2026-11-09 カリフォルニア大学アーバイン校（UCI）
カリフォルニア大学アーバイン校の研究チームは、わずかな睡眠不足でも、フィッシングメールを見破る判断能力が低下することを明らかにした。研究では、米国の大規模組織に所属する従業員1万1,000人以上を対象に、サイバーセキュリティ教育の一環として実施された模擬フィッシングメールへの反応を分析した。2026年春の夏時間への移行によって睡眠時間が最大1時間短くなった翌週月曜日には、前週月曜日と比べて、偽メール内のリンクをクリックする割合が15.56％から17.76％に上昇した。これは約13％の相対的な増加に相当する。研究は、睡眠不足が注意力や判断力を損ない、衝動的な選択を促すことで、サイバー攻撃に対する脆弱性を高める可能性を示している。企業や組織では、技術的なセキュリティ対策だけでなく、従業員の睡眠や疲労にも配慮した対策が重要となる。なお、夏時間移行前後の実環境データを用いた研究であり、睡眠時間だけの影響を完全に切り分けた実験ではない点には留意が必要である。
＜関連情報＞
- https://news.uci.edu/2026/11/09/tired-brains-take-the-phishing-bait/
- https://www.pnas.org/doi/10.1073/pnas.2622467123
わずかな睡眠不足がサイバーセキュリティ上の脅威に対する脆弱性を高める（Modest loss of sleep increases susceptibility to cybersecurity threats）
Eitan Schechtman
Proceedings of the National Academy of Sciences (PNAS), Vol. 123, No. 46, 2026
2026-11-11
DOI： 10.1073/pnas.2622467123
Tii-summay
睡眠不足がサイバーセキュリティ上のリスクに及ぼす影響を、実際の職場環境で検証した研究である。研究では、カリフォルニア大学アーバイン校の職員11,218人を対象に、夏時間への移行前後で模擬フィッシングメールに対する反応を比較した。その結果、夏時間移行直後の職員は、移行前の職員と比べ、不審なメールに含まれるリンクをクリックする確率が約13％高くなった。一方、メールを開封する確率や迷惑メールとして報告する確率には有意な差が認められなかった。また、クリック率の差はメール受信直後に最も大きく、睡眠不足による判断力の低下や衝動的な行動が関係している可能性が示された。本研究は、わずかな睡眠時間の減少でも、日常的な意思決定やサイバー攻撃への脆弱性に影響することを実証的に示しており、睡眠不足が予想される時期の情報セキュリティ対策強化の重要性を示唆している。
This study investigated how modest sleep loss affects cybersecurity vulnerability in a real-world workplace setting. A simulated phishing email experiment was conducted involving 11,218 employees at the University of California, Irvine. Employees received the email either on the Monday before or the Monday after the transition to daylight saving time (DST). The results showed that employees exposed to the email after the DST transition were approximately 13% more likely to click on a suspicious link. However, there were no significant differences in email-opening rates or the likelihood of reporting the message as spam. The increased clicking tendency was particularly pronounced shortly after the email was received, suggesting that sleep loss may impair decision-making and increase impulsive responses. These findings provide real-world evidence that even relatively small and short-term reductions in sleep can increase susceptibility to cyberattacks. The study highlights the importance of strengthening organizational cybersecurity measures during periods when employees are likely to experience sleep disruption.
This study investigated how modest sleep loss affects cybersecurity vulnerability in a real-world workplace setting. A simulated phishing email experiment was conducted involving 11,218 employees at the University of California, Irvine. Employees received the email either on the Monday before or the Monday after the transition to daylight saving time (DST). The results showed that employees exposed to the email after the DST transition were approximately 13% more likely to click on a suspicious link. However, there were no significant differences in email-opening rates or the likelihood of reporting the message as spam. The increased clicking tendency was particularly pronounced shortly after the email was received, suggesting that sleep loss may impair decision-making and increase impulsive responses. These findings provide real-world evidence that even relatively small and short-term reductions in sleep can increase susceptibility to cyberattacks. The study highlights the importance of strengthening organizational cybersecurity measures during periods when employees are likely to experience sleep disruption.
注：公開されている論文抄録と研究機関の公式発表に基づいて要約しています。
