■Q. サイバーセキュリティ対策とは何か（全般）
サイバーセキュリティとは何か？一般的なサイバー攻撃のリスクは？どんな観点での対策が必要かなど、全般に関して一通り説明してください。
サイバーセキュリティの基礎
サイバーセキュリティとは何ですか？
サイバーセキュリティとは、サイバー空間における不正アクセスを防ぎ、それによって発生する可能性のある電子情報の窃取、流出、改ざんといった事態、いわゆる「サイバー攻撃」から情報資産を保護するための対策です 1。これは、パソコンやインターネットをご利用になる際に、大切な情報が漏洩したり、破壊されたりしないようにするための防衛策とも言えます 2。企業や組織においては、保有している情報やWebシステムを様々な脅威から守る活動全般を指します 3。より広義には、コンピュータシステム、ネットワーク、そしてそこに保存されているデータを不正なアクセスや攻撃から防御することを意味します 4。その目的は、情報資産にアクセスするためのPCや、情報を保管しているサーバー、Webサイトに対する攻撃を防ぐことです 5。
これらの定義から、サイバーセキュリティは単に外部からの攻撃を防ぐだけでなく、デジタル環境における情報の機密性、完全性、可用性を確保するための包括的な取り組みであることがわかります。不正な活動を未然に防ぎ、情報が適切に保護され、必要な時に安全にアクセスできる状態を維持することが、サイバーセキュリティの主要な目標と言えるでしょう。
なぜサイバーセキュリティが重要なのでしょうか？
近年、サイバー犯罪による世界的な損害額は莫大なものとなっており、その規模は増大の一途を辿っております 6。情報漏洩やサイバー攻撃による被害は年々増加しており、現代の企業にとって、サイバーセキュリティ対策は事業継続と信頼維持のために不可欠な要素となっております 7。企業が保有する重要な情報、例えば顧客情報や機密情報を保護し、取引先からの信頼を維持するためには、堅固なサイバーセキュリティ体制が不可欠です 7。
現代社会において、サイバーセキュリティはもはや無視できない重要な要素であり、技術の進化に伴い、その重要性はますます高まっております 4。デジタルテクノロジーの進化、インターネットに接続されるデバイスとユーザー数の増加、グローバル化によるサプライチェーンの複雑化、そしてデジタル経済におけるデータの重要性の高まりといった要因が、サイバー攻撃の増加を招いております 6。サイバーセキュリティへの投資は、自社をサイバー攻撃から守るだけでなく、顧客や取引先といった関係企業の安全確保にも繋がるため、その重要性は計り知れません 5。サイバー犯罪の増加と被害の深刻化は、個人と組織双方にとって、積極的かつ強固な対策を講じる必要性を示唆しております 6。
情報セキュリティとの違いは何ですか？
情報セキュリティとサイバーセキュリティはしばしば混同されますが、両者には明確な違いがございます。情報セキュリティは、企業が持つ情報資産をオンラインとオフラインの両方で保護することを目的としております 5。これには、デジタルデータだけでなく、紙媒体の情報や、従業員の知識といったものも含まれます。一方、サイバーセキュリティは、オンラインの情報資産、具体的には情報にアクセスするためのPCや、情報を保管しているサーバー、Webサイトなどに対する攻撃を防ぐことに特化しております 5。
サイバーセキュリティは、サイバー空間における電子情報の保護を主な目的とするのに対し、情報セキュリティはより広い意味での情報保護を包含します 1。情報セキュリティには、物理的なセキュリティ対策、例えば入退室管理や監視カメラの設置、さらには社員に対するセキュリティ意識の啓発や、組織全体のセキュリティ体制の構築なども含まれます 1。したがって、サイバーセキュリティは情報セキュリティという大きな枠組みの中の一部分であり、デジタル領域に焦点を当てた対策と言えるでしょう。
サイバー攻撃のリスクと種類
一般的なサイバーセキュリティのリスクとは何ですか？
サイバー攻撃を受けた場合、その被害は多岐にわたります。機密情報の流出、システムのダウンによる業務停止、それに伴う金銭的な損失などが主な例として挙げられます 8。具体的には、顧客情報が漏洩した場合、企業の信頼失墜、訴訟リスク、風評被害といった深刻な影響が生じる可能性があります。また、基幹システムが停止したり、業務が中断したりすることは、事業活動に大きな支障をきたし、多大な経済的損失に繋がることもございます 8。
サイバーセキュリティのリスクは、情報の機密性、完全性、可用性を損なう可能性を指します 9。データの改ざんや情報の盗取、情報漏洩、Webサービスの停止、そしてコンピュータウイルスの感染などが、サイバーセキュリティにおいて起こりうる代表的なリスクです 3。これらのリスクは、システムの脆弱性、例えば認証情報の脆弱さ、データ暗号化の欠如、設定の不備、古いソフトウェアの使用、そしてまだ対策が講じられていないゼロデイ脆弱性などによって引き起こされる可能性があります 10。近年では、テレワークの普及により、オフィス外からのアクセスが増加し、セキュリティ対策が不十分な環境も存在するため、セキュリティリスクはさらに高まっております 11。技術的な弱点と人的な不注意が組み合わさることで、サイバー攻撃者は様々な侵入経路を悪用する機会を得ており、その対策は喫緊の課題となっております 9。
代表的なサイバー攻撃の種類を教えてください
サイバー攻撃には様々な種類が存在し、それぞれ異なる手法と目的を持っております。代表的なものとしては、マルウェア感染、不正アクセス、フィッシング詐欺、DDoS攻撃、そしてアドウェアなどが挙げられます 12。
マルウェア（Malicious Software）は、コンピュータやネットワークに悪影響を与える悪意のあるソフトウェアの総称であり、その種類も多岐にわたります 5。例えば、自己増殖し他のファイルに感染するウイルス、ネットワークを介して自己複製を行うワーム、正規のプログラムを装って侵入するトロイの木馬、利用者の情報を密かに収集するスパイウェア、そしてファイルを暗号化して身代金を要求するランサムウェアなどがございます 5。
フィッシング攻撃は、ユーザーを騙して個人情報や金融情報を盗み取ることを目的としたサイバー攻撃の一種です 13。攻撃者は、不正なウェブサイトやメールを使用して、正規のサービスを装い、ユーザーにID、パスワード、クレジットカード情報などを入力させようとします 13。
DDoS攻撃（Distributed Denial of Service attack：分散型サービス拒否攻撃）は、多数のデバイスから標的となるサーバーに大量のリクエストを同時に送信し、サーバーに過負荷をかけてサービスを停止させる攻撃です 5。これにより、正規のユーザーがサービスを利用できなくなるなどの被害が発生します 15.
標的型攻撃は、特定の企業や組織を狙って、機密情報や金銭を窃取することを目的とした攻撃です 8。攻撃者は、ターゲットの業務内容や関係者を調査し、業務に関連する内容を装ったメールにマルウェアを添付するなど、巧妙な手口で攻撃を仕掛け、成功率を高めます 16.
ランサムウェアは、感染したコンピュータのファイルを暗号化したり、システムをロックしたりして使用不能にし、その復旧と引き換えに身代金を要求するマルウェアです 5。近年では、データを暗号化するだけでなく、窃取したデータを公開すると脅迫する二重脅迫の手法も登場しております 18.
ソーシャルエンジニアリングは、技術的な脆弱性を利用するのではなく、人の心理的な弱点につけ込んで機密情報を不正に入手する手法です 14。例えば、メールで従業員を装って情報を聞き出すフィッシング、電話やSMSを利用した詐欺などが該当します 14.
SQLインジェクションは、Webサイトの入力フォームなどの脆弱性を利用し、悪意のあるSQL文を送信することで、データベースを不正に操作する攻撃です 3. これにより、データベース内の情報の窃取や改ざん、消去などが行われる可能性があります 20.
クロスサイトスクリプティング（XSS）は、特定のWebサイトのHTMLに悪意のあるスクリプトを埋め込み、そのサイトを訪れたユーザーのブラウザ上でスクリプトを実行させることで、情報を盗み取る攻撃です 15.
ゼロデイ攻撃は、ソフトウェアなどに脆弱性が発見されてから、その修正パッチが公開・適用されるまでの間（ゼロデイ）に、その脆弱性を狙う攻撃です 10。修正プログラムが存在しないため、防御が難しいという特徴があります 18.
パスワード類推攻撃は、ユーザー名とパスワードの組み合わせを様々な方法で推測し、不正にログインを試みる攻撃です 5。過去のデータ侵害で流出したIDとパスワードのリストなどが利用されることもあります 5.
サプライチェーン攻撃は、セキュリティ対策が比較的脆弱な取引先や子会社などのサプライチェーン上の企業を足がかりとして、最終的な標的である大企業や組織を攻撃する手法です 15.
これらの多様なサイバー攻撃の手法に対応するためには、多層的な防御策を講じることが不可欠です。
表1: 代表的なサイバー攻撃の種類と概要
| 攻撃の種類 | 概要 |
| マルウェア | コンピュータやネットワークに損害を与える悪意のあるソフトウェア全般（ウイルス、ワーム、トロイの木馬、スパイウェア、ランサムウェアなど）5 |
| ランサムウェア | 感染したコンピュータのデータを暗号化したり、システムをロックしたりして身代金を要求するマルウェア 5 |
| フィッシング | 実在する企業や組織を装った偽のメールやウェブサイトなどで、ID、パスワード、クレジットカード情報などの個人情報を騙し取る攻撃 5 |
| DDoS攻撃 | 複数のコンピュータから標的のサーバーに大量のアクセスを集中させ、サービスを妨害する攻撃 5 |
| 標的型攻撃 | 特定の組織や個人を狙い、機密情報の窃取や業務妨害を目的とする攻撃 8 |
| ソーシャルエンジニアリング | 人の心理的な隙や行動のミスを利用して、機密情報を入手する攻撃手法 14 |
| SQLインジェクション | Webアプリケーションの脆弱性を利用して、データベースを不正に操作する攻撃 3 |
| クロスサイトスクリプティング (XSS) | Webサイトに悪意のあるスクリプトを埋め込み、閲覧者のブラウザ上で実行させることで情報を窃取する攻撃 15 |
| ゼロデイ攻撃 | ソフトウェアの脆弱性が発見されてから修正プログラムが公開されるまでの間に、その脆弱性を悪用する攻撃 10 |
| パスワード類推攻撃 | 様々な方法でパスワードを推測し、不正ログインを試みる攻撃 5 |
| サプライチェーン攻撃 | 関連会社や取引先など、セキュリティ対策が比較的弱い組織を経由して、最終的な標的を攻撃する手法 15 |
| ビジネスメール詐欺 | 取引先や経営者を装い、メールで送金などを指示する詐欺 2 |
| 水飲み場型攻撃 | 特定のターゲットがよくアクセスするWebサイトを改ざんし、マルウェアに感染させる攻撃 17 |
| フォームジャッキング攻撃 | ECサイトなどの入力フォームを改ざんし、クレジットカード情報などの個人情報を窃取する攻撃 15 |
| ドメイン名ハイジャック攻撃 | 既存のドメイン名を不正に乗っ取る攻撃 15 |
| OSコマンド・インジェクション | Webアプリケーションを通じてOSコマンドを実行し、サーバーを不正に操作する攻撃 15 |
| F5アタック | Webサイトに対して大量のリロード要求を送りつけ、サーバーダウンを狙う攻撃 15 |
サイバー攻撃はどのような手口で行われるのですか？
サイバー攻撃の手口は、年々巧妙化しており、攻撃者は常に新しい技術や手法を開発しております。初期のサイバー攻撃は、主にメールを通じてマルウェアを送り込むといった単純なものでしたが、現在では、マルウェアだけでなく、Webサイトの脆弱性や人間の心理的な弱点を利用するなど、より複雑で多様な手口が用いられております 8.
不正アクセスによく使われる手口としては、ネットワークに接続された機器の稼働状況や開放されているポートを調べるネットワークスキャンやポートスキャン、考えられる全てのパスワードを試すブルートフォース攻撃、予め用意されたパスワードリストを使ってログインを試みるパスワードリスト攻撃などが挙げられます 23。
特定の企業や組織を狙う標的型攻撃では、業務に関連するメールを装い、マルウェアを添付したメールを送りつける手口が一般的です 8。受信者が警戒心を抱きにくいように、差出人を偽装したり、巧妙な文章を作成したりするなどの工夫が凝らされております 8。
ビジネスメール詐欺（BEC）は、企業の役員や取引先になりすまし、従業員に対してメールを送信する手口です 2。多くの場合、従業員を攻撃者が管理する口座へ誘導し、会社の資金を振り込ませるなどの方法で現金を盗み取ります 2。
水飲み場型攻撃は、特定の業界や組織の従業員が頻繁にアクセスするWebサイトを事前に調査し、そのWebサイトを改ざんしてマルウェアを仕込む手口です 17。従業員が普段利用するWebサイトが感染源となるため、警戒心が薄れており、被害に遭いやすいという特徴があります 17。
ECサイトなどの決済ページや購入ページにある入力フォームを改ざんし、ユーザーが入力したクレジットカード情報などの個人情報を不正に窃取するフォームジャッキング攻撃も存在します 15。ユーザーが直接情報を入力するため、情報の精度が高く、クレジットカードの不正利用などに繋がりやすいとされております 22.
ドメイン名ハイジャック攻撃は、既存のドメイン名を何らかの方法で乗っ取る攻撃です 15。攻撃者は、DNSサーバーに登録されたドメイン名やIPアドレスを改ざんし、正規のURLを入力したユーザーを不正なサイトに誘導することで、マルウェアに感染させたり、情報を盗み取ったりします 23.
OSコマンド・インジェクションは、Webアプリケーションを通じてOSのコマンドを不正に実行する攻撃手法です 15。これにより、サーバー内のデータを改ざん・削除したり、他のサーバーへの攻撃の踏み台にしたりするなどの被害が発生する可能性があります 23.
F5アタックは、キーボードのF5キーを連打するなどしてWebサイトに大量のリロード要求を送りつけ、サーバーに過負荷をかけてダウンさせることを狙う攻撃です 15。
これらの手口は一例であり、サイバー攻撃者は常に新しい手法を開発し、既存の手法を巧妙化させております。そのため、常に最新の情報を収集し、適切な対策を講じることが重要となります 8.
サイバーセキュリティ対策
個人でできるサイバーセキュリティ対策はありますか？
個人がサイバー攻撃から身を守るためには、いくつかの基本的な対策を講じることが重要です。まず、オペレーティングシステム（OS）やソフトウェアは常に最新の状態に保つようにいたしましょう 3。ソフトウェアのアップデートには、セキュリティ上の脆弱性を修正する重要なパッチが含まれているため、これを怠るとサイバー攻撃のリスクが高まります 3。
次に、パスワードは複雑なものを使用し、複数のサービスで同じパスワードを使い回すのは避けるようにいたしましょう 3。推測されにくい、英数字や記号を組み合わせた長いパスワードを設定することが推奨されます 31。
また、信頼できるウイルス対策ソフトを導入し、常に最新の状態に更新することも不可欠です 3。ウイルス対策ソフトは、既知のウイルスやマルウェアの侵入を防ぐだけでなく、不審な挙動を検知する機能も備えております 5。
不審なメールやウェブサイトへのアクセスは極力避けるようにいたしましょう 8。フィッシング詐欺などの被害に遭わないよう、不審なメールに記載されたURLを安易にクリックしたり、添付ファイルを開封したりしないことが重要です 8。
可能な限り、多要素認証（2FA）を利用するようにいたしましょう 5。多要素認証は、パスワードに加えて、SMSで送信される認証コードや認証アプリによる確認など、二つ以上の認証要素を組み合わせることで、不正アクセスのリスクを大幅に低減できます 5。
大切なデータは定期的にバックアップを取るようにいたしましょう 3。万が一、サイバー攻撃によってデータが失われたり、ランサムウェアによって暗号化されたりした場合でも、バックアップがあればデータを復旧できる可能性があります 3。
公衆Wi-Fiの利用はできるだけ避け、やむを得ず利用する場合はVPN（仮想プライベートネットワーク）を使用するなど、通信の安全性を確保するように心がけましょう 33。公衆Wi-Fiは暗号化されていない場合があり、通信内容が盗聴されるリスクがあります 33。
最後に、サイバーセキュリティに関する知識を深め、常に最新の脅威や対策について学ぶことが重要です 6。定期的なセキュリティ研修などを通じて、セキュリティ意識の向上を図りましょう 8.
表2: 個人向けの重要なサイバーセキュリティ対策
| 対策 | 理由 |
| OSとソフトウェアを最新に保つ | セキュリティ脆弱性を修正し、最新の脅威に対応するため 3 |
| 強固でユニークなパスワードを使用する | 推測されにくく、不正アクセスを防ぐため 8 |
| ウイルス対策ソフトを導入し、最新の状態に保つ | マルウェアの侵入や活動を阻止するため 5 |
| 不審なメールやウェブサイトに注意する | フィッシング詐欺やマルウェア感染のリスクを避けるため 8 |
| 多要素認証（MFA）を有効にする | パスワードが漏洩した場合でも不正アクセスを防ぐため 5 |
| データを定期的にバックアップする | サイバー攻撃や不慮の事故によるデータ損失に備えるため 3 |
| 公衆Wi-Fiの利用を慎重に行うか、VPNを使用する | 通信内容の盗聴リスクを軽減するため 33 |
| セキュリティに関する知識を深める | 最新の脅威や対策を理解し、適切な行動を取るため 8 |
組織で講じるべきサイバーセキュリティ対策はありますか？
組織がサイバー攻撃から自社を守るためには、多岐にわたる対策を講じる必要がございます。まず、組織のセキュリティポリシーを策定し、従業員全体に周知徹底することが基本となります 2。セキュリティポリシーには、パスワードの管理、アクセス制御、情報資産の取り扱いなど、組織内のセキュリティに関する基本的なルールを定める必要がございます 39.
情報へのアクセス制御と権限管理も重要な対策です 6。従業員には、業務に必要な情報にのみアクセス権限を付与し、不要な権限は与えないようにすることで、内部不正や誤操作による情報漏洩のリスクを低減できます 31.
ネットワークセキュリティ対策として、ファイアウォールの設置やIDS/IPS（侵入検知・防御システム）の導入も不可欠です 2。これらは、外部からの不正なアクセスを遮断したり、ネットワーク内の不審な活動を監視したりする役割を果たします 5.
ソフトウェアやOSの脆弱性管理と、セキュリティパッチの適切な適用も重要な対策です 1。サイバー攻撃の多くは、既知の脆弱性を悪用して行われるため、常に最新の状態に保つことが防御の基本となります 31.
インシデントレスポンス計画を策定し、定期的に訓練を実施することも重要です 1。インシデント発生時の対応手順や役割分担を明確にしておくことで、被害を最小限に抑え、迅速な復旧が可能になります 1.
従業員へのセキュリティ教育と意識向上も継続的に行う必要がございます 1。従業員一人ひとりのセキュリティ意識を高めることで、ヒューマンエラーによるリスクを減らすことができます 6.
定期的なセキュリティ監査と評価を実施し、対策の有効性を検証することも重要です 1。外部の専門家による脆弱性診断なども有効な手段となります 3.
サプライチェーン全体のセキュリティ対策も考慮に入れる必要がございます 23。自社だけでなく、取引先や委託先など、サプライチェーン全体でセキュリティレベルを向上させる必要がございます 23.
重要なデータは暗号化し、不正アクセスがあった場合でも情報漏洩を防ぐ対策を講じましょう 5。データの保存時だけでなく、通信時の暗号化も重要です 5.
最後に、万が一の事態に備えて、データのバックアップと復旧体制を整備しておくことが不可欠です 1。定期的なバックアップの実施と、復旧手順の確認を行うことで、事業継続性を確保できます 1.
表3: 組織向けの主要なサイバーセキュリティ対策
| 対策 | 理由 |
| セキュリティポリシーの策定と遵守 | 組織全体のセキュリティに関する基本的なルールを定めるため 2 |
| アクセス制御と権限管理 | 従業員が必要な情報のみにアクセスできるようにするため 30 |
| ネットワークセキュリティ対策（ファイアウォール、IDS/IPSなど） | 外部からの不正アクセスやネットワーク内の不審な活動を監視・防御するため 2 |
| 脆弱性管理とパッチ適用 | 既知の脆弱性を悪用した攻撃を防ぐため 1 |
| インシデントレスポンス計画の策定と訓練 | サイバー攻撃発生時の被害を最小限に抑え、迅速な復旧を可能にするため 1 |
| 従業員へのセキュリティ教育と意識向上 | ヒューマンエラーによるリスクを低減するため 8 |
| 定期的なセキュリティ監査と評価 | 対策の有効性を検証し、改善点を見つけるため 1 |
| サプライチェーン全体のセキュリティ対策 | 関連企業からの侵入リスクを低減するため 44 |
| データの暗号化 | 万が一情報が漏洩した場合でも悪用を防ぐため 29 |
| バックアップと復旧体制の整備 | データ損失やシステム停止からの迅速な復旧を可能にするため 1 |
サイバーセキュリティにおけるベストプラクティスはありますか？
サイバーセキュリティを強化するためのベストプラクティスには、リスクアセスメントの実施とそれに基づいた対応策の策定が含まれます 6。組織にとって最も重要なリスクを特定し、その影響を最小限に抑えるための適切な対策を実行することが重要です 6.
近年注目されているのが、ゼロトラストセキュリティモデルの検討です 5。これは、ネットワーク内外の全てのアクセスを信頼せず、常に検証するという考え方に基づいております 5。従来の境界型防御とは異なり、より細やかなアクセス管理を行うことで、内部からの脅威にも対応できます 28.
多層防御（Defense in Depth）の採用も推奨されるベストプラクティスの一つです 2。これは、単一の防御策に頼るのではなく、複数の異なるセキュリティ対策を組み合わせることで、一つの対策が突破されても他の対策で防御するという考え方です 2.
インシデントレスポンス計画は、策定するだけでなく、定期的にテストと更新を行うことが重要です 1。計画が実効性のあるものかどうかを定期的に確認し、最新の脅威に対応できるように見直す必要がございます 1.
最新の脅威インテリジェンスを活用することも、効果的な対策を講じる上で役立ちます 45。脅威に関する情報を収集・分析し、自社のセキュリティ対策に反映させることで、より高度な攻撃にも対応できるようになります 45.
従業員へのセキュリティ意識向上トレーニングは、一度だけでなく継続的に実施することが重要です 1。定期的な教育を通じて、従業員のセキュリティ意識を高め、人的なミスを減らすことが期待できます 6.
攻撃対象領域を縮小することも、リスクを低減するための重要な戦略です 45。不要なシステムやサービスを停止したり、アクセス権限を最小限にしたりすることで、攻撃者が侵入できる経路を減らすことができます 45.
財務データを保護し、関連する法令や規制を遵守することも、組織にとって重要な責務です 50。暗号化、アクセス制御、定期的な監査などを通じて、財務データの機密性と完全性を確保する必要がございます 50.
サイバー攻撃発生時の対応
サイバー攻撃が発生した場合、どのような段階で対応すべきですか？
サイバー攻撃が発生した場合、その対応はいくつかの段階を経て進められます。一般的には、まず不正アクセスなどの兆候を検知する段階から始まります 69。次に、実際に不正アクセスがあったのか、どのような被害が発生しているのかを調査し、被害の拡大を防ぐための初動対応を行います 69。その後、攻撃の原因と被害状況を正確に特定し、システムの復旧作業を行います 69。情報漏洩などが発生している場合は、関係機関や顧客への外部公表、そして顧客対応が必要になります 69。最後に、同じトラブルを繰り返さないように、再発防止策を計画し、実行する段階へと進みます 69.
サイバー攻撃のプロセスを分析するフレームワークとして、サイバーキルチェーンという考え方があります 70。これは、攻撃者が標的を決定してから目的を達成するまでの行動を、偵察、武器化、デリバリー、エクスプロイト、インストール、遠隔操作、目的の実行という7つのフェーズに分けて分析するものです 70。このフレームワークを利用することで、各フェーズに合わせた対策を講じることが可能になります 70.
トレンドマイクロは、サイバー攻撃への対策を、準備段階、対応段階、回復段階、そして教訓という4つの段階に基づいて考えることを推奨しております 72。攻撃が起こる前から対応を計画し、実際に攻撃が実行された際には迅速かつ適切に対応し、その後、正常な状態に回復させ、最後に得られた教訓を今後の対策に活かすという流れです 72.
ランサムウェア攻撃においては、偵察と標的の選択、初期アクセス、ネットワーク内での活動と権限昇格、ランサムウェアペイロードの展開、データの暗号化と影響の行使、身代金の要求と交渉、そして最終的な復旧と緩和という7つのフェーズが存在するとされております 73。
これらの様々な段階やフレームワークを理解することで、サイバー攻撃が発生した際に、より効果的かつ組織的な対応が可能になります。
インシデントレスポンスとは何ですか？
インシデントレスポンスとは、セキュリティインシデントが発生した際に、組織が取るべき対応策や手順のことです 1。インシデントレスポンスの主な目的は、セキュリティ侵害による損害を最小限に抑え、迅速に通常の業務状態に回復することです 55.
インシデントレスポンスの一般的なフローには、まずインシデントを検知し、担当者に連絡する段階があります 53。次に、報告されたインシデントが実際に対応を必要とするものなのか、対応の優先順位はどうするのかなどを判断するトリアージを行います 53。その後、インシデントの種類や影響範囲に応じて、適切な対応を実施します 53。対応が完了したら、関係者への報告や、必要に応じて情報の公開を行います 53.
NIST（米国国立標準技術研究所）のインシデント対応ライフサイクルでは、準備、検出と分析、封じ込め・根絶・回復、そしてイベント後のアクティビティという4つのフェーズに分けております 57。
インシデントレスポンスにおいて最も重要なのは、インシデントが発生する前の準備段階です 53。インシデントレスポンス計画を事前に策定し、必要なツールを準備し、対応チームを編成して訓練しておくことで、インシデント発生時の混乱を最小限に抑え、迅速かつ適切な対応が可能になります 53.
インシデントが発生した際には、被害の拡大を防ぐための初動対応が非常に重要です 43。感染したシステムの隔離、不正アクセスの遮断など、状況に応じた適切な措置を迅速に講じる必要がございます 55.
インシデント対応後には、なぜインシデントが発生したのかという根本原因を分析し、再発を防止するための対策を策定・実施することが不可欠です 43.
サイバー攻撃から元の状態に戻るにはどうすればいいですか？
サイバー攻撃、特にランサムウェアに感染した場合、まず行うべきことは、感染した端末を速やかにネットワークから隔離することです 40。これは、感染の拡大を防ぐために非常に重要です 40。また、感染原因の調査に必要なログが消去される可能性があるため、端末の電源は切らずに、セキュリティ担当者や専門会社に連絡し、指示を仰ぐことが推奨されます 40。身代金の要求には絶対に応じないようにいたしましょう 40.
データ復旧の方法としては、事前に作成しておいたバックアップからデータを復元することが最も一般的です 40。ただし、バックアップデータがランサムウェアに感染する前の安全な状態のものであることを確認する必要がございます 40。場合によっては、「No More Ransom」プロジェクトなどのウェブサイトで公開されている復号ツールを利用できることもございます 40。また、セキュリティベンダーが提供する無償の復旧ツールが利用できる可能性もございます 40.
データ侵害（データ漏洩）からの回復には、まず漏洩した可能性のあるパスワードを全て変更することが重要です 68。特に、侵害された情報に関連するアカウントのパスワードは、新しく、推測されにくい、ユニークなものに変更する必要がございます 68。パスワード管理ツールを利用すると、安全なパスワードの作成と管理が容易になります 33.
漏洩したパスワードを変更した後も、アカウントで不審なアクティビティがないかを注意深く監視する必要がございます 68。不正な請求や身に覚えのないアクティビティがないかをご確認ください 68。SNSのアカウントが漏洩した場合は、その旨をSNSの運営会社に報告し、勤務先のデータが漏洩した場合は、会社に通知することが重要です 68.
攻撃対象領域を減らすことも、再発防止のために重要です 68。使用していないアカウントを削除したり、不要なアプリケーションをアンインストールしたり、ログイン認証情報を強化したり、ソフトウェアを最新の状態に保つなどの対策を講じましょう 68.
サイバーリカバリ対策においては、バックアップデータの適切な保護と、具体的な復旧計画の作成と手順化が不可欠です 41。定期的な復旧試験を実施し、万が一の事態に備えておくことも重要です 41.
日本のサイバーセキュリティ関連法規
サイバーセキュリティ基本法とはどのような法律ですか？
サイバーセキュリティ基本法は、日本におけるサイバーセキュリティ対策を総合的かつ効率的に推進するために、その基本理念、国の責務、そしてサイバーセキュリティ戦略の策定など、施策の基本となる事項を定めた法律です 80。この法律は、高度情報通信ネットワーク社会の進展に伴い深刻化するサイバーセキュリティの脅威に対応するために制定されました 80.
基本理念として、情報の自由な流通の確保を基本としつつ、官民が連携して積極的に対応すること、国民一人ひとりがサイバーセキュリティに関する認識を深め、自発的な対応をすること、高度情報通信ネットワークの整備とITの活用による活力ある経済社会の構築、サイバーセキュリティに関する国際的な秩序の形成への貢献、そして国民の権利を不当に侵害しないことなどが示されております 80.
サイバーセキュリティ基本法に基づき、サイバーセキュリティ戦略本部が設置され、サイバーセキュリティに関する国の方針や戦略を策定・推進しております 1。また、官民の多様な主体が連携して情報共有や対策協議を行うためのサイバーセキュリティ協議会も設置されております 82.
この法律は、国の行政機関、独立行政法人、重要社会基盤事業者などにおけるサイバーセキュリティ確保のための基準策定や対策実施を規定しており、日本全体のサイバーセキュリティ水準の向上を目指しております 89.
不正アクセス禁止法とはどのような法律ですか？
不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）は、不正アクセス行為そのものを禁止するとともに、不正アクセス行為に繋がる他人のID・パスワードなどの識別符号を不正に取得・保管する行為、さらには不正アクセス行為を助長する行為などを禁止する法律です 2。
不正アクセス行為には、他人のIDやパスワードを無断で使用してコンピュータにアクセスする行為や、セキュリティホール（プログラムの脆弱性）を悪用してアクセス制御を回避する行為などが含まれます 2。近年増加しているフィッシング行為も、不正にIDやパスワードを入手する手口であるため、不正アクセス禁止法に抵触する可能性があります 91.
不正アクセス禁止法に違反した場合、行為の内容に応じて懲役刑や罰金刑などの罰則が科せられます 91。この法律は、安全なインターネット利用環境を確保し、高度情報通信社会の健全な発展に寄与することを目的としております 93.
個人情報保護法とサイバーセキュリティはどのように関連していますか？
個人情報保護法（個人情報の保護に関する法律）は、氏名、生年月日、住所など、特定の個人を識別できる情報（個人情報）の適切な取り扱いを定め、情報漏洩や不適切な利用などを防ぐことを目的とした法律です 63。
個人情報を取り扱う事業者（個人情報取扱事業者）には、個人情報の取得時に利用目的を本人に伝えること、目的以外の利用をしないこと、安全に管理すること、本人の同意なしに第三者に提供しないこと、本人からの開示請求に応じることなど、様々な義務が課せられております 63。
サイバー攻撃によって個人情報が漏洩した場合も、個人情報保護法の対象となります 63。情報漏洩が発生した場合、事業者は個人情報保護委員会への報告や、本人への通知が義務付けられております 63。
個人情報保護法では、個人情報の適切な管理のために、物理的な安全管理措置だけでなく、技術的な安全管理措置、つまりサイバーセキュリティ対策を講じることも求めております 63。サイバー攻撃による情報漏洩を防ぐために、適切なセキュリティ対策を講じることは、法律上の義務となっております 63。違反した場合、罰金や課徴金が科せられる可能性があり、企業にとって大きなリスクとなります 96.
サイバーセキュリティ用語集
- マルウェア (Malware)：コンピュータやネットワークに損害を与えることを目的として作成された、悪意のあるソフトウェアやプログラムの総称です 5。ウイルス、ワーム、トロイの木馬、スパイウェア、ランサムウェアなどが含まれます 5.
- ランサムウェア (Ransomware)：感染したコンピュータのファイルを暗号化したり、システムをロックしたりして使用不能にし、その復旧と引き換えに身代金を要求するマルウェアです 5.
- フィッシング (Phishing)：実在する企業や組織を装った偽のメールやウェブサイトなどで、ID、パスワード、クレジットカード情報などの個人情報を騙し取る攻撃です 5.
- DDoS攻撃 (DDoS Attack)：複数のコンピュータから標的のサーバーに大量のアクセスを集中させ、サービスを妨害する攻撃です 5.
- 脆弱性 (Vulnerability)：情報システムまたはシステム設計上の弱点であり、攻撃者による不正な侵入や悪用を許してしまう可能性のある欠陥です 5.
- ゼロデイ攻撃 (Zero-day Attack)：ソフトウェアなどに脆弱性が発見されてから、その修正パッチが公開されるまでの間に、その脆弱性を悪用する攻撃です 15.
- 不正アクセス (Unauthorized Access)：アクセス権限のない者が、ネットワークやシステム、データなどに侵入したり、利用したりする行為です 2.
- インシデント (Incident)：情報セキュリティに関する規則やポリシーに違反する事象、またはシステムやサービスに予期せぬ影響を与える可能性のある事象です 2.
- 多要素認証 (MFA)：ユーザー認証の際に、パスワードだけでなく、それ以外の要素（例：生体認証、ワンタイムパスワードなど）を組み合わせて行う認証方式です 5.
- VPN (Virtual Private Network)：インターネットなどの公共ネットワーク上に、仮想的なプライベートネットワークを構築し、安全な通信を実現する技術です 33.
結論
サイバーセキュリティは、現代社会において個人、組織を問わず、安全なデジタル環境を維持するために不可欠な要素です。サイバー攻撃の手口は日々巧妙化しており、そのリスクと種類も多岐にわたります。本FAQでは、サイバーセキュリティの基礎から、具体的な対策、攻撃発生時の対応、関連法規、そして重要な用語について解説しました。
個人においては、ソフトウェアのアップデート、強固なパスワードの使用、ウイルス対策ソフトの導入といった基本的な対策の徹底が重要です。組織においては、セキュリティポリシーの策定、アクセス制御の強化、多層防御の導入、インシデントレスポンス計画の策定・訓練、従業員への継続的なセキュリティ教育など、より包括的な対策が求められます。
サイバー攻撃が発生した際には、迅速な初動対応と適切な復旧手順が被害を最小限に抑える鍵となります。また、サイバーセキュリティ基本法、不正アクセス禁止法、個人情報保護法といった関連法規を理解し、遵守することも重要です。
常に最新の脅威動向を把握し、適切な対策を講じることで、安全で安心なデジタル社会の実現に貢献できるでしょう。
■備考
■ 引用文献
サイバーセキュリティとは？初心者にもわかりやすく解説｜WafCharm, 3月 18, 2025にアクセス、 https://www.wafcharm.com/jp/blog/cyber-security-for-beginners/
サイバーセキュリティとは？初心者でも分かる基礎知識を解説！ | 東京SEOメーカー, 3月 18, 2025にアクセス、 https://www.switchitmaker2.com/webmarketing/cyber-security/
サイバーセキュリティとは｜有効な5つの対策をわかりやすく解説 - AeyeScan, 3月 18, 2025にアクセス、 https://www.aeyescan.jp/blog/cybersecurity/
サイバーセキュリティとは？必要とされる背景や、対策方法を解説, 3月 18, 2025にアクセス、 https://www.hcnet.co.jp/column/detail49.html
サイバーセキュリティとは？対策の基礎がわかる初心者向けガイド - HubSpotブログ マーケティング, 3月 18, 2025にアクセス、 https://blog.hubspot.jp/website/cybersecurity
サイバーセキュリティとは何か、なぜ重要なのか? - OneLogin, 3月 18, 2025にアクセス、 https://www.onelogin.com/jp-ja/learn/what-is-cyber-security
企業における情報セキュリティ対策の必要性と具体策について - 日興商会, 3月 18, 2025にアクセス、 https://nikko.bunguclub.co.jp/202410-19772/
サイバーセキュリティ関連のよくある質問（FAQ), 3月 18, 2025にアクセス、 https://www.cybersecurity.metro.tokyo.lg.jp/security/KnowLedge/528/index.html
情報セキュリティリスクの一覧とは？リスクの対策方法と共に解説 - LRM株式会社, 3月 18, 2025にアクセス、 https://www.lrm.jp/security_magazine/risk/
一般的なサイバーセキュリティの脆弱性 - Keeper Security, 3月 18, 2025にアクセス、 https://www.keepersecurity.com/blog/ja/2023/12/27/common-types-of-cybersecurity-vulnerabilities/
サイバーセキュリティとは？サイバー攻撃を受けた際のリスクや対策を解説 - STNet, 3月 18, 2025にアクセス、 https://www.stnet.co.jp/business/know-how/column063.html
【初心者向け】サイバー攻撃とは？基礎知識から最新動向まで解説, 3月 18, 2025にアクセス、 https://blog.hubspot.jp/service/cyber-security-attack
「サイバー攻撃」ってなに？ 対策はどうする？初心者向けにわかりやすく解説, 3月 18, 2025にアクセス、 https://ground-cd.com/blog/cyber-attack/
初心者でも分かる！サイバー攻撃の種類と対策ガイド, 3月 18, 2025にアクセス、 https://www.isfnet-services.com/blog/186/cyber-attack-measures-guide
初心者向けサイバー攻撃の種類と対策の基礎知識 - Qiita, 3月 18, 2025にアクセス、 https://qiita.com/nucomiya/items/c30c8de57eba7ccdfbe3
2023年版！「サイバー攻撃」の概要、手口から対策までをわかりやすく解説 - SCSK, 3月 18, 2025にアクセス、 https://www.scsk.jp/sp/itpnavi/article/2023/02/cyberattack.html
サイバー攻撃とは？種類・対策・事例をわかりやすく解説 - ESET, 3月 18, 2025にアクセス、 https://www.eset.com/jp/topics-home/cyber-attack/
サイバー攻撃の種類にはどういうものがあるのか？種類別に解説 | サイバーセキュリティ情報局, 3月 18, 2025にアクセス、 https://eset-info.canon-its.jp/malware_info/special/detail/230801.html
サイバー攻撃とは？5つの主な攻撃者と攻撃の目的 - SQAT®.jp, 3月 18, 2025にアクセス、 https://www.sqat.jp/tamatebako/8201/
サイバー攻撃の種類にはどんなものがある？最近の動向や被害事例も紹介 - Cachatto, 3月 18, 2025にアクセス、 https://www.cachatto.jp/column/article/065.html
サイバー攻撃とは何か？ 攻撃の種類や対策について解説 - ソフトバンク, 3月 18, 2025にアクセス、 https://www.softbank.jp/biz/blog/business/articles/202103/cases-of-cyberattacks/
サイバー攻撃とは？26個の手口と未然に防ぐ対策を徹底解説【事例あり】 - 不正検知サービス, 3月 18, 2025にアクセス、 https://frauddetection.cacco.co.jp/media/fraud-access/2892/
知っておきたい39種類のサイバー攻撃｜その対策とは？ | クラウド型WAF『攻撃遮断くん』, 3月 18, 2025にアクセス、 https://www.shadan-kun.com/waf_websecurity/cyber_attack_type/
サイバーセキュリティ用語と用語集 - Menlo Security, 3月 18, 2025にアクセス、 https://www.menlosecurity.com/ja-jp/what-is/glossary
セキュリティ用語解説30選〜初心者向け基礎情報やトレンドの新概念をピックアップしてご紹介, 3月 18, 2025にアクセス、 https://frontier.networld.co.jp/useful-security/security-word/
サイバー攻撃の目的とは？種類・対策・事例についてわかりやすく解説 - SKYSEA Client View, 3月 18, 2025にアクセス、 https://www.skyseaclientview.net/column/cyber_attack/
サイバー攻撃の種類21選！被害事例と対策を詳しく解説, 3月 18, 2025にアクセス、 https://mscompass.ms-ins.com/business-news/cyber-attack-type/
サイバー攻撃の対策方法とは？攻撃方法のトレンドから対策まで解説, 3月 18, 2025にアクセス、 https://www.hcnet.co.jp/column/detail50.html
セキュリティ担当者の疑問に専門家が回答 - ソフトバンク, 3月 18, 2025にアクセス、 https://www.softbank.jp/biz/solutions/smb/column/security-advice/
サイバーセキュリティ初心者のための三原則 | 国民のためのサイバー ..., 3月 18, 2025にアクセス、 https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/intro/beginner/
サイバー攻撃への対策方法は？被害を受けた後の対処法もポイント - ロジテック, 3月 18, 2025にアクセス、 https://www.logitec.co.jp/data_recovery/column/volf006/
サイバー攻撃への対策はどうすれば良い？手口や事例を知って対策を, 3月 18, 2025にアクセス、 https://www.ntt.com/business/services/network/internet-connect/ocn-business/bocn/knowledge/archive_53.html
COLUMN - 個人向けと法人向け、サイバー攻撃防止策の違いと実践方法, 3月 18, 2025にアクセス、 https://cybergymjapan.com/column/9969/
家庭での被害事例および対処法 | 国民のためのサイバーセキュリティサイト, 3月 18, 2025にアクセス、 https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/case/end_user/
標的型攻撃への対策 | 国民のためのサイバーセキュリティサイト, 3月 18, 2025にアクセス、 https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/04/
個人でできる具体的なセキュリティ対策 - Keeper Security, 3月 18, 2025にアクセス、 https://www.keepersecurity.com/blog/ja/2023/06/12/how-to-keep-your-data-safe-online/
個人向けセキュリティ対策 - 警視庁ホームページ, 3月 18, 2025にアクセス、 https://www.keishicho.metro.tokyo.lg.jp/kurashi/cyber/security/cyber43.html
サイバー攻撃から会社を守る方法とは？基礎知識や被害例なども紹介 - Qast, 3月 18, 2025にアクセス、 https://qast.jp/media/how-to-prevent-cyberattacks/
サイバー攻撃対策として、中小企業でも行うべき基本の9つのこと | 情シスマン - USEN GATE 02, 3月 18, 2025にアクセス、 https://www.gate02.ne.jp/media/it/column_184/
ランサムウェア感染時の復旧方法とは？ 初期対応から被害を抑える対策まで徹底解説, 3月 18, 2025にアクセス、 https://biz.techvan.co.jp/tech-is/blog/security/002706.html
サイバーインシデント後の"復旧"対策、できていますか？ | DATA INSIGHT | NTTデータ, 3月 18, 2025にアクセス、 https://www.nttdata.com/jp/ja/trends/data-insight/2024/0206/
日常業務における情報セキュリティリスクを低減―一般社員への効果的な教育・訓練とは - GSX, 3月 18, 2025にアクセス、 https://www.gsx.co.jp/securityknowledge/column/202304.html
セキュリティインシデント発生時の初動対応支援とは？慌てずに対応するためのポイント, 3月 18, 2025にアクセス、 https://cybergymjapan.com/column/4379/
サイバーセキュリティ経営ガイドラインについて分かりやすく解説 - 日立ソリューションズ・クリエイト, 3月 18, 2025にアクセス、 https://www.hitachi-solutions-create.co.jp/column/security/cyber-security-management-guidelines.html
組織のサイバーセキュリティ - SOMPO CYBER SECURITY, 3月 18, 2025にアクセス、 https://www.sompocybersecurity.com/boosting-cybersecurity-for-organization.html
ネットワークセキュリティのベストプラクティスサイバー脅威からビジネスを守る - Aryaka Networks, 3月 18, 2025にアクセス、 https://www.aryaka.com/ja/blog/network-security-best-practices/
組織の攻撃対象領域を減らすための 8 つのベストプラクティス - Ivanti, 3月 18, 2025にアクセス、 https://www.ivanti.com/ja/blog/the-8-best-practices-for-reducing-your-organization-s-attack-surface
情報セキュリティ3要素（機密性、完全性、可用性）, 3月 18, 2025にアクセス、 https://follow-up.metro.tokyo.lg.jp/glossary/yogokaisetu5/
情報セキュリティ3要素とは？定義や対策をわかりやすく解説 - LANSCOPE, 3月 18, 2025にアクセス、 https://www.lanscope.jp/blogs/it_asset_management_emcloud_blog/20240327_20406/
2025 年の SOX サイバーセキュリティ要件とベストプラクティス - Exabeam, 3月 18, 2025にアクセス、 https://www.exabeam.com/ja/explainers/sox-compliance/sox-cybersecurity-requirements-and-best-practices/
サイバーセキュリティ用語の略語いくつ知ってる？知っておくべきサイバーセキュリティ略語22選, 3月 18, 2025にアクセス、 https://de-denkosha.co.jp/blog/cyber-security-terminology-abbreviations/
サイバーセキュリティ用語辞典 - Rapid7, 3月 18, 2025にアクセス、 https://www.rapid7.com/ja/fundamentals/
インシデントレスポンスとは？ 重要性や対応フローについても紹介 - Tanium, 3月 18, 2025にアクセス、 https://www.tanium.jp/blog/what-is-incident-response-importance-and-response-flow/
第1回 インシデントレスポンスとは/シリーズ④本当に役立つインシデントレスポンスの基本～有効な仕組みづくりに向け - 株式会社ファンリード, 3月 18, 2025にアクセス、 https://www.funlead.co.jp/security-blog/20240530/
インシデントレスポンスとは？必要とされる背景や具体的な手順を解説 - GMO Internet Group, 3月 18, 2025にアクセス、 https://www.gmo.jp/security/cybersecurity/soc/blog/incident-response/
インシデント対応の4ステップとは？初動から事後までのフローをわかりやすく解説！ | Codebook｜Security News, 3月 18, 2025にアクセス、 https://codebook.machinarecord.com/info-security/26123/
インシデント対応ライフサイクル: 段階とベスト プラクティス | Atlassian, 3月 18, 2025にアクセス、 https://www.atlassian.com/ja/incident-management/incident-response/lifecycle
【事例あり】サイバー攻撃とは？具体的な対策方法・攻撃の種類をわかりやすく紹介, 3月 18, 2025にアクセス、 https://www.nttpc.co.jp/column/security/cyber_attack.html
サイバーセキュリティ監査のベストプラクティス 5 選 - CHEQ, 3月 18, 2025にアクセス、 https://cheq.ai/ja/blog/5-best-practices-cybersecurity-audit/
第1回：なぜ、サイバーセキュリティは、重要な経営課題か？, 3月 18, 2025にアクセス、 https://globe-ing.com/cyber-security/why-cyber-security/
押さえておきたい基礎知識！情報セキュリティの3要素とは - Global (English), 3月 18, 2025にアクセス、 https://www.fujitsu.com/jp/solutions/business-technology/security/secure/column/201703-1/
サイバー攻撃をされたらどうする？取るべき初動対応と対策をわかりやすく解説, 3月 18, 2025にアクセス、 https://www.shadan-kun.com/waf_websecurity/cyber_attack_what_to_do/
サイバーセキュリティの視点で考える、改正個人情報保護法の施行前に企業が対応すべきことは？, 3月 18, 2025にアクセス、 https://www.trendmicro.com/ja_jp/jp-security/22/b/amendment-to-the-personal-information-protection-law-202202-22-01.html
サイバーセキュリティとは？種類とベストプラクティス | Rapid7, 3月 18, 2025にアクセス、 https://www.rapid7.com/ja/fundamentals/what-is-cybersecurity/
知って安心！ サイバー攻撃への対策 - セキュリティ - 大塚商会, 3月 18, 2025にアクセス、 https://www.otsuka-shokai.co.jp/products/security/cyber-security/
知っておきたい最新のサイバーセキュリティ用語10選【2025年版 - PowerDMARC, 3月 18, 2025にアクセス、 https://powerdmarc.com/ja/cyber-security-terms/
サイバーセキュリティを最優先事項に位置付けるべき理由 - Genetec Inc, 3月 18, 2025にアクセス、 https://www.genetec.com/ja/blog/cybersecurity/why-cyber-hygiene-should-be-top-priority
データ侵害やサイバー攻撃の被害に遭ってからの復旧方法 - Keeper Security, 3月 18, 2025にアクセス、 https://www.keepersecurity.com/blog/ja/2024/01/30/recovering-from-a-data-breach-what-you-should-do/
サイバー攻撃発生から収束までの大まかな流れ - ノバリ株式会社, 3月 18, 2025にアクセス、 https://www.novari.co.jp/article/cyber-insurance4.html
サイバーキルチェーンとは？7つのフェーズ別に対策を解説 - wiz LANSCOPE ブログ, 3月 18, 2025にアクセス、 https://www.lanscope.jp/blogs/cyber_attack_cp_blog/20240321_20045/
サイバーキルチェーンとは？7つのステップや対策を分かりやすく解説｜OPTAGE for Business, 3月 18, 2025にアクセス、 https://optage.co.jp/business/contents/article/cyber-kill-chain.html
標的型サイバー攻撃を効果的に対応するための4つの段階 | - トレンドマイクロ セキュリティブログ, 3月 18, 2025にアクセス、 https://blog.trendmicro.co.jp/archives/10430
ランサムウェア攻撃の7つのフェーズ：攻撃ライフサイクルを各段階ごとに解説 | Codebook, 3月 18, 2025にアクセス、 https://codebook.machinarecord.com/threatreport/29739/
サイバー攻撃の被害に遭ってしまったら御活用を！ ―中小企業のためのセキュリティインシデント対応の手引き - 経済産業省, 3月 18, 2025にアクセス、 https://www.meti.go.jp/policy/netsecurity/sme_incident.html
中小企業のためのセキュリティインシデント対応手引き, 3月 18, 2025にアクセス、 https://www.ipa.go.jp/security/sme/f55m8k0000001wpz-att/outline_guidance_incident.pdf
セキュリティ対策に待ったなし！インシデント対応を迫られる中小企業 | サイバーセキュリティ情報局, 3月 18, 2025にアクセス、 https://eset-info.canon-its.jp/malware_info/special/detail/id=4682
【コラム】マルウェア感染などサイバー攻撃を受けた時の初動対応 | TMIP&Sフォレンジック, 3月 18, 2025にアクセス、 https://tmiconsulting.co.jp/forensics/news/2680/
ランサムウェア被害防止対策｜警察庁Webサイト, 3月 18, 2025にアクセス、 https://www.npa.go.jp/bureau/cyber/countermeasures/ransom.html
ランサムウェア対策と攻撃からの復旧方法とは - Rubrik, 3月 18, 2025にアクセス、 https://www.rubrik.com/ja/insights/how-to-recover-from-ransomware
サイバーセキュリティ基本法とは？基本理念や制定された背景について解説, 3月 18, 2025にアクセス、 https://www.gmo.jp/security/security-all/security-measures/blog/cyber-security-basic-law/
サイバー関連法｜サイバーリスクを理解する - Tokio Cyber Port, 3月 18, 2025にアクセス、 https://tokiocyberport.tokiomarine-nichido.co.jp/cybersecurity/s/CyberRelatedLaw
「サイバーセキュリティ基本法」とは？背景や内容を分かりやすく解説 - JBサービス, 3月 18, 2025にアクセス、 https://www.jbsvc.co.jp/useful/security/cyber-security-fundamental-law.html
企業の経営者が必ず知っておくべき、情報セキュリティ関連の法律・制度とは？, 3月 18, 2025にアクセス、 https://www.ntt.com/bizon/sec/laws-systems.html
民間企業にも求められるサイバーセキュリティ基本法の理解 - ビジ助, 3月 18, 2025にアクセス、 https://bizisuke.jp/hint/20220121_4294/
情報セキュリティに関する法律とは？それぞれの内容を詳しく解説 - LRM株式会社, 3月 18, 2025にアクセス、 https://www.lrm.jp/security_magazine/security_law/
www.jbsvc.co.jp, 3月 18, 2025にアクセス、 https://www.jbsvc.co.jp/useful/security/cyber-security-fundamental-law.html#:~:text=%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E5%9F%BA%E6%9C%AC%E6%B3%95%E3%81%AF%E3%80%812014,%E3%82%92%E8%A6%8F%E5%AE%9A%E3%81%97%E3%81%9F%E3%82%82%E3%81%AE%E3%81%A7%E3%81%99%E3%80%82
サイバーセキュリティ基本法 | 国民のためのサイバーセキュリティサイト, 3月 18, 2025にアクセス、 https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/basic/legal/02/
サイバーセキュリティとは？基本法や経営ガイドラインを基に必要性やリスク評価などを解説, 3月 18, 2025にアクセス、 https://www.itmanage.co.jp/column/cyber-security-basic-law-guideline/
サイバーセキュリティ基本法 - e-Gov 法令検索, 3月 18, 2025にアクセス、 https://laws.e-gov.go.jp/law/426AC1000000104/
不正アクセス禁止法とは？5つの事件例や不正アクセスへの対処法と対策 - 不正検知サービス, 3月 18, 2025にアクセス、 https://frauddetection.cacco.co.jp/media/fraud-access/4446/
不正アクセス - 警視庁ホームページ, 3月 18, 2025にアクセス、 https://www.keishicho.metro.tokyo.lg.jp/kurashi/cyber/law/fusei_access.html
不正アクセス禁止法とは？ 押さえておきたいポイントを解説 - 日立ソリューションズ・クリエイト, 3月 18, 2025にアクセス、 https://www.hitachi-solutions-create.co.jp/column/security/unauthorized-access-law.html
不正アクセス禁止法とは？該当する行為や罰則、実際の事例を紹介 - GMOインターネットグループ, 3月 18, 2025にアクセス、 https://www.gmo.jp/security/security-all/information-security/blog/unauthorized-computer-access-law/
不正アクセス行為の禁止等に関する法律 | 国民のためのサイバーセキュリティサイト, 3月 18, 2025にアクセス、 https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/basic/legal/09/
個人情報保護法をわかりやすく解説｜企業に求められる対応とは？, 3月 18, 2025にアクセス、 https://www.hitachi-solutions-create.co.jp/column/security/personal-information-protection-law.html
2019年の海外法制度の展望 - 一般社団法人日本サイバーセキュリティ・イノベーション委員会, 3月 18, 2025にアクセス、 https://www.j-cic.com/column/Cybersecurity-Privacy-Law.html
2025年の個人情報保護法改正はどうなる？ | トレンドマイクロ (JP) - Trend Micro, 3月 18, 2025にアクセス、 https://www.trendmicro.com/ja_jp/jp-security/25/b/expertview-20250212-01.html
UTMが義務化？未導入時の罰則はある？中小企業に必要なセキュリティ対策を紹介 - サクサ, 3月 18, 2025にアクセス、 https://www.saxa.co.jp/saxa-dx_navi/trend/tr0032-security-u01-n003.html
【2024年4月】個人情報保護法 関連法令改正（Webスキミング対応）を解説, 3月 18, 2025にアクセス、 https://www.newton-consulting.co.jp/itilnavi/column/appi.html
サイバー攻撃事案（インシデント）に対処したい - 経済産業省, 3月 18, 2025にアクセス、 https://www.meti.go.jp/policy/netsecurity/incident.html**
