@prefix schema: <https://schema.org/> .
@prefix skos: <http://www.w3.org/2004/02/skos/core#> .
@prefix rdf: <http://www.w3.org/1999/02/22-rdf-syntax-ns#> .
@prefix ks: <https://comcomponent.com/vocab/> .

<https://comcomponent.com/blog/ipa-10-major-threats-2026/#article>
    schema:about <https://comcomponent.com/knowledge/ipa-10-major-threats/>, <https://comcomponent.com/knowledge/ransomware-attack/> ;
    schema:mentions <https://comcomponent.com/knowledge/supply-chain-attack/>, <https://comcomponent.com/knowledge/ai-cyber-risk/>, <https://comcomponent.com/knowledge/vulnerability-exploitation/>, <https://comcomponent.com/knowledge/targeted-attack/>, <https://comcomponent.com/knowledge/geopolitical-cyber-risk/>, <https://comcomponent.com/knowledge/insider-threat/>, <https://comcomponent.com/knowledge/remote-work-attack/>, <https://comcomponent.com/knowledge/ddos-attack/>, <https://comcomponent.com/knowledge/business-email-compromise/>, <https://comcomponent.com/knowledge/sme-security-guideline/>, <https://comcomponent.com/knowledge/security-6-articles/>, <https://comcomponent.com/knowledge/data-backup/>, <https://comcomponent.com/knowledge/business-disruption/>, <https://comcomponent.com/knowledge/security-check-sheet/>, <https://comcomponent.com/knowledge/information-leakage/>, <https://comcomponent.com/knowledge/ai-information-leakage/>, <https://comcomponent.com/knowledge/unverified-ai-output-reliance/>, <https://comcomponent.com/knowledge/ai-enabled-attack/>, <https://comcomponent.com/knowledge/unpatched-software/>, <https://comcomponent.com/knowledge/software-update-management/>, <https://comcomponent.com/knowledge/account-deprovisioning/>, <https://comcomponent.com/knowledge/fraudulent-fund-transfer/>, <https://comcomponent.com/knowledge/callback-verification/>, <https://comcomponent.com/knowledge/ipa/> .

<https://comcomponent.com/knowledge/ipa-10-major-threats/> a skos:Concept ;
    skos:prefLabel "情報セキュリティ10大脅威"@ja ;
    skos:definition "IPAが毎年公表する、前年に社会的影響が大きかった情報セキュリティの脅威のランキング。研究者や企業の実務担当者など約250名の選考会が審議・投票で選ぶ。組織編と個人編がある。"@ja ;
    skos:altLabel "10大脅威"@ja ;
    skos:altLabel "IPA 10 Major Threats" ;
    ks:uses <https://comcomponent.com/knowledge/ransomware-attack/> ;
    ks:uses <https://comcomponent.com/knowledge/supply-chain-attack/> ;
    ks:uses <https://comcomponent.com/knowledge/ai-cyber-risk/> ;
    ks:uses <https://comcomponent.com/knowledge/vulnerability-exploitation/> ;
    ks:uses <https://comcomponent.com/knowledge/targeted-attack/> ;
    ks:uses <https://comcomponent.com/knowledge/geopolitical-cyber-risk/> ;
    ks:uses <https://comcomponent.com/knowledge/insider-threat/> ;
    ks:uses <https://comcomponent.com/knowledge/remote-work-attack/> ;
    ks:uses <https://comcomponent.com/knowledge/ddos-attack/> ;
    ks:uses <https://comcomponent.com/knowledge/business-email-compromise/> .

<https://comcomponent.com/knowledge/ransomware-attack/> a skos:Concept ;
    skos:prefLabel "ランサム攻撃"@ja ;
    skos:definition "データを暗号化するなどして身代金を要求する攻撃。10大脅威の組織編で11年連続1位に選出されている。"@ja ;
    skos:altLabel "ランサムウェア攻撃"@ja ;
    skos:altLabel "Ransomware Attack" ;
    ks:mayCause <https://comcomponent.com/knowledge/business-disruption/> .

<https://comcomponent.com/knowledge/ipa/> a skos:Concept ;
    skos:prefLabel "IPA(独立行政法人情報処理推進機構)"@ja ;
    skos:definition "情報セキュリティ10大脅威や中小企業向けセキュリティガイドラインに加えて、情報システム・モデル取引・契約書や非機能要求グレードなど、IT分野の実務文書を幅広く策定・公開している日本の独立行政法人。"@ja ;
    skos:altLabel "情報処理推進機構"@ja ;
    skos:altLabel "Information-technology Promotion Agency" ;
    ks:implements <https://comcomponent.com/knowledge/ipa-10-major-threats/> ;
    ks:implements <https://comcomponent.com/knowledge/sme-security-guideline/> .

<https://comcomponent.com/knowledge/sme-security-guideline/> a skos:Concept ;
    skos:prefLabel "中小企業の情報セキュリティ対策ガイドライン"@ja ;
    skos:definition "専任のセキュリティ担当者を置けない中小企業向けに、情報セキュリティ対策の考え方と手順を段階的にまとめたIPAの手引き。最新版は2026年3月27日公開の第4.0版。"@ja ;
    skos:altLabel "中小企業ガイドライン"@ja ;
    skos:altLabel "SME Security Guideline" ;
    skos:altLabel "IPA SME Security Guideline" ;
    ks:uses <https://comcomponent.com/knowledge/security-6-articles/> .

<https://comcomponent.com/knowledge/supply-chain-attack/> a skos:Concept ;
    skos:prefLabel "サプライチェーンや委託先を狙った攻撃"@ja ;
    skos:definition "標的の企業を直接攻めるのではなく、セキュリティの弱い取引先や委託先を踏み台にして侵入する攻撃。10大脅威の組織編で8年連続2位に選出されている。"@ja ;
    skos:altLabel "サプライチェーン攻撃"@ja ;
    skos:altLabel "Supply Chain Attack" .

<https://comcomponent.com/knowledge/ai-cyber-risk/> a skos:Concept ;
    skos:prefLabel "AIの利用をめぐるサイバーリスク"@ja ;
    skos:definition "攻撃者のAI悪用と、自組織の従業員の生成AI利用の両面にまたがるリスク。2026年版で初めて脅威候補になり、いきなり3位に選出された。"@ja ;
    skos:altLabel "AIリスク"@ja ;
    ks:mayCause <https://comcomponent.com/knowledge/ai-information-leakage/> ;
    ks:mayCause <https://comcomponent.com/knowledge/unverified-ai-output-reliance/> ;
    ks:mayCause <https://comcomponent.com/knowledge/ai-enabled-attack/> .

<https://comcomponent.com/knowledge/vulnerability-exploitation/> a skos:Concept ;
    skos:prefLabel "システムの脆弱性を悪用した攻撃"@ja ;
    skos:definition "修正プログラムが公開済みなのに適用されていない機器・ソフトウェアの既知の弱点を突く攻撃。10大脅威の組織編で6年連続4位に選出されている。"@ja ;
    skos:altLabel "脆弱性悪用"@ja ;
    skos:altLabel "Vulnerability Exploitation" .

<https://comcomponent.com/knowledge/targeted-attack/> a skos:Concept ;
    skos:prefLabel "機密情報を狙った標的型攻撃"@ja ;
    skos:definition "特定の組織を狙い、業務に見せかけたメールなどで侵入する攻撃。10大脅威の組織編で11年連続5位に選出されている。"@ja ;
    skos:altLabel "標的型攻撃"@ja ;
    skos:altLabel "Targeted Attack" .

<https://comcomponent.com/knowledge/geopolitical-cyber-risk/> a skos:Concept ;
    skos:prefLabel "地政学的リスクに起因するサイバー攻撃"@ja ;
    skos:definition "国際情勢を背景にした攻撃や情報戦。10大脅威の組織編で2年連続6位に選出されている。"@ja ;
    skos:altLabel "地政学的サイバーリスク"@ja .

<https://comcomponent.com/knowledge/insider-threat/> a skos:Concept ;
    skos:prefLabel "内部不正による情報漏えい等"@ja ;
    skos:definition "退職者による顧客データの持ち出しなど、従業員・元従業員が関わる情報漏えいの脅威。10大脅威の組織編で11年連続7位に選出されている。"@ja ;
    skos:altLabel "内部不正"@ja ;
    skos:altLabel "Insider Threat" ;
    ks:mayCause <https://comcomponent.com/knowledge/information-leakage/> .

<https://comcomponent.com/knowledge/remote-work-attack/> a skos:Concept ;
    skos:prefLabel "リモートワーク等の環境や仕組みを狙った攻撃"@ja ;
    skos:definition "VPN機器や自宅PCを経由した侵入。10大脅威の組織編で6年連続8位に選出されている。"@ja ;
    skos:altLabel "リモートワーク攻撃"@ja .

<https://comcomponent.com/knowledge/ddos-attack/> a skos:Concept ;
    skos:prefLabel "DDoS攻撃"@ja ;
    skos:definition "大量の通信を送りつけてサービスを止める攻撃。10大脅威の組織編で2年連続9位に選出されている。"@ja ;
    skos:altLabel "分散型サービス妨害攻撃"@ja ;
    skos:altLabel "Distributed Denial of Service" .

<https://comcomponent.com/knowledge/business-email-compromise/> a skos:Concept ;
    skos:prefLabel "ビジネスメール詐欺"@ja ;
    skos:definition "取引先や経営者になりすまして偽の振込先へ送金させる詐欺。10大脅威の組織編で9年連続10位に選出されている。"@ja ;
    skos:altLabel "BEC" ;
    skos:altLabel "Business Email Compromise" ;
    ks:mayCause <https://comcomponent.com/knowledge/fraudulent-fund-transfer/> .

<https://comcomponent.com/knowledge/business-disruption/> a skos:Concept ;
    skos:prefLabel "事業停止"@ja ;
    skos:definition "受注も出荷もできなくなるなど、事業活動が止まる状態。"@ja ;
    skos:altLabel "Business Disruption" .

<https://comcomponent.com/knowledge/data-backup/> a skos:Concept ;
    skos:prefLabel "バックアップ"@ja ;
    skos:definition "システムやデータの複製を取得・隔離保管し、復旧できることを確認する対策。"@ja ;
    skos:altLabel "Backup" ;
    ks:mitigates <https://comcomponent.com/knowledge/ransomware-attack/> .

<https://comcomponent.com/knowledge/security-6-articles/> a skos:Concept ;
    skos:prefLabel "情報セキュリティ6か条"@ja ;
    skos:definition "IPAが中小企業向けに示す最低限の対策項目。OS・ソフトの更新、ウイルス対策ソフト、パスワード強化、共有設定の見直し、バックアップ、手口を知ることの6項目からなる。"@ja ;
    skos:altLabel "6か条"@ja ;
    skos:altLabel "情報セキュリティ5か条(旧)"@ja ;
    skos:altLabel "Six Basic Security Articles" ;
    ks:uses <https://comcomponent.com/knowledge/data-backup/> .

<https://comcomponent.com/knowledge/security-check-sheet/> a skos:Concept ;
    skos:prefLabel "セキュリティチェックシート"@ja ;
    skos:definition "取引先が委託先企業のセキュリティ対策水準を確認するために送付する確認票。"@ja ;
    skos:altLabel "Security Check Sheet" .

<https://comcomponent.com/knowledge/ai-information-leakage/> a skos:Concept ;
    skos:prefLabel "AI利用による意図しない情報漏えい"@ja ;
    skos:definition "AIへの不十分な理解に起因して、顧客情報や設計情報などが意図せず外部に漏れる情報漏えい。"@ja ;
    skos:altLabel "AI起因の情報漏えい"@ja ;
    skos:broader <https://comcomponent.com/knowledge/information-leakage/> .

<https://comcomponent.com/knowledge/unverified-ai-output-reliance/> a skos:Concept ;
    skos:prefLabel "AI生成物の未検証利用"@ja ;
    skos:definition "AIが加工・生成した結果を十分に検証せず、そのまま業務に使ってしまうこと。"@ja ;
    skos:altLabel "AI出力の鵜呑み"@ja .

<https://comcomponent.com/knowledge/ai-enabled-attack/> a skos:Concept ;
    skos:prefLabel "AI悪用によるサイバー攻撃"@ja ;
    skos:definition "攻撃者がAIを悪用することで、サイバー攻撃が容易化・巧妙化すること。"@ja ;
    skos:altLabel "AI悪用攻撃"@ja .

<https://comcomponent.com/knowledge/unpatched-software/> a skos:Concept ;
    skos:prefLabel "修正プログラム未適用の機器・ソフト"@ja ;
    skos:definition "修正プログラムが公開されているにもかかわらず適用されていないVPN機器・OS・Webサイトなど。"@ja ;
    skos:altLabel "更新の放置"@ja ;
    ks:mayCause <https://comcomponent.com/knowledge/vulnerability-exploitation/> .

<https://comcomponent.com/knowledge/software-update-management/> a skos:Concept ;
    skos:prefLabel "更新の運用管理"@ja ;
    skos:definition "OS・ソフトウェア・機器の更新を誰がいつ適用するかを決め、実行する運用の仕組み。"@ja ;
    skos:altLabel "パッチ管理の運用"@ja ;
    ks:mitigates <https://comcomponent.com/knowledge/vulnerability-exploitation/> .

<https://comcomponent.com/knowledge/information-leakage/> a skos:Concept ;
    skos:prefLabel "情報漏えい"@ja ;
    skos:definition "本来外部に出るべきでない情報が組織の外へ流出すること。"@ja ;
    skos:altLabel "Information Leakage" .

<https://comcomponent.com/knowledge/account-deprovisioning/> a skos:Concept ;
    skos:prefLabel "退職時のアカウント停止"@ja ;
    skos:definition "退職・異動した従業員が使っていた業務システム・クラウドサービス・VPNのアカウントを停止する手続き。"@ja ;
    skos:altLabel "アカウント無効化"@ja ;
    ks:mitigates <https://comcomponent.com/knowledge/insider-threat/> .

<https://comcomponent.com/knowledge/fraudulent-fund-transfer/> a skos:Concept ;
    skos:prefLabel "偽の振込先への送金"@ja ;
    skos:definition "取引先や経営者になりすました詐欺者が指定する、偽の振込先へ資金を送ってしまうこと。"@ja ;
    skos:altLabel "不正送金"@ja .

<https://comcomponent.com/knowledge/callback-verification/> a skos:Concept ;
    skos:prefLabel "振込先変更の電話確認"@ja ;
    skos:definition "振込先の変更依頼を受けたとき、メールとは別の手段(電話)で本人・本物の取引先かどうかを確認する業務ルール。"@ja ;
    skos:altLabel "折り返し確認"@ja ;
    ks:mitigates <https://comcomponent.com/knowledge/business-email-compromise/> .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ipa/> ;
    rdf:predicate ks:implements ;
    rdf:object <https://comcomponent.com/knowledge/ipa-10-major-threats/> ;
    schema:description "IPAが情報セキュリティ10大脅威を選考会の審議・投票を経て毎年公表する"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ipa/> ;
    rdf:predicate ks:implements ;
    rdf:object <https://comcomponent.com/knowledge/sme-security-guideline/> ;
    schema:description "IPAが中小企業の情報セキュリティ対策ガイドラインを策定・公開する"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ipa-10-major-threats/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/ransomware-attack/> ;
    schema:description "情報セキュリティ10大脅威2026の組織編は、ランサム攻撃を1位として含む"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ipa-10-major-threats/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/supply-chain-attack/> ;
    schema:description "情報セキュリティ10大脅威2026の組織編は、サプライチェーンや委託先を狙った攻撃を2位として含む"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ipa-10-major-threats/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/ai-cyber-risk/> ;
    schema:description "情報セキュリティ10大脅威2026の組織編は、初選出のAIの利用をめぐるサイバーリスクを3位として含む"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ipa-10-major-threats/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/vulnerability-exploitation/> ;
    schema:description "情報セキュリティ10大脅威2026の組織編は、システムの脆弱性を悪用した攻撃を4位として含む"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ipa-10-major-threats/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/targeted-attack/> ;
    schema:description "情報セキュリティ10大脅威2026の組織編は、機密情報を狙った標的型攻撃を5位として含む"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ipa-10-major-threats/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/geopolitical-cyber-risk/> ;
    schema:description "情報セキュリティ10大脅威2026の組織編は、地政学的リスクに起因するサイバー攻撃を6位として含む"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ipa-10-major-threats/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/insider-threat/> ;
    schema:description "情報セキュリティ10大脅威2026の組織編は、内部不正による情報漏えい等を7位として含む"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ipa-10-major-threats/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/remote-work-attack/> ;
    schema:description "情報セキュリティ10大脅威2026の組織編は、リモートワーク等の環境や仕組みを狙った攻撃を8位として含む"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ipa-10-major-threats/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/ddos-attack/> ;
    schema:description "情報セキュリティ10大脅威2026の組織編は、DDoS攻撃を9位として含む"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ipa-10-major-threats/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/business-email-compromise/> ;
    schema:description "情報セキュリティ10大脅威2026の組織編は、ビジネスメール詐欺を10位として含む"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ransomware-attack/> ;
    rdf:predicate ks:mayCause ;
    rdf:object <https://comcomponent.com/knowledge/business-disruption/> ;
    schema:description "ランサム攻撃による被害は情報漏えいにとどまらず、受注も出荷もできない事業停止に直結する"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/data-backup/> ;
    rdf:predicate ks:mitigates ;
    rdf:object <https://comcomponent.com/knowledge/ransomware-attack/> ;
    schema:description "バックアップの取得・隔離保管・復旧確認が、侵入されても事業を再開できる備えになる"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/security-6-articles/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/data-backup/> ;
    schema:description "情報セキュリティ6か条は第4.0版で「バックアップを取ろう」を項目に追加した"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/sme-security-guideline/> ;
    rdf:predicate ks:uses ;
    rdf:object <https://comcomponent.com/knowledge/security-6-articles/> ;
    schema:description "中小企業の情報セキュリティ対策ガイドラインは、最低限の対策項目として情報セキュリティ6か条を示している"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/supply-chain-attack/> ;
    rdf:predicate ks:mayCause ;
    rdf:object <https://comcomponent.com/knowledge/security-check-sheet/> ;
    schema:description "サプライチェーン攻撃への警戒の高まりが、取引先からセキュリティチェックシートが届く実務上の変化として表れている"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "context-dependent" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ai-cyber-risk/> ;
    rdf:predicate ks:mayCause ;
    rdf:object <https://comcomponent.com/knowledge/ai-information-leakage/> ;
    schema:description "AIへの不十分な理解に起因する意図しない情報漏えいは、AIの利用をめぐるサイバーリスクに含まれる"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ai-cyber-risk/> ;
    rdf:predicate ks:mayCause ;
    rdf:object <https://comcomponent.com/knowledge/unverified-ai-output-reliance/> ;
    schema:description "AIが加工・生成した結果を十分に検証せず鵜呑みにすることで生じる問題は、AIの利用をめぐるサイバーリスクに含まれる"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/ai-cyber-risk/> ;
    rdf:predicate ks:mayCause ;
    rdf:object <https://comcomponent.com/knowledge/ai-enabled-attack/> ;
    schema:description "AIの悪用によるサイバー攻撃の容易化・手口の巧妙化は、AIの利用をめぐるサイバーリスクに含まれる"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/unpatched-software/> ;
    rdf:predicate ks:mayCause ;
    rdf:object <https://comcomponent.com/knowledge/vulnerability-exploitation/> ;
    schema:description "修正プログラムが公開済みなのに適用されていない機器・ソフトが、脆弱性を悪用した攻撃の標的になる"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/software-update-management/> ;
    rdf:predicate ks:mitigates ;
    rdf:object <https://comcomponent.com/knowledge/vulnerability-exploitation/> ;
    schema:description "更新を誰がいつ適用するかという運用管理を整えることが、脆弱性を悪用した攻撃への対策になる"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/insider-threat/> ;
    rdf:predicate ks:mayCause ;
    rdf:object <https://comcomponent.com/knowledge/information-leakage/> ;
    schema:description "退職者による顧客データの持ち出しなど、従業員・元従業員が関わる内部不正が情報漏えいを引き起こす"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/account-deprovisioning/> ;
    rdf:predicate ks:mitigates ;
    rdf:object <https://comcomponent.com/knowledge/insider-threat/> ;
    schema:description "アクセス権限の整理や退職時のアカウント停止が、内部不正による情報漏えいの対策になる"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/business-email-compromise/> ;
    rdf:predicate ks:mayCause ;
    rdf:object <https://comcomponent.com/knowledge/fraudulent-fund-transfer/> ;
    schema:description "ビジネスメール詐欺は、取引先や経営者になりすまして偽の振込先へ送金させる"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .

[] a rdf:Statement ;
    rdf:subject <https://comcomponent.com/knowledge/callback-verification/> ;
    rdf:predicate ks:mitigates ;
    rdf:object <https://comcomponent.com/knowledge/business-email-compromise/> ;
    schema:description "振込先の変更を必ず電話で確認する業務ルールが、ビジネスメール詐欺の決定打になる"@ja ;
    ks:evidence <https://www.ipa.go.jp/security/10threats/10threats2026.html> ;
    ks:verifiedAt "2026-08-01" ;
    ks:certainty "established" .