このシミュレーターでわかること

「サイバー攻撃量予測シミュレーター」は、あなたの会社の業種・規模・公開しているサービスを入力するだけで、今後3年間（2026〜2028年）にどれくらいサイバー攻撃を受ける可能性があるか、そして想定される損失額までを予測するツールです。

予測のもとになっているのは、NICT（情報通信研究機構）のダークネット観測データと警察庁のサイバー脅威統計です。実際に攻撃検知数は2021年から2025年で約3.6倍（年平均+38.1%）に増えており、その実績データを使って未来を試算します。

使い方は3ステップ

STEP 1：企業プロファイルを入力

会社の基本情報を入力します。業種と従業員規模をプルダウンで選び、公開Webサイト数とメールアカウント数を入力します。さらにVPN（テレワーク接続）とクラウドサービスを使っているかをボタンで選択します。製造業や金融業、VPN利用など、狙われやすい条件ほどリスクが高く計算されます。

STEP 2：公開しているサービスを選ぶ（複数選択可）

インターネットに公開しているサービスにチェックを入れます。WordPress・VPN機器・NAS・リモートデスクトップ・AI関連（Ollama / Open WebUI）などが対象です。各項目には「攻撃量が何％増えるか」の目安が表示されています。VPN機器（+200%）やリモートデスクトップ（+150%）は特に攻撃を呼び込みやすい要素です。

STEP 3：AI・自動化による増加シナリオを選ぶ

今後の攻撃増加のペースを3つから選びます。

• 🟦 保守的（+38.1%/年）：AIの影響は限定的。実績データそのまま。
• 🟧 標準（+43.1%/年）：生成AIによる攻撃自動化が一定程度進む。
• 🔴 悲観的（+53.1%/年）：AIボット・自動化が急加速する。

結果の見方

① 上段のサマリーカード（3枚）

• 今年（2026年）の予測：年間の攻撃試行回数と、1日あたりの換算値。
• 3年間累計：2026〜2028年に受ける攻撃の合計回数と、2025年比の伸び。
• 3年間の期待損失額：統計をもとにした想定被害額。

② 年別攻撃試行回数の予測グラフ

2025年（ベース）から2028年までの攻撃回数を、保守的・標準・悲観的の3シナリオで棒グラフ表示します。年を追うごとに攻撃が積み上がっていく様子が一目でわかります。

③ 攻撃種別の内訳予測（円グラフ）

受ける攻撃が、Botスキャン・パスワード総当たり・脆弱性攻撃・DDoS・ランサムウェアなどにどう分かれるかを円グラフで表示します。選んだ公開サービスによって内訳が変化します。

④ 公開サービス別リスク寄与度（表）

選んだサービスや業種が、それぞれ攻撃量を何％押し上げているかを表とバーで一覧表示します。「どの公開サービスが一番リスクを上げているか」が具体的にわかります。

⑤ NICTデータとの比較・算出根拠

あなたの会社の予測値と、NICTの実観測値を並べて比較できます。あわせて、成長率・業種補正・損失額の計算前提（攻撃成功率や平均インシデントコスト2,800万円など）が明記されています。

⑥ 財務インパクトの詳細と対応策

3年間の予測攻撃総数・推定侵入試行数・期待損失額を、標準シナリオを基準に詳しく表示します。最後に、VPN/RDPの公開見直しやログ監視、サイバー保険の検討など、具体的な5つの対応策が示されます。

よくある質問

Q. 入力した会社情報は保存されますか？
入力値はその場の計算に使われるだけです。条件を変えるたびに新しく計算されます。

Q. どのシナリオを選べばいいですか?
迷ったら、まずは実績データに基づく「保守的」と、AI普及を見込んだ「標準」の両方を見比べるのがおすすめです。経営リスクを厳しめに見積もりたい場合は「悲観的」も確認してください。

出典：警察庁「令和7年サイバー空間をめぐる脅威の情勢等について」／NICT「NICTER観測レポート」。数値は統計に基づくモデル推計値で、教育・啓発を目的としています。