェック・ポイントについて 
チェック・ポイント・ソフトウェア・テクノロジーズ（https://www.checkpoint.com/）は、デジタルトラストのリーディングプロバイダーとして、AIを駆使したサイバーセキュリティソリューションを通じて世界各国の10万を超える組織を保護しています。同社のInfinity Platformとオープンガーデン型エコシステムは、防止優先のアプローチで業界最高レベルのセキュリティ効果を実現しながらリスクを削減します。SASEを中核としたハイブリッドメッシュネットワークアーキテクチャを採用するInfinity Platformは、オンプレミス、クラウド、ワークスペース環境の管理を統合し、企業とサービスプロバイダーに柔軟性、シンプルさ、拡張性を提供します。Check Point Software Technologiesの全額出資日本法人、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（https://www.checkpoint.com/jp/）は、1997年10月1日設立、東京都港区に拠点を置いています。

ソーシャルメディア アカウント 
・Check Point Blog: https://blog.checkpoint.com 
・Check Point Research Blog: https://research.checkpoint.com/ 
・YouTube: https://youtube.com/user/CPGlobal 
・LinkedIn: https://www.linkedin.com/company/check-point-software-technologies/ 
・X: https://x.com/checkpointjapan 
・Facebook: https://www.facebook.com/checkpointjapan

将来予想に関する記述についての法的な注意事項
本プレスリリースには、将来予想に関する記述が含まれています。将来予想に関する記述は、一般に将来の出来事や当社の将来的な財務または業績に関連するものです。本プレスリリース内の将来予想に関する記述には、チェック・ポイントの将来の成長、業界におけるリーダーシップの拡大、株主価値の上昇、および業界をリードするサイバーセキュリティプラットフォームを世界の顧客に提供することについての当社の見通しが含まれますが、これらに限定されるものではありません。これらの事項に関する当社の予想および信念は実現しない可能性があり、将来における実際の結果や事象は、リスクや不確実性がもたらす影響によって予想と大きく異なる可能性があります。ここでのリスクには、プラットフォームの機能とソリューションの開発を継続する当社の能力、当社の既存ソリューションおよび新規ソリューションにたいする顧客の受け入れと購入、ITセキュリティ市場が発展を続けること、他製品やサービスとの競争、一般的な市場、政治、経済、経営状況、テロまたは戦争行為による影響などが含まれています。本プレスリリースに含まれる将来予想に関する記述に伴うリスクや不確実性は、2024年4月2日にアメリカ合衆国証券取引委員会に提出した年次報告書（フォーム20-F）を含む証券取引委員会への提出書類に、より詳細に記されています。本プレスリリースに含まれる将来予想に関する記述は、本プレスリリースの日付時点においてチェック・ポイントが入手可能な情報に基づくものであり、チェック・ポイントは法的に特段の義務がある場合を除き、本プレスリリース記載の将来予想に関する記述について更新する義務を負わないものとします。

本件に関する報道関係者からのお問い合わせ
チェック・ポイント広報事務局 （合同会社NEXT PR内）
Tel: [phone]　Fax: [phone]
E-mail: [e-mail]