【経営者必読】サイバー攻撃対策とAI利活用に関する最新動向|A-Zent

令和8年10月6日、古川デジタル大臣は記者会見において、相次ぐサイバー攻撃への緊急対策を呼びかけるとともに、今後の日本の命運を握る「AI戦略」の具体化について言及しました。企業はパスワード管理や多要素認証といった基本的なセキュリティ対策を再徹底しつつ、10月下旬から本格化する「AI法」や「日本AX」の制度設計を注視する必要があります。本記事では、経営層が把握しておくべき個人情報保護の重要事項と、最新の行政デジタル動向について詳しく解説します。

1. 相次ぐ個人情報漏えいへの緊急対策と組織的な防御の徹底

企業や行政機関を標的としたサイバー攻撃により、ID、パスワード、クレジットカード情報などの流出事案が頻発しています。これを受け、古川デジタル大臣は、フィッシング詐欺や不正アクセスから組織と顧客を守るため、以下の3点の対策を国民および事業者に改めて強く要請しました。

パスワードの使いまわしを直ちに止める：複数のサービスで同一のパスワードを利用せず、必ず個別の設定を行う必要があります。
多要素認証（MFA）を積極的に活用する：スマートフォンによる認証やワンタイムパスワードを導入し、ID・パスワードのみに頼らない強固な認証体制を構築してください。
不審なメール・SMSへの警戒を周知する：リンクを安易に開かないよう徹底し、必ず公式アプリや公式サイトを経由してアクセスする習慣を組織内で徹底させてください。

デジタル庁は、内閣サイバーセキュリティセンター（NCO）等の関係機関と連携し、個別の事案における調査結果を精査した上で、安全対策の徹底を図る方針です。ガバメントソリューションサービスにおける職員等の情報漏えいの可能性や、マイナポータルを騙るフィッシング詐欺も確認されており、経営者には「自社も標的である」という前提での迅速な対応が求められています。

2. 科学技術外交の成果と「AI法」制定に向けた新局面

デジタル庁は、国際的な連携を通じた技術基盤の整備と、AIガバナンスの法制化に向けた検討を加速させています。2026年10月4日に京都で開催された「第23回国際科学技術関係大臣会合」には23の国・地域が参加し、科学技術の社会実装を目指す「京都ビジョン」への賛同が示されました。

特筆すべきは、米国科学技術政策局のクラツィオス局長との会談です。両者は「日米技術繁栄ディール」の進捗を確認する共同声明を取りまとめ、先端技術分野における日米の強固な協力関係を再確認しました。こうした国際動向を背景に、国内のAI戦略は以下のステップへ移行します。

AI戦略専門調査会の開催（10月下旬）：AI戦略本部での高市総理の指示に基づき、基本計画に掲げる「日本AX（AIトランスフォーメーション）」の具体像や領域別戦略が議論されます。
「AI法」の検討開始：専門調査会の下にワーキンググループを設置し、AIガバナンスに関する国際的議論を踏まえ、法的対応の必要性を含めた制度の能動的な見直しに着手します。

AI技術の急速な進展と信頼性の確保を両立させるため、法改正の是非を含めた具体的な議論が始まります。AI利活用を進める企業は、これらの法制度の動向が自社のビジネスモデルに与える影響を精査する必要があります。

3. 実務に影響するデジタル庁の最新施策と行政サービスの更新

企業の総務・IT部門が注視すべき行政サービスの更新や、令和9年度に向けた政府の調達動向が明らかになっています。特にAndroid端末へのマイナンバーカード搭載や、健康保険証の完全廃止は、従業員の事務手続きや福利厚生にも関わる重要な変更点です。

マイナンバーカードのAndroid対応（10月20日リリース）：Google ウォレットへのカード機能搭載により、対面サービスでの本人確認がスマートフォン一つで完結するようになります。
健康保険証の廃止（2025年12月1日）：全ての健康保険証が有効期限満了を迎え、以降は「マイナ保険証」または「資格確認書」の利用に完全に移行します。
政府相互運用性フレームワーク（GIF）の更新：2026年10月7日にバージョン2.4が公開されました。データの円滑な連携を目指す企業にとって、共通指針としての重要性が高まっています。
令和8年熊本地震への対応：被災地域における罹災証明書のオンライン申請受付など、災害時におけるデジタル対応の拡充が進んでいます。

また、デジタル庁では令和9年度に向けた大規模なシステム運用・保守業務の意見招請を開始しています。「ガバメントクラウド」や「第二期政府共通プラットフォーム」、「国家資格等情報連携・活用システム」など、次世代の公共インフラを支えるプロジェクトの調達情報が公開されており、IT・クラウド事業者は政府の投資方向性を確認する上で貴重な指標となります。

経営者は、GビズIDやデジタルマーケットプレイス（DMP）といった既存のツールを有効活用しながら、こうした最新の行政動向を自社のデジタル戦略に反映させることが重要です。