特集 ── 2026-10-25

保険幹部の30%、AIサイバー攻撃に備え不足

KPMG英国調査：保険幹部の30%がAI攻撃を最大の準備不足と回答

何が変わるか

KPMGの調査では、英国の保険幹部の60%が今後12カ月でサイバー耐性の強化が必要と答えました。45%はAIの統治と監督を挙げています。

保険会社だけでなく、その取引先や顧客も対象になります。KPMGのヒュー・エバンズ氏は「耐性は1社ずつでは築けない」と述べています。

経営や政策の担い手には、社内対策に加えて他社や政府との情報共有が課題になります。調査では、競争上の機微による業界内の協力不足が最大の障壁とされました。

なぜ重要か

KPMGの英国調査によると、保険幹部の30%がAIを使ったサイバー攻撃を、業界が最も備えられていない新興リスクと答えました。気候関連の大災害や、技術システムの障害・停止を上回っています。

KPMGは、AIのフロンティアモデルがIT システムの弱点を次々に明らかにしていると説明します。フロンティアモデルとは、最先端の高度なAIモデルを指します。これが大手金融機関の業務耐性を試していると述べています。

業務耐性とは、攻撃や障害があっても業務を続け、回復する力のことです。エバンズ氏は、リスクが現実になるほど協力の必要性は高まると見ています。

報告の中身

KPMGの調査では、AIを使ったサイバー攻撃を最も備えが不足する新興リスクとした幹部は30%でした。今後12カ月で強化すべき耐性として、60%がサイバー耐性、45%がAIの統治と監督を挙げました。

一方で、30%はAIが英国の耐性を高める最大の機会を持つ新興技術だと答えました。AIは脅威であると同時に、解決策の一部とも見られています。

国家レベルでは、28%がサイバーセキュリティを英国の最優先課題としました。防衛面の耐性は17%でした。39%は、保険会社・政府・IT企業の協力が最も必要な分野としてサイバー耐性を挙げ、重要インフラの保護は18%でした。

顧客への保護拡大を妨げる最大の障壁は、32%が競争上の機微による業界内の協力不足と答えました。システミックリスクの集積と規制は、それぞれ15%でした。システミックリスクとは、多くの企業に同時に波及するリスクのことです。

誰が・どの範囲を

報告を出したのは、KPMGの英国法人です。KPMGは監査・税務・助言を手がける専門サービス会社のグループです。

調査の対象は、英国の保険会社に勤める取締役級以上の成人109人です。対象は英国の保険業界の幹部に限られます。

なぜこの報告か

KPMGが示す問いは、AIの急速な進展が保険会社の業務耐性にどんな圧力をかけているか、というものです。

あわせて、業界が何に重点を置くべきかも問うています。サイバー耐性、AIの統治、官民の協力のどれに力を入れるかです。調査は、地政学的な背景の中でサイバーリスクが高まっているという問題意識に立っています。

どう調べたか

KPMGによると、調査はオンラインの定量調査です。調査会社オピニウムがKPMGの委託で実施しました。

期間は2026年9月7日から12日です。対象は、英国の保険会社に勤める取締役級以上の成人109人です。

KPMGの発表は、質問票の全文や回答者の選び方の詳細を示していません。数字は幹部の認識を表すもので、実際の被害を測ったものではありません。

要点

KPMGの英国調査では、保険幹部の30%がAIを使った攻撃を最も備えが不足する新興リスクとした
今後12カ月の重点は、サイバー耐性が60%、AIの統治と監督が45%だった
最大の障壁は、競争上の機微による業界内の協力不足で32%に上った

結語

KPMGの調査は、英国の保険幹部がAI攻撃への備え不足を強く意識していることを示しました。同時に、AIを耐性強化の手段と見る幹部も30%います。

KPMGは、保険会社・政府・IT企業が脆弱性と依存関係の情報をさらに共有するよう求めています。ただし調査は109人の意見であり、他の地域や業種には当てはまるとは限りません。

引用と出典

“Almost a third (30%) of insurance leaders say AI-enabled attacks are the emerging risk the industry is least prepared for”（和訳）保険業界の幹部のほぼ3分の1（30%）が、AIを使った攻撃を、業界が最も備えられていない新興リスクだと答えている。
── KPMG, 2026-10-23

“Six in ten (60%) say cyber resilience should be strengthened over the next 12 months, while 45% point to AI governance and oversight.”（和訳）10人中6人（60%）が今後12カ月でサイバー耐性を強化すべきだと答え、45%はAIの統治と監督を挙げた。
── KPMG, 2026-10-23

“almost a third (32%) point to limited industry co-operation because of competitive sensitivities”（和訳）ほぼ3分の1（32%）が、競争上の機微による業界内の協力不足を挙げた。
── KPMG, 2026-10-23

“this interconnectivity means resilience cannot be built firm by firm.”（和訳）この相互のつながりは、耐性を1社ずつでは築けないことを意味する。
── KPMG, 2026-10-23

材料にした記事

KPMG 23 Oct 2026

この特集は AI（Claude）が報告とその報道から書き、Jev（TypeSafe の判定モデル）と Gemini の裏取り、引用の逐語の照合を通したものです。