BYODセキュリティ統計(2026年):個人デバイスのリスク、モバイルフィッシング、MDMの効果に関する60以上のデータポイント

2026年のBYODセキュリティ統計:サイバー攻撃を受けたモバイルデバイスの70%は会社支給ではなく個人所有で、85%の組織がモバイル攻撃の増加を認めている。

VerizonのMobile Security Index 2025によると、サイバー攻撃の影響を受けたモバイルデバイスの70%は会社支給ではなく個人所有であり、85%の組織が全体としてモバイル攻撃が増えていると答えている。 個人のスマートフォンは企業の防御の弱い縁になった。80%の組織が従業員を狙ったモバイルフィッシングの試みを確認しており、フィッシングの模擬攻撃では、音声やテキストメッセージといったモバイル中心のチャネルにおけるクリック率の中央値がメールより40%高い(Verizon, 2026 Data Breach Investigations Report)。結果も重くなっており、モバイル関連のインシデント後にデータ損失を報告した組織は50%、サイバー保険のペナルティに直面した組織は36%に上る。リモートアクセスも同じ構図の一部であり、当社の企業向けVPN利用統計で扱っている。本稿では、Verizon、英国科学・イノベーション・技術省、Zimperium、Cybersecurity Insiders、米国証券取引委員会(SEC)、CFTC、NIST、FTC、IBM、Mordor Intelligenceのデータを集約した。

主なポイント

  • サイバー攻撃の影響を受けたモバイルデバイスの70%は会社支給ではなく個人所有(Verizon Mobile Security Index 2025)。
  • 85%の組織が、全体としてモバイル攻撃が増えていると回答(Verizon Mobile Security Index 2025)。
  • 82%の組織が何らかの形でBYODを積極的に認めている(Cybersecurity Insiders, 2021 BYOD Security Report)。
  • 英国企業の66%が組織所有のデバイスからのみアクセスを許可しており、従来の61%から上昇(DSIT, Cyber Security Breaches Survey 2025/2026)。
  • モバイル中心のフィッシング模擬攻撃のクリック率の中央値は、メールより40%高い(Verizon DBIR 2026)。
  • 従業員のモバイルデバイス上のフィッシングイベントは、2025年1月以降380%増加(Zimperium, 2026 Global Mobile Threat Report)。
  • モバイル関連のインシデントで、50%の組織がデータを失い、46%がダウンタイムを経験(Verizon Mobile Security Index 2025)。
  • MDMを却下した組織の63%が、セキュリティインシデントでデータ損失を経験(Verizon Mobile Security Index 2025)。
  • 推奨される8つのモバイルセキュリティ対策をすべて実施している組織はわずか4%(Verizon Mobile Security Index 2025)。
  • ユーザーの67%が、会社のデバイス上で非法人アカウントを使ってAIサービスにアクセス(Verizon DBIR 2026)。
  • 個人デバイスが絡むものが多いSECの業務外通信(オフチャネル)事案は、100社超に対する制裁金が20億ドルを超えた(SEC、2024会計年度の執行結果)。
  • BYOD市場は2026年に1,527.9億ドルと推定(Mordor Intelligence, BYOD Market 2026)。

1. BYODの普及とデバイス方針:基本は寛容、周辺部では厳格化

BYODは何年も前にパイロットプログラムの域を出ており、現時点で最良の調査が、この慣行がいかに広範かを今も示している。82%の組織が何らかの形でBYODを積極的に認めており、管理されていないデバイスを持ち込むのは従業員(70%)だけでなく、請負業者(26%)、パートナー(21%)、顧客(18%)、サプライヤー(14%)にも及ぶ(Cybersecurity Insiders, 2021 BYOD Security Report)。ここに核心的な問題がある。BYODプログラムとは、実のところ、会社がそのデバイスを一切目にしない人々のためのアクセス提供プログラムなのだ。

最も厳密な政府データセットでは、方針は逆方向に動いている。英国では、66%の企業が組織所有のデバイスからのみアクセスを許可しており、2024/2025年の61%から上昇した。この割合は規模によって急激に高まり、零細企業の64%から大企業の96%まで開きがある(DSIT, Cyber Security Breaches Survey 2025/2026)。ボランティアと彼らの個人のスマートフォンに大きく依存する慈善団体は35%にとどまる。

指標値出典
何らかの形でBYODを積極的に認めている組織82%Cybersecurity Insiders, 2021 BYOD Security Report
管理されていないデバイスを持ち込む人従業員70%、請負業者26%、パートナー21%、顧客18%、サプライヤー14%Cybersecurity Insiders, 2021 BYOD Security Report
BYOD導入の主な障壁情報セキュリティ30%、従業員のプライバシー15%、サポートコスト9%Cybersecurity Insiders, 2021 BYOD Security Report
組織所有のデバイスからのみアクセスを許可する英国企業66%(2024/2025年は61%)DSIT, Cyber Security Breaches Survey 2025/2026
同じ制御の規模別の割合零細64%、小規模82%、中規模90%、大規模96%DSIT, Cyber Security Breaches Survey 2025/2026
同じ制御を行う英国の慈善団体35%DSIT, Cyber Security Breaches Survey 2025/2026
サイバー攻撃の影響を受けたモバイルデバイスのうち個人所有の割合70%Verizon Mobile Security Index 2025

背景に関する注記:Cybersecurity Insidersの数値は、BYOD専用調査としては入手できる最新のデータ(2021年)であり、ランディングページにはサンプル数が掲載されていない。英国の調査は、2025年8月から12月にかけて、無作為確率抽出法を用いて2,112社の企業と1,085団体の慈善団体に聞き取りを行った。「ほとんどの企業がBYODを認めている」ことと「英国企業の3分の2が会社のデバイスにアクセスを限定している」ことの間の隔たりは、見かけほど矛盾していない。多くの組織はメールやチャットには個人のスマートフォンを認めつつ、機密性の高いシステムにはゲートを設けているからだ。

2. モバイルフィッシングとスミッシング:受信トレイはポケットの中へ

メールのセキュリティが向上したため、攻撃者は人々のスマートフォンへと追いかけてきた。フィッシングの模擬攻撃では、音声やテキストメッセージといったモバイル中心の手口におけるクリック成功率の中央値は、メールよりも40%高い(Verizon, 2026 DBIR Executive Summary)。個人デバイスでは、仕事のメッセージと配送業者を装ったテキストが同じスレッドに、小さな画面で届き、その間に会社のメールゲートウェイは存在しない。

モバイル脅威ベンダーのテレメトリも同じ方向を示している。Zimperiumによると、従業員のモバイルデバイスで検出されたフィッシングイベントは2025年1月以降380%増加し、従業員が悪意のあるリンクをクリックしたデバイスの数は2025年に110%増え、フィッシング攻撃のほぼ86%にAI生成の要素が含まれるようになった(Zimperium, 2026 Global Mobile Threat Reportのプレスリリース)。2024年の侵入経路の分析では、モバイルフィッシングのうちSMSが27.8%、メッセージングアプリが24.4%を占め、メールの18.8%を上回った(Zimperium zLabs Mishing Report)。SIMを悪用した詐欺はこの流れの近い親戚であり、当社の通信詐欺とSIMスワップ統計で扱っている。

指標値出典
従業員を狙ったモバイルフィッシングの試みを報告した組織80%Verizon Mobile Security Index 2025
スミッシングのテストで従業員の4分の1から半数がクリックした組織模擬訓練を実施している組織の39%Verizon Mobile Security Index 2025
少なくとも年1回フィッシングまたはスミッシングの訓練を行っている組織76%Verizon Mobile Security Index 2025
模擬攻撃におけるモバイル中心とメールのクリック率の比較中央値で40%高いVerizon DBIR 2026
2025年1月以降の従業員のモバイルデバイス上のフィッシングイベント+380%Zimperium, 2026 Global Mobile Threat Report
従業員が悪意のあるリンクをクリックしたデバイス数、2025年対2024年+110%Zimperium, 2026 Global Mobile Threat Report
モバイルフィッシングの侵入経路、2024年SMS 27.8%、メッセージングアプリ24.4%、メール18.8%、PDF 14.4%、SNS 12.9%、QRコード1.7%Zimperium zLabs Mishing Report
検出されたQRコードフィッシング攻撃、2025年7月から2026年6月1億4,500万件以上Microsoft Digital Defense Report 2026

背景に関する注記:ベンダーのテレメトリは、そのベンダーのソフトウェアが動作するデバイス上での検出を数えるため、成長率には顧客基盤の拡大が部分的に反映されている。Zimperiumのスミッシング検出はインド(37%)、米国(16%)、ブラジル(9%)に集中し、分析されたフィッシングサイトの約3%はデバイスの種類によって異なるリダイレクト経路を提供しており、モバイル向けのペイロードをデスクトップベースのスキャナーから隠していた。企業外での規模は消費者データが示している。2024年にテキストメッセージ詐欺で報告された被害額は4億7,000万ドルで、2020年の5倍以上だった(FTC, Top text scams of 2024)。

3. 侵害の結果:データ損失、ダウンタイム、保険のペナルティ

モバイルのインシデントは、かつては紛失した端末とパスワードの再設定程度の厄介事として扱われていた。2025年の調査データはそうではないと示している。セキュリティインシデントの後、50%の組織がデータ損失、46%がダウンタイム、36%がサイバー保険のペナルティを経験した。ダウンタイムを経験した組織のうち、63%は1日を超えて停止し、前年から16ポイントの上昇となった(Verizon, 2025 Mobile Security Indexのインフォグラフィック)。

規模が大きくても免疫は得られない。大企業の回答者の52%がシステムの停止につながるモバイルサイバー攻撃を経験しており、中小企業の37%を上回る。大企業のほうが研修に力を入れている(66%が新入社員にモバイルセキュリティの研修を実施)にもかかわらずである。端末の台数が多く連携が増えるほど、単に侵入経路が増える。より広範な侵害データは、その結果に価格を付けている。IBMの2026年版レポートは、データ侵害の世界平均コストを499万ドル、前年比12%増で過去最高としている(IBM, Cost of a Data Breach Report 2026)。

指標値出典
データ損失を報告した組織50%Verizon Mobile Security Index 2025
ダウンタイムを報告した組織46%Verizon Mobile Security Index 2025
サイバー保険のペナルティに直面した組織36%Verizon Mobile Security Index 2025
1日を超えて停止したダウンタイム被害組織63%(前年比16ポイント上昇)Verizon Mobile Security Index 2025
ダウンタイムを引き起こしたモバイル攻撃:大企業対中小企業52%対37%Verizon Mobile Security Index 2025
リソース面で不利な立場にあると答えた中小企業57%Verizon Mobile Security Index 2025
データ侵害の世界平均コスト499万ドル(12%増)IBM, Cost of a Data Breach Report 2026
過去12か月間に何らかの侵害または攻撃を受けた英国企業43%(中規模65%、大規模69%)DSIT, Cyber Security Breaches Survey 2025/2026

背景に関する注記:Verizonのパーセンテージはセキュリティ専門家への調査に基づいているため、監査済みのインシデント件数ではなく、回答者が報告した内容を示している。IBMの平均値はモバイル限定ではなくすべての侵害を対象としており、BYODに帰属させるためではなく、被害の大きさを把握するために掲載している。

4. 人的要因と侵害全体の状況

BYODのリスクは、大部分がデバイスを通じて表れる人間の問題である。VerizonのDBIR 2026では、人的要因が侵害の62%に関与しており、前回の60%から上昇した。レポートは、攻撃者が「勤務時間中に人々の不意を突くため、音声やその他のモバイル中心の手口をますます使うようになっている」と指摘している(Verizon, 2026 DBIR)。プリテキスティングは初期侵入経路として全侵害の6%に達し、フィッシングは16%にとどまった。

DBIRの残りの部分は、なぜ1台の侵害されたスマートフォンが重要なのかを説明している。脆弱性の悪用が現在最大の初期侵入経路で31%を占め、ランサムウェアは侵害の48%に登場し、第三者の関与は48%に達して、前回のデータセットから60%増えた。CISAのKEVカタログの重大な脆弱性のうち、2025年に完全に修正されたのはわずか26%で、38%から低下した。これは、個人所有のハードウェアにOSの更新を強制できないBYODプログラムが抱えるのと同じパッチ適用の遅れの問題である。音声によるプリテキスティングは合成音声の支援をますます受けており、この傾向は当社のボイスクローン詐欺統計で追跡している。

指標値出典
分析されたインシデントと確認済み侵害インシデント31,000件超、侵害22,000件超、145か国Verizon DBIR 2026
侵害に人的要因が関与した割合62%(前年は60%)Verizon DBIR 2026
初期侵入経路としてのプリテキスティング/フィッシング侵害の6%/16%Verizon DBIR 2026
初期侵入としての脆弱性の悪用と認証情報の悪用31%対13%Verizon DBIR 2026
侵害に占めるランサムウェアの割合48%(前年は44%)、被害者の69%は支払わずVerizon DBIR 2026
第三者が関与した侵害48%(60%増)Verizon DBIR 2026
完全に修正された重大なKEV脆弱性2025年は26%(前年は38%)、中央値43日Verizon DBIR 2026
悪用の標的となったエッジデバイスとVPN22%(前年は3%)Verizon DBIR 2025

背景に関する注記:DBIR 2026のデータセットは2024年10月から2025年11月までを対象としている。エッジデバイスの数値はDBIR 2025のもので、Verizonのゼロトラスト活用事例シートで引用されている。DBIR 2025では、Verizonは確認済みの侵害12,195件を分析し、第三者の関与は30%だった(Verizon, 2025 DBIRのニュースリリース)。この割合がいかに急速に上昇したかが分かる。

5. 効果のある対策:MDM、ゼロトラスト、8つのベストプラクティス

モバイルデータで最も有用な発見は、デバイスを管理している組織としていない組織の間の差の大きさである。MDMを却下した組織は、MDMを導入している組織(15%)の2倍、極めて高いモバイルリスクを報告する傾向があり(31%)、MDMを検討して却下した組織の63%がセキュリティインシデントでデータ損失を経験した(Verizon, 2025年のMDM活用事例シート)。推奨される8つの対策をすべて実施した組織が重大な影響を報告した割合はわずか12%で、調査全体の平均は63%だった。

そこに到達している組織はほとんどない。**8つのモバイルセキュリティのベストプラクティスをすべて実施している回答者はわずか4%**であり、新しい脅威への備えも手薄だ。ゼロデイ攻撃への防御を備える企業は16%、AIを使った攻撃に特化した対策を持つ企業は17%である(Verizon, 2025年のフィッシング活用事例シート)。BYODプログラムにとっての実務的なメッセージは、結果の大半を決めるのはデバイスの所有形態ではなく、管理とアクセス方針だということだ。NISTのBYOD実践ガイドはこのトレードオフを直接的に述べており、BYODは雇用主が個人デバイスにアクセスできるようにすることで「従業員に新たなプライバシーリスク」を生むと指摘している(NIST SP 1800-22, Mobile Device Security: BYOD, 2023)。

指標値出典
極めて高いモバイルリスク:MDMを却下した組織対MDMを使用する組織31%対15%Verizon Mobile Security Index 2025
MDMを却下してデータを失った組織63%Verizon Mobile Security Index 2025
重大な影響:8つの対策すべてを実施した組織対調査平均12%対63%Verizon Mobile Security Index 2025
8つのベストプラクティスをすべて実施している組織4%Verizon Mobile Security Index 2025
リスクシグナルでモバイルアクセスを自動的に取り消す割合:MDM利用者対非利用者71%対57%Verizon Mobile Security Index 2025
ゼロトラストの導入率:大企業対中小企業47%対38%(平均43%)Verizon Mobile Security Index 2025
ゼロデイ攻撃への防御を備える企業16%Verizon Mobile Security Index 2025
最新のマルウェア対策を備える英国企業81%(慈善団体63%)DSIT, Cyber Security Breaches Survey 2025/2026

背景に関する注記:MDMの比較は相関関係に基づくものである。MDMを導入する組織は、より大規模で成熟したセキュリティチームを持つ傾向があるため、この差はツールそのもの以上のものを反映している。Verizonの8つの対策とは、MDMとUEM、モバイル脅威対策、ゼロトラスト、SASE、セキュアなエンタープライズブラウザとセキュアWebゲートウェイ、EDR、MDR、サイバーリスクの定量化である。NISTのより広範なモバイルガイダンスであるSP 800-124 Rev. 2(2023年5月)は、組織提供と個人所有の両方の導入シナリオを明示的に対象としている。

6. シャドーAI、業務外通信、そして市場の反応

個人デバイスには、より新しい2つのリスクが乗っている。1つ目は生成AIだ。93%の組織が従業員によるモバイルデバイスでの生成AIツールの利用を報告しており、64%が、従業員が生成AIに機密情報を入力することによるデータ漏えいを、モバイルデバイス利用の最大のリスクに挙げている(Verizon Mobile Security Index 2025)。VerizonのDBIR 2026では、ユーザーの67%が会社のデバイス上で非法人アカウントを使ってAIサービスにアクセスしており、会社のデバイス上の定期的なAIユーザーは15%から45%に急増した。MDMを利用している組織は、生成AIの方針を定め、運用している傾向が強い(59%対45%)。

2つ目は規制対象の通信である。米国の規制当局は、個人デバイスでのメッセージ送受信を、記録上最も高額なコンプライアンス違反の1つにした。SECの最初の事案では、JPMorganの従業員が「証券業務に関する事柄を、テキストメッセージ、WhatsApp、個人のメールアカウントを使って、個人のデバイスで頻繁にやり取りしていた」と認定し、1億2,500万ドルの制裁金を科した(SEC、2021年12月17日)。2021年12月以降、この取り組みは100社超を告発し、制裁金は20億ドルを超えている(SEC、2024会計年度の執行結果)。CFTCは、「個人のテキスト、WhatsApp、Signal」経由で送信されたメッセージを理由に、11の金融機関に対して7億1,000万ドル超を上乗せした(CFTC、2022年9月27日)。代替手段は承認されたコラボレーションチャネルであり、当社の企業向けユニファイドコミュニケーション統計で追跡している。

指標値出典
従業員によるモバイルでの生成AI利用を報告した組織93%Verizon Mobile Security Index 2025
会社のデバイス上で非法人アカウントでAIにアクセスするユーザー67%Verizon DBIR 2026
会社のデバイス上の定期的なAIユーザー45%(前年は15%)Verizon DBIR 2026
2021年12月以降のSEC業務外通信事案100社超、20億ドル超SEC、2024会計年度の執行結果
SEC、2022年9月27日の措置16社、合計11億ドル超SECプレスリリース 2022-174
CFTC、2022年9月27日の措置11の金融機関、7億1,000万ドル超CFTCプレスリリース 8599-22
BYOD市場規模1,322.2億ドル(2025年)、1,527.9億ドル(2026年)、3,150.7億ドル(2031年)、年平均成長率15.62%Mordor Intelligence, BYOD Market 2026
MDM市場規模111.1億ドル(2026年)から260.4億ドル(2031年)、年平均成長率18.57%Mordor Intelligence, MDM Market 2026

背景に関する注記:MordorのMDMレポートでは、2025年は企業所有のデバイスが依然として支出の56.91%を占めていた一方、BYODはより成長の速い所有形態のセグメントである(年平均成長率21.32%)。同社のBYODレポートでは、北米が市場の38.10%、スマートフォンがデバイス種別で48.02%を占めている(Mordor Intelligence, BYOD Market;Mordor Intelligence, MDM Market)。2024年8月14日(26社、3億9,275万ドル)と2025年1月13日(12社、6,310万ドル)のSECの措置が、この一斉摘発を継続した。

まとめ:数字で見るBYODセキュリティ

指標値出典
サイバー攻撃の影響を受けたモバイルデバイスのうち個人所有の割合70%Verizon Mobile Security Index 2025
モバイル攻撃が増えていると答えた組織85%Verizon Mobile Security Index 2025
何らかの形でBYODを認めている組織82%Cybersecurity Insiders, 2021 BYOD Security Report
組織所有のデバイスからのみアクセスを許可する英国企業66%DSIT, Cyber Security Breaches Survey 2025/2026
モバイルフィッシングの試みを報告した組織80%Verizon Mobile Security Index 2025
模擬攻撃におけるモバイル中心とメールのクリック率中央値で40%高いVerizon DBIR 2026
2025年1月以降の従業員のモバイルデバイス上のフィッシングイベント+380%Zimperium, 2026 Global Mobile Threat Report
モバイルフィッシングの侵入経路に占めるSMSの割合、2024年27.8%Zimperium zLabs Mishing Report
データ損失/ダウンタイムを報告した組織50%/46%Verizon Mobile Security Index 2025
サイバー保険のペナルティに直面した組織36%Verizon Mobile Security Index 2025
1日を超えるダウンタイムダウンタイム被害組織の63%Verizon Mobile Security Index 2025
データ侵害の世界平均コスト499万ドルIBM, Cost of a Data Breach Report 2026
侵害に占める人的要因62%Verizon DBIR 2026
極めて高いモバイルリスク:MDMなし対あり31%対15%Verizon Mobile Security Index 2025
8つのモバイル対策をすべて実施している組織4%Verizon Mobile Security Index 2025
会社のデバイス上で非法人のAIアカウントを使うユーザー67%Verizon DBIR 2026
2021年12月以降のSEC業務外通信に対する制裁金20億ドル超、100社以上SEC、2024会計年度の執行結果
FTCに報告されたテキストメッセージ詐欺の被害額、2024年4億7,000万ドルFTC Data Spotlight 2025
BYOD市場、2026年1,527.9億ドルMordor Intelligence, BYOD Market 2026

方法論と出典

上記のすべての数値は、本記事の調査中に、一次レポート、調査の公表資料、政府の発表、または規制当局のプレスリリースで確認したものである。ベンダーのテレメトリとベンダー出資の調査はそのように明記しており、異なる方法論の数値を組み合わせて新たな合計値を作ることはしていない。

最終更新日:2026年10月3日。当社はこのまとめを四半期ごとに更新しており、次回の更新は、Verizonが次回のMobile Security Indexを公開し、DSITが次回のCyber Security Breaches Surveyを発表する時期を予定している。

VoxBoosterを試す — 3日間無料。

リアルタイム音声クローン、サウンドボード、エフェクト — 会話するすべての場所で。

  • カード不要
  • ~30msのレイテンシ
  • Discord · Teams · OBS
3日間無料で試す