今日から考える
サイバーセキュリティ～無関心？でも無関係ではいられないセキュリティ～

令和5年度厚生労働省セキュリティ研修事業医療従事者・初学者向けコンテンツ（作成：一般社団法人ソフトウェア協会）

今回のお話• セキュリティって私たちに関係あるの？

• セキュリティ対策って何をすればいいの？
• 私たちにできること• アウェアネスをたかめよう基本的な対策を学びましょう
医療従事者・一般のシステム利用者向け

サイバーセキュリティ対策チェックリスト

医療情報システムの安全管理に関するガイドライン医療機関のサイバーセキュリティ対策チェックリスト
https://www.mhlw.go.jp/content/10808000/000936167.pdf

3

セキュリティって私たちに関係あるの20XX

4サイバー攻撃ってどんなイメージ？
ものすごいハッカー

超高度な技術で侵入
5

こんなニュースがありました

２０億円の身代金

出典：ロイター
https://jp.reuters.com/business/NT3WR7RDRBLPBOTPOFGSHP3MME-2023-09-15/6侵入はたった一本の電話、しかも１０分で• SNSで職場や仕事の情報を入手• 電話でメールの添付ファイルを開かせる
ソーシャルエンジニアリング
7日本にはカジノはありませんが・・・

出典：ScanNetSecurity
https://scan.netsecurity.ne.jp/article/2023/09/11/49930.html

8日本にはカジノはありませんが・・・

出典：Internet Watch
https://internet.watch.impress.co.jp/docs/column/dlis/1372031.html

9日本にはカジノはありませんが・・・

人が侵入の入り口

出典：読売新聞オンライン
https://www.yomiuri.co.jp/local/kyushu/news/20230804-OYTNT50146/

出典：日経XTECH
https://xtech.nikkei.com/atcl/nxt/column/18/00598/121500159/

10関心がなかったとしてもだれも無関係ではいられない11

セキュリティ対策って何をすればいいの

20XX

12

セキュリティ対策って何をすればいいのリスクから自分たち・組織を守る
リスクを知りリスクを管理する

13

リスクを知ろう
今日って雨ふるんだっけ？

変なメッセージでた！

14

リスクを知ろう

出典：ScanNetSecurity
https://scan.netsecurity.ne.jp/article/2023/09/11/49930.html

出典：NHK News Web
https://www3.nhk.or.jp/fukuoka-news/20230803/5010021438.html

15リスクを知ろう

出典：Security NEXThttps://www.security-next.com/149623

出典：Security NEXThttps://www.security-next.com/149454

16

ちなみにかなり被害出てます• 広告をクリックで出たりする• 400万円支払った人も

出典：日本経済新聞
https://www.nikkei.com/article/DGXZQOUE286090Y3A920C2000000/

17リスクを知ろう•仕事に関係ないサイトはみない•おかしいな？と思ったら組織内の相談先へ連絡する•外部の人に情報を出す際は確認をもちろんパスワードはおしえない

18

リスクを知ろう
ここだけの話なんだけど有名人きてるよーー

19リスクを知ろう

出典：産経新聞https://www.sankei.com/article/20201224-5FHIRXDMPJMMNCLHTL4AIHVZU4/

出典：朝日新聞デジタル
https://www.asahi.com/articles/ASN1Y4DQWN1YUOHB001.html

20リスクを知ろう

出典：ScanNetSecurity
https://scan.netsecurity.ne.jp/article/2023/02/24/48964.html

21

リスクを知ろう•患者さんの情報は個人情報•目的外使用は罪に問われることも•離席するときはPCの画面ロック•SNSなどに書き込まない
22

リスクを知ろう
あー仕事おわんねー

家で続きやろう！

23

リスクを知ろう

出典：Security NEXThttps://www.security-next.com/149256

出典：NHK NEWS WEB
https://www3.nhk.or.jp/sapporo-news/20230724/7000059420.html

24リスクを知ろう

出典：Security NEXThttps://www.security-next.com/149724

出典：NHK NEWS WEB
https://www3.nhk.or.jp/lnews/shizuoka/20230821/3030021278.html

25リスクを知ろう•データを勝手に持ち出さない•紛失や盗難だけでなく自宅PCから職場のPCにウイルスを持ち込む可能性•情報漏えいで損害賠償も26

リスクを知ろう
うちは大丈夫！ より うちは大丈夫？

•システムの脆弱性•人の脆弱性
出典：警察庁https://www.npa.go.jp/bureau/cyber/pdf/20230406_2.pdf

27

セキュリティ対策って何をすればいいのリスクから自分たち・組織を守る
リスクを知りリスクを管理する

28

リスク管理の考え方の基本

IPA リスクへの対応 https://www.ipa.go.jp/security/manager/protect/pdca/risk.html を元に作成

29

リスク管理の考え方の基本
自動車にのるリスク
交通事故

リスク移転

自動車保険
30

リスク管理の考え方の基本
自動車にのるリスク
交通事故

リスク回避

免許返納
（運転しない）31

リスク管理の考え方の基本

IPA リスクへの対応 https://www.ipa.go.jp/security/manager/protect/pdca/risk.html を元に作成

32

リスク管理の考え方の基本
影響度が大きければ小さく頻度が大きければ小さく受容リスクにおさめる

セキュリティ対策33

リスク管理の考え方の基本
メールのリスク誤送信：
影響度小・頻度大
対策例：

宛先再確認、BCC
34

リスク管理の考え方の基本
メールのリスク
情報漏洩：
頻度小・影響度大対策例：

クラウドストレージ35

セキュリティ対策って何をすればいいのリスクから自分たちを守るためにどんなリスクがあるか知りリスクを管理することが必要

意味を理解して実施
36

私たちにできること

20XX

37

私たちにできること
経営者
システム管理者

システムユーザー
家庭内38

それぞれの役割
社会活動に必要なセキュリティ
現代社会で生きていく上で必要な知識
社会教育によって獲得、交通ルールの様な浸透が必要

社会活動
組織的活動
技術者
専門家

組織的活動に必要なセキュリティ
企業・組織の中で活動する上で必要な知識
一般ユーザーの立場とIT関連部門の立場に細分化して考える必要がある
技術者・専門家に必要なセキュリティ
セキュリティの専門家・技術者として必要な知識
特別な育成が必要になる

必要なセキュリティスキルの濃度が異なる
39

それぞれの役割
管理者

ユーザー• 情報持ち出しルールの徹底• 社内ネットワークへの機器接続ルールの徹底• 修正プログラムの適用• セキュリティソフトの導入および定義ファイルの最新化• 定期的なバックアップの実施• パスワードの適切な設定と管理• 不要なサービスやアカウントの停止または削除• 修正プログラムの適用• セキュリティソフトの導入および定義ファイルの最新化• パスワードの適切な設定と管理• 不審なメールへの注意• USBメモリなどの取扱いの注意• 社内ネットワークへの機器接続ルールの遵守
• ソフトウェア導入時の注意• パソコン等の画面ロック機能の設定

家庭内• 修正プログラムの適用• セキュリティソフトの導入および定義ファイルの最新化• 定期的なバックアップの実施• パスワードの適切な設定と管理• メールやショートメッセージ、SNSでの不審なURLへの注意• 偽のセキュリティ警告に注意• スマートデバイスのアプリや構成ファイル導入時の注意• スマートフォン等の画面ロック機能の設定
情報処理推進機構 日常におけるセキュリティ対策

日常におけるセキュリティ対策
40

それぞれの役割•アップデート忘れずにユーザー• 修正プログラムの適用• セキュリティソフトの導入および定義ファイルの最新化• パスワードの適切な設定と管理• 不審なメールへの注意• USBメモリなどの取扱いの注意• 社内ネットワークへの機器接続ルールの遵守• ソフトウェア導入時の注意• パソコン等の画面ロック機能の設定•パスワード使いまわさない•リンクのクリック大丈夫？

•勝手にソフトいれないで
情報処理推進機構 日常におけるセキュリティ対策

日常におけるセキュリティ対策
41メールアドレスが流出しているか確認
have i been pwned?

流出してる？と不安になる前にアカウント（Eメールアドレス）が漏洩しているかどうかを確認できるサイト。登録して通知をうけることも可能。ドメインごと調べて通知も可能。このほかにEmailhunterというサイト
ではメールアドレスがネット上に掲載があるかどうか確認できる。

42

メールアドレスが流出しているか確認

43

IoT機器の感染・脆弱性を確認
am I infected?

家庭内のルーターやウェブカメラなどのマルウェア感染、脆弱性診断サービス

44

ユーザーとしてできること
医療従事者・一般のシステム利用者向け

サイバーセキュリティ対策チェックリスト

医療情報システムの安全管理に関するガイドライン医療機関のサイバーセキュリティ対策チェックリスト
https://www.mhlw.go.jp/content/10808000/000936167.pdf

45

それぞれの役割
管理者

ユーザー• 情報持ち出しルールの徹底• 社内ネットワークへの機器接続ルールの徹底• 修正プログラムの適用• セキュリティソフトの導入および定義ファイルの最新化• 定期的なバックアップの実施• パスワードの適切な設定と管理• 不要なサービスやアカウントの停止
または削除• 修正プログラムの適用• セキュリティソフトの導入および定義ファイルの最新化• パスワードの適切な設定と管理• 不審なメールへの注意• USBメモリなどの取扱いの注意• 社内ネットワークへの機器接続ルールの遵守
• ソフトウェア導入時の注意• パソコン等の画面ロック機能の設定

家庭内• 修正プログラムの適用• セキュリティソフトの導入および定義ファイルの最新化• 定期的なバックアップの実施• パスワードの適切な設定と管理• メールやショートメッセージ、SNSでの不審なURLへの注意• 偽のセキュリティ警告に注意• スマートデバイスのアプリや構成ファイル導入時の注意• スマートフォン等の画面ロック機能の設定

家庭内ではあなたも管理者

情報処理推進機構 日常におけるセキュリティ対策

日常におけるセキュリティ対策46

覚えることがいっぱいすぎる
人は忘れる生きもの
1時間もたてば聞いたことの半分は忘れてしまう47

アウェアネスを高めよう

20XX

48

アウェアネスを高めよう
見えないリスクには対応できない
気づいていないから見えないのではなく見えていない49

アウェアネスを高めようアンテナがないと情報は受信できない

意識することで見えていなかったものが見えるようになる
50リテラシー≠アウェアネス

リテラシー

アウェアネス⚫

ある分野における知識や理解力⚫

ある事象における気づき・意識⚫

網羅的・体系的⚫

事象にフォーカス⚫

技術的要素を含むことがある⚫

技術的要素は薄い⚫

トレーニングでスキルを習得⚫

気づきを得る体験51

偽セキュリティ警告（サポート詐欺）画面の閉じ方体験サイト

体験することでアウェアネスを高めよう
出典：IPA
https://www.ipa.go.jp/security/anshin/measures/fakealert.html

52アウェアネスを高めよう

リスクに気づきリスクを意識すること

53意識すると行動が変わる
インフルエンザを「意識する」
マスクをする
手洗いうがいみえないウイルスも意識することでリスクがみえるように予防接種
54意識すると行動が変わる
健康を「意識する」
食生活の変化
体調の管理
情報55

意識すると行動が変わる
家の防犯を「意識する」
ドアのカギを２つにする
防犯砂利
カメラをつける
56意識すると行動が変わる
地域の防犯を「意識する」
パトロール
隣近所との声掛け
街灯
57

意識すると行動が変わる

意識すると行動につながる押し付けられると嫌になる
58

意識すると行動が変わる

意識していても高度な手洗いの方法
手洗いをしない人を怒る59

意識すると行動が変わる

意識していても高度なブレーキの踏み方
運転が下手な人を怒る60

意識すると行動が変わる

意識する
意識させるための工夫
継続的に意識させる取り組み

61意識すると行動が変わる

専門家にならなくていい消防士になるのではなく火事をおこさない工夫
消火器の使い方62

アウェアネスを高めよう

リスクに気づきリスクを意識すること63アウェアネスを高めよう
他人事ではなく自分事相談しやすい環境作り
情報は共有しよう64

セキュリティに無関係な人はいない

65

もっと詳しく知りたくなったら

出典：IPA 情報セキュリティ10大脅威 2023
https://www.ipa.go.jp/security/10threats/10threats2023.html

66