損失100ドルと対策支出2.26ドルの圧倒的な歪み

» 2026/11/12

世界のサイバー犯罪による年間損失は、2026年の民間予測で10.8兆ドルに達する。各国の名目GDPと比較すれば、米国、中国に次ぐ「世界第3位の経済大国」に匹敵する規模だ。2020年の概算（約1兆ドル）からわずか数年で約11倍へと膨れ上がっており、業務停止や復旧費用まで含めた推計とはいえ、公に見える被害は氷山の一角にすぎないかもしれない。

一方、Gartnerが公表した世界の情報セキュリティ関連支出は、2026年でも2,440億ドルの見通しに留まる。

被害の洪水のなかで、防壁への投資はあまりにも細い。2026年の予測同士を並べてみると、その歪みが鮮烈に浮かび上がる。 サイバー犯罪による「損失100ドル」に対し、セキュリティへの「対策支出」は、わずか2.26ドル。 失われる巨額の富の規模に比べ、事前の備えに割かれているコストは、まさに大海の一滴にすぎない。

もちろん、この「2.26%」という数字は、直接的な被害推計とベンダー製品・サービスの市場規模という、集計範囲が異なる二つの数値を単純比較した目安にすぎない。社内の隠れた人件費や人材育成のコストまでを含めた「真の投資総額」はここには表れていない。

だからこそ、この圧倒的な金額の格差を前にして問うべきなのは、「どれだけお金をかけたか」という表面上の数字ではない。 その限られた予算で、「何を買い、誰を育て、どんな判断力（マインドセット）を持った組織をつくるのか」。

ツールや形骸化したルールの導入で安心するのではなく、人間と組織のレイヤーからセキュリティの構造を問い直す時期に来ている。