知れば、防げる。
漏れても、
慌てない。
ランサムウェア、フィッシング、不正アクセス、情報漏洩。攻撃の手口から、自分と会社を守る対策、被害に遭ったときにやることまで、公的機関の資料をもとに300問で答えます。
最新のサイバー攻撃ニュース
企業・自治体の被害の公表や続報、国の制度の動きを、毎朝まとめて更新しています。RSSリーダーでの購読もできます。
- アソビュー、会員1,582万1,184件の個人情報漏洩の恐れ、委託先アララへの不正アクセスによるサイバー攻撃でセキュリティ対策Lab
- ビックカメラGの顧客アドレス約1490万件漏洩か クレジットカード情報などは被害なしYahoo!ニュース
- 松屋公式アプリに不正アクセス 会員情報等が漏えいScanNetSecurity
- ハウス電子マネー発行サービス「Value Card」に不正アクセス、ID番号等が流出ScanNetSecurity
- 生活協同組合ユーコープ、メールアドレス21万495件が流出 委託先アララの「repica」への不正アクセスが影響セキュリティ対策Lab
- セブン-イレブン「7NOW」の利用者情報16万件超漏えい 配達委託先に不正アクセス、出前館でも約800件ITmedia NEWS
知る・備える・気づく・対処する
サイバー攻撃との向き合い方を5つの段階に分けました。今の状況に近いところから読んでください。
カテゴリから探す
15のカテゴリに、疑問とコラムを合わせて300本。気になるところから開いてください。
サイバー攻撃の基本と現状
サイバー攻撃とは？誰が何のために？日本の被害件数はどれくらい？まず全体像から。
20の疑問02攻撃の手口
ランサムウェア、標的型攻撃、DDoS、サプライチェーン攻撃、ゼロデイ。代表的な手口と見分け方。
20の疑問03フィッシング・詐欺・なりすまし
偽メール・偽SMS・偽サイト、サポート詐欺、ビジネスメール詐欺。だまされないための確認法。
20の疑問04情報漏洩のしくみ
なぜ漏れる？漏れた情報はどう悪用される？ダークウェブ、名簿の売買、漏洩の原因別の特徴。
20の疑問05漏洩の通知が届いたら
「あなたの情報が漏洩した可能性」と連絡が来たら。今日やること、パスワード、カード、二次被害の防ぎ方。
20の疑問06個人でできる予防
パスワード、2段階認証、パスキー、OSとアプリの更新、スマホ、家のWi-Fi、バックアップ。
20の疑問07個人が被害に遭ったら
アカウント乗っ取り、カードやネットバンキングの不正利用、脅迫メール、ウイルス感染。相談先と手順。
20の疑問08会社・組織の予防策
中小企業がまずやること、ルールづくり、社員教育、委託先の管理、サイバー保険。
20の疑問09会社のインシデント対応
被害に気づいたら最初の1時間、証拠の保全、復旧、取引先・顧客への連絡、公表、再発防止。
20の疑問10法律・報告義務・責任
個人情報保護法の漏えい等報告、不正アクセス禁止法、損害賠償、身代金の支払い、刑事罰。
20の疑問11システムの技術対策
脆弱性管理、EDR、ログ監視、ゼロトラスト、多要素認証の導入、バックアップ設計。エンジニア向け。
20の疑問12クラウド・Webサイトの守り方
設定ミスによる公開状態、Webサイトの改ざん、ECサイトのカード情報漏洩、リモートワークのVPN。
20の疑問13ヒューマンエラー・社内からの不正アクセス
メールの誤送信や紛失など人のミスと、社員・元社員のアカウントを使った不正アクセスを防ぐしくみ。
20の疑問14セキュリティチェック
家庭・個人・会社・Webサイト・クラウドの点検項目。定期的に見直すためのチェックリスト。
20の疑問15コラム・事例に学ぶ
公表された事案から学ぶ教訓、セキュリティの歴史と用語、これからの脅威。
20の疑問まず読みたい疑問
- Q.081「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか？
- Q.021ランサムウェアとは何ですか？どんな被害が出ますか？
- Q.042偽メール（フィッシングメール）はどう見分ければよいですか？
- Q.045「ウイルスに感染しました」と警告が出て電話番号が表示されました。どうすれば？
- Q.101破られにくいパスワードは、どうやって作ればいいですか？
- Q.1042段階認証（多要素認証）は本当に必要ですか？どう設定しますか？
- Q.122アカウントが乗っ取られました。まず何をすればいいですか？
- Q.004情報漏洩は本当に増えているのですか？
- Q.141中小企業は、セキュリティ対策として何から始めればいいですか？
- Q.161会社でサイバー攻撃に気づいたら、最初の1時間で何をすればいいですか？
- Q.182情報漏洩の報告義務は、どんな場合に発生しますか？
- Q.300【コラム】サイバー攻撃から身を守るために、覚えておきたい10の習慣は？
チェックツール
いまの備えを点検したり、被害に気づいたときにやることを確かめたりできるツールです。
このサイトについて
サイバー攻撃・情報漏洩の疑問100は、サイバー攻撃・不正アクセス・情報漏洩について、いま何が起きているか（現状）、どう防ぐか（予防）、被害に遭ったらどうするか（対処）を、1問ずつ解説するサイトです。スマホやパソコンを使う個人の方から、中小企業の担当者、システムエンジニアまでを対象にしています。制度や数字は、個人情報保護委員会・警察庁・IPA（情報処理推進機構）・内閣官房などの公的機関の資料で確かめ、出典を示しています。攻撃の方法を教える内容は扱わず、防ぐための知識に限って説明します。個別の事件の法的な判断は、弁護士や公的な相談窓口にご相談ください。