タイの主要産業が経済リスクの増大に直面しているのは、サイバー攻撃の増加が原因である。 経済学者は、金融、製造、必須サービス分野への脅威を指摘し、タイのサイバーセキュリティ防御力を強化するための7つの対策を提案した。 ランシット大学経済学部のアート・ピサーンワニッチ准教授は、タイ経済へのサイバー攻撃の影響について分析を発表した。 サイバー脅威の増加をもたらす5つの要因 過去のデータと統計の分析により、過去10年間でサイバー攻撃が増加した主な5つの原因が特定された。 - デジタル経済の成長：製造業およびグローバルな金融・経済システムは、銀行業務、決済、ビジネス運営、情報技術サービスにおいてデジタル技術への依存度を高めている。多くのコンピュータシステムが保護対策を欠いており、フィッシング、ランサムウェア、分散型サービス拒否攻撃（DDoS）の脆弱性を生んでいる。 - 地政学的対立：ロシア・ウクライナ戦争以降、国家および非国家グループは、対立国への圧力、重要インフラの破壊、財務的利益の獲得を目的として、サイバー攻撃を政治的・安全保障上の手段としてますます活用している。 - 人工知能（AI）：AIはサイバー攻撃をより容易で、迅速で、安価にしている。攻撃者はAIを利用して悪意のあるプログラムを作成し、メッセージや音声、画像を偽造して個人や企業を騙し、金銭や重要な情報を奪うことができる。 - オンライン犯罪および電話詐欺グループの増加：犯罪ネットワークは、恋愛詐欺、高収益投資詐欺、政府職員のなりすまし、偽リンクなどを用いて個人情報や銀行資金を盗み取り、資産損失を引き起こし、オンライン取引への信頼を損なっている。 - サイバーセキュリティ資源の制限：予算、人材、技術の制約により脆弱性が増大しており、特に情報技術専門スタッフや保護システムに資金を割けない中小企業（SMEs）にとって顕著である。 経済協力開発機構（OECD）の報告書によると、2014年以降、世界中のサイバー攻撃の約80％が北米およびヨーロッパで発生している。 市場シェアの分布は以下の通り： - 北米（米国およびカナダ）：51％ - ヨーロッパおよび中央アジア：27％ - 東南アジア諸国連合（ASEAN）および東アジア：5％ - 南アジア：4％ - 中東および北アフリカ：3％ - ラテンアメリカおよびカリブ海諸国：3％ - 東アジアおよび太平洋地域：3％ - その他の地域：4％ サイバー攻撃がBitcoin価格に与える影響 ロシア・ウクライナ戦争が開始された2022年2月24日（木曜日）以降、約5年間にわたりサイバー攻撃が増加している。 この分析では、攻撃件数とBitcoin価格の上昇を関連付けている。2016年には1コインあたり1,000米ドル未満だった価格が、2025年には100,000米ドルに達した。 タイムライン： - 2016年：ロシア・ウクライナ戦争は2014年以降に発生；Bitcoin価格は1,000米ドル未満に低下。 - 2017年：NotPetya攻撃がウクライナおよび他の複数国に影響；Bitcoin価格は20,000米ドル。 - 2020年：ロシアとウクライナ間の緊張継続；Bitcoin価格は2020年末に上昇前に変動。 - 2021年：ロシア・ウクライナ国境緊張激化；Bitcoin価格は69,000米ドルで最高値。 - 2022年：ロシアがウクライナ全面侵攻を開始；Bitcoin価格は2021年の最高値から大幅下落。 - 2023年：ロシア・ウクライナ戦争継続；Bitcoinは44,000米ドルまで回復。 - 2024年：ロシア・ウクライナ戦争継続；Bitcoinは100,000米ドルを突破。 - 2025年：地政学的対立継続；Bitcoinは100,000米ドルを超える。 経済的損失はGDPの0.32％～2.3％に及ぶ。 サイバー攻撃は生産プロセスに直接的な混乱をもたらし、労働生産性を低下させ、サービスを遅延させ、他の経済活動にも悪影響を与える。 世界中の報告書の分析によると、推定損失額はGDPの0.32％～2.3％に相当し、4,000万ドルから1,111.4億ドルに及ぶ。 2024年のFriederikos Fotisによる研究では、17の産業が調査され、医療、金融、製薬が最も大きなリスクと経済的影響を受けており、それぞれ1,000万ドル、597万ドル、501万ドルの損失が推定された。 政府機関、ホテル、メディアはリスクが最も低い分野である。国家サイバーセキュリティ庁（NCSA）の2023年から2026年（1月～9月）までの4年間の統計データによると、サイバー攻撃は2023年の2,000件から2026年には3,000件以上に増加し、1,000件以上増加した。 この分析は、タイコンピュータ緊急対応チーム（ThaiCERT）とNCSAの統計に基づき、この数字を1日平均12件、年間363件と評価している。 タイの10大重点産業が受けるサイバー攻撃により、2024年には合計で12.74兆バーツの付加価値が生み出された。 3つのリスクグループが特定された。非常に高いリスク：金融・銀行、エネルギー・公共事業；高いリスク：医療、通信、製造、輸送・物流、政府；中程度のリスク：商業・電子商取引、観光・宿泊、メディア・エンターテインメント。 製造業が最大の割合を占め、約3.86兆バーツ（GDPの20.3％）を構成し、次に商業・電子商取引が約2.54兆バーツ（GDPの13.4％）を占める。 大規模産業におけるサイバー攻撃による業務停止は、国家の生産、雇用、貿易およびサプライチェーンに影響を及ぼす可能性がある。 しかし、影響を受けた産業の経済的価値は、サイバー攻撃によって引き起こされる損失を十分に反映していない。 実際の損失は、攻撃の深刻度、停止期間、影響を受けた企業の範囲、および各産業のシステム復旧能力に依存する。 この分析では、NCSA、欧州連合サイバーセキュリティ機関（ENISA）、IBM、世界経済フォーラムを引用している。 タイはASEAN諸国の中で報告されたサイバー攻撃件数が最多である。 OECDの2026年報告書によると、東アジアおよびASEAN諸国で報告されたサイバー攻撃のうち、中国が最も高く22％を占め、次いで日本が21％を占める。 韓国、シンガポール、タイ、フィリピンはそれぞれ10％を占める。 ASEAN諸国の中では、タイ、シンガポール、フィリピンが合計で最も高い割合を占め、それぞれ東アジアおよびASEAN諸国で調査された全件数の10％を占める。 マレーシアが6％で2位、インドネシアが4％、カンボジアとベトナムはそれぞれ3％である。 したがって、タイは地域内で報告された事件の割合が最も高い。 3つの主要な経済的リスクが特定された： 1- デジタル金融取引およびオンライン商業の拡大により、決済システムやオンライン詐欺への攻撃が市民および企業に損害を与える可能性がある。 2- 製造業、輸送および物流は国際サプライチェーンと密接に関連しており、デジタルシステムへの攻撃は生産および輸出を妨害する可能性がある。 3- エネルギー、通信、医療および政府サービスは重要なインフラである。OECD（2026年）によれば、深刻な攻撃は経済活動に広範な影響を及ぼす可能性がある。 中小企業は予算不足、対策人材の不足、保護システムの欠如により最も大きなリスクにさらされている。 ハイブリッド戦争も、タイおよびASEANにおけるサイバー攻撃のリスクを高めている。 オンライン詐欺およびその他の詐欺形態を含む金融詐欺・盗難は、タイおよびASEANにおける主要なサイバーセキュリティ脅威となっており、特に電話詐欺、投資詐欺および市民に金銭送金を強要する詐欺が個人および企業に直接的な損失をもたらしている。 地政学的対立が複雑化する中で、タイおよびASEANは欧州およびその他の地域で見られたように、重要なインフラシステムへの侵入と制御に関連するランサムウェア攻撃、サービス拒否攻撃（DDoS）、ネットワーク破壊といった多様かつ深刻な攻撃に直面する可能性がある。 これらのリスクはASEAN経済に少なくとも以下の3つの分野で顕著な影響を及ぼす： 1- デジタル取引および国際貿易と連携する金融および決済システム。 2- ASEANは重要なグローバル生産拠点であるため、生産およびサプライチェーン。工場や港湾、物流システムへの攻撃は生産および輸出を妨害する可能性がある。 3- エネルギー、通信、医療および交通輸送などの重要なインフラは、経済活動および国家の安全保障に広範な影響を及ぼす可能性がある。 サイバー攻撃への対応策7つ 現在のタイにおける攻撃は主に金融詐欺およびデータ盗難に関連しているが、今後他の形態もリスクとなる可能性がある。 この分析では以下の対策を提案する： 1- 政府機関および重点企業に対して、データの定期的なバックアップと攻撃時のシステム復旧計画の策定を義務付けることでランサムウェア攻撃を防止する。 2- 銀行サービス、オンライン決済、政府ウェブサイトおよび多数利用者を抱えるデジタルサービスに対して特にDDoS攻撃への防御を強化する。3- 電力、水道、航空、病院、食品および物流施設などの重要なインフラを、経済活動を妨害する攻撃から守るためにセキュリティを強化する。 4- 税制優遇、補助金、または低コストのセキュリティ評価を通じて、中小企業がサイバーセキュリティにアクセスできるように支援する。 5- サイバーセキュリティの予算と人的資源を増やし、専門家育成、セキュリティ脆弱性の評価、陳腐化した技術のアップグレードに集中する。 6- ASEANおよびその他の国々とサイバーセキュリティを強化し、脅威情報の共有、犯罪ネットワークの監視、越境攻撃への対応を行う。 7- サイバー攻撃、破壊活動、フェイクニュースという複合的な脅威に対抗するために、セキュリティ機関、経済機関、民間セクターを連携させ、混合戦争に備える。 Nuttapakron Ngamsopa より