インターネットの安全・安心ハンドブックVer5.00

第1章

まずはサイバーセキュリティの基礎を固めよう
サイバー攻撃を受けないようにするため、まずは基礎的なセキュリティの固め方を理解しましょう。

スマホやパソコンを最新の状態にすること、安全なパスワードの管理方法、もしものときのバックアップの必要性など、攻撃する側からのサイバー攻撃を防ぐためにはどうすればよいかを学びましょう。

1

最低限実施すべきサイバーセキュリティ
対策を理解しよう

6⑤メールの添付ファイルや本文中のリンクに注意しよう

2① OS やソフトウェアは常に最新の状態にしておこう

7⑥スマホや PC の画面ロックを
利用しよう

2.1

パソコン本体とセキュリティの状態を最新に保とう

7.1

スマホやパソコンには必ず画面ロックをかけよう

2.2

スマホやネットワーク機器も最新に保とう

7.2

よくある情報の漏れ方と対策

3②パスワードは長く複雑にして、他と使い回さないようにしよう

8⑦大切な情報は失う前にバックアップ ( 複製 ) しよう

3.1

パスワードの安全性を高める

8.1

何をするにもバックアップを取ろう

3.2

機器やサービス間でのパスワード使い回しは
「絶対
に」
しない

8.2

ランサムウェアや天災にも対応できるバックアッ
プ体制

3.3

パスワードを適切に保管する

9⑧外出先では紛失・盗難・覗き見に
注意しよう

4

③多要素認証を利用しよう

4.1

可能な限り多要素や生体認証を使い、秘密の質問にはまじめに答えない

4.2

パスワードはどうやって漏れるの？どう使われるの？

5④偽メールや偽サイトに騙されないように用心しよう

5.1

多様化する偽メールに注意しよう

5.2

公式サイト以外からアプリをインストールすることは控えよう10 ⑨困ったときは 1 人で悩まず、まず相談しようコラム.1

攻撃されにくくするには、手間（コスト）がかかるようにする

コラム.2

利益が目的ではない攻撃に備えるには

コラム.3

セキュリティソフトを導入しても過信しないこ
とが重要

第１章

1

最低限実施すべきサイバー
セキュリティ対策を理解しよう

攻撃者▶用語集 P.196（悪意のハッカーによる攻撃を防ぐには、▶用語集 P.193）

まずはパソコンやスマホの基本的なセキュリティを固め、また、トラブ① OS やソフトウェア
は常に最新の状態にしておこう

ルが発生したときの対処手段を知る②パスワードは長く複雑にして、他と使い回さない
ようにしようことが重要です。

現在、政府系機関が掲げるサイ

バーセキュリティ対策の指針とし

FC%&D)hnvEy34%
TPkhFmRj-+て は、NISC ▶ 用 語 集 P.191（内 閣 官 房 内閣サイバーセキュリティセンター▶

が「サイバーセキュリティ
用語集 P.200）

対策 9 か条」
を公開しています。一
般国民の誰もが最低限実施すべき対策をまとめており、本ハンドブッ
クもこの 9 か条に則ってサイバーセ

キュリティ対策を解説していきます。
まず「① OS やソフトウェアは常OS やソフトウェアを最新に状態にする理由は、最新の攻撃情報への対策が盛り込まれているからです。

安全なパスワードの作成方法はもちろん多要素認証の重要性を説明します。

③多要素認証を利用しよう④偽メールや偽サイトに騙されないように
用心しように最新の状態にしておこう」
はいわ

ゆるアップデート ▶用語集 P.194 のことです。 IT 機器にはセキュリティホー
ル ▶用語集 P.198 と呼ばれる弱点が日々

見つか っ て い ま す。一 見、大 丈 夫

そうに見えてもそれは「ただセキュ

リティホールが発見されていない」
だけ。OS ▶用語集 P.191 やソフトウェア

メーカーが提供している修正用アップデートを常に適用し続け、攻撃の糸口となる穴を塞ぎます。

「②パスワードは長く複雑にして、他と使い回さないようにしよう」
は、認証用アプリや生体認証を利用したより安全性の高い多要素認証について説明します。

サービスへのログイン ▶用語集 P.204 を

多様化 · 複雑化するフィッシング詐欺
メールや、公式サイト以外からアプリをインストールする危険性について解説します。

「④偽メールや偽サイトに騙され安全性の高いパスワード ▶用語集 P.200

安全に行うために、二要素以上を使っないように用心しよう」は、フィッドの使い回しの危険性、パスワード

P.198 について解説します。認証用ア

攻撃が複雑になっていることや、公を設定する際の留意点、同じパスワーて認証作業をする多要素認証 ▶用語集の適切な管理方法について解説しま

プリや生体認証 ▶用語集 P.198 を利用す「③多要素認証を利用しよう」
は、

す。

す。

るとログインの安全性を高められま28

シング詐欺メールが多様化しており
式サイト以外からアプリ ▶用語集 P.194

をインストール ▶用語集 P.194 する危険性を解説します。

まずはサイバーセキュリティの基礎を固めよう「⑤メールの添付ファイルや本文中のリンクに注意しよう」は、近時また猛威を振るう「Emotet」のように、マルウェア ▶用語集 P.203 添付メー

⑤メールの添付ファイル
や本文中のリンクに
注意しよう

第１章

⑥スマホや PC の画面
ロックを利用しよう

ルで広がる感染、標的型メール▶用語

プロローグ

集 P.201 やスパムメール▶用語集 P.197 の実例を挙げ、具体的リスクについて解説します。

「⑥スマホや PC の画面ロックを
スマホやパソコン（PC）の情報を守るにはまず待ち受け画面をロックすることが第一。そして生体認証が推奨⑦大切な情報は失う前にバックアップ ( 複製 )しよう

⑧外出先では紛失・盗難・覗き見に注意しよう

軽減します。とくに昨今増加していたとえ攻撃されても、適切にバックアップしておけば、すぐに復旧できます。

公 衆 の 場 に お け る、 シ ョ ル ダ ー
ハッキングのリスク、スマホやパソコンの紛失・盗難など、利用時の注意すべきことを把握しましょう。

対してもバックアップを準備してお⑨困ったときは 1 人で悩まず、まず相談しよう

け画面をロック ▶用語集 P.204 することが第一であることを解説します。また、生体認証を使用したロックの利点や、安易に他人へ端末を渡す危険性についてもふれます。

「⑦大切な情報は失う前にバック第２章

被 害 が な く な ら な い「Emotet」、
標的型メール、スパムメールの実例
を紹介

（PC）
の情報を守るにはまず待ち受

第１章

利用しよう」
は、スマホやパソコン

アップ ( 複製 ) しよう」
は、普段から

第３章

バックアップ ▶用語集 P.201 をとっておくことがどれほど重要か解説します。
正常な状態のファイルをバックアッ
プして保管しておくことで、仮に攻しまっても、バックアップから復元▶用語集 P.202 することにより、被害をくことは有効です。

「⑧外出先では紛失・盗難・覗き見に注意しよう」
は、勤務先や外出第６章

先でスマホやパソコンを使う際、覗第５章

るランサムウェア ▶用語集 P.203 攻撃に第４章

撃を許して重要なファイルを失ってき見されるショルダーハッキング▶

用語集 P.197 などのリスクなどについて解説します。また、飲食店などで離かけますが非常に危険な行為です。
公衆の場でスマホやパソコンを利用するときに注意すべきことについて「⑨ 困 っ た と き は 1 人 で 悩 ま ず、

まず相談しよう」
は、サイバー攻撃▶用語集 P.196 などインターネットの被害で自分だけでは対処できないとき

あらかじめ窓口を調べておくことで、口へ相談する重要性を解説します。

になります。

には、積極的に警察や IPA などの窓*「サイバーセキュリティ対策 9 か条」https://www.nisc.go.jp/pdf/council/cs/jinzai/dai17/17shiryou0101.pdf

29

困ったときにすぐに相談できるよう

付録把握しましょう。

攻撃されたとき、どうしたらよいか分からないからとそのまま放置せず、相談窓口に相談しましょう。また、実質的な被害が出ている場合は、警察などの関係機関に報告した方がよい場合もあります。いざというとき慌てないように、あらかじめ連絡先を調べておきましょう。

第７章

席時に端末を置いていく人を時折見

第１章

2

① OS やソフトウェアは常に最新の状態にしておこう

2.1 パソコン本体とセキュリティの状態を最新に保とう
悪意の攻撃からパソコンを守る第一歩は、セキュリティを最新に保ち、本体も OS もセキュリティソフトも重要ソフトもアップデートプ▶用語集 P.200）を行うことです。

本体のファームウェアも更新

各種のアップデート（バージョンアッ

最近の機種では、OS 関連のアッ

ファーム
ウェア

プデート処理は自動で行われるか、
アップデートを行うよう通知が出る

OS と基本ソフトの更新
Windows

ようになっています。しかし、緊急でアップデートを行った方がよいときもあります。セキュリティ関連

macOS

ニュースサイトなどでアップデート
を促す情報が流れていたら、自主的に更新処理をかけるようにしましょ重要ソフトも更新

メーカーが作っている重要なソフト

Wう。Office 製品▶用語集 P.191 など OS のもここで同時にアップデートします。
次に、サイバー攻撃で狙われやMicrosoft Office

P

X

N

OracleJava

すいソフトウェアの更新を重点的に行いましょう。Adobe 社 Acrobat
Google Chrome を は じ め と す る 各

撃のターゲットになりやすいのです。

macOS
Update 画面

セキュリティソフトも更新
ウイルス定義
ファイル
▶用語集
P.194

Google Chrome
Microsoft Edge
Mozilla Firefoxなど
追加された
ウェブブラウザ

Reader や Oracle 社 Java、そ し て

種のウェブブラウザ ▶用語集 P.195 は攻AdobeAcrobat
Reader DC

Windows Update
画面と出ない機器があるので、自分の機OS やファームウェアなどは、社会でいえば鉄道や電気ガス水道のような社会イ
ンフラに相当し、そのためほとんどのパソコンで利用されています。
利用する側もアップデート（更新）が必要になれば速やかに適用して、攻撃者が攻撃できないようにしましょう。インストールしてあるが使っていない重要ソフトは削除（アンインストール▶用語集 P.194）してしまってもよいでしょう。
ボットネット▶用語集 P.203 も、そもそも攻撃して乗っ取れる機器がなければ成立しないように、攻撃できる穴を作らない 1 人 1 人の行動が、安全なインターネッ
トを作り社会インフラを支えるのです。

うにすれば入手できるか、事前に確

なお、OS やソフトウェア、ファー

た OS やソフトウェアは、セキュリ

セキュリティソフト ▶用語集 P.198 を

プデートの期限を設定しているもの

アップデートが提供されず、攻撃にのウイルス定義ファイルに自動更新

デートが提供されなくなります。

また、機器そのものの基本プログ

ラムを更新するファームウェアアップデートにも気を配りましょう。こちらの更新通知は、自動で出る機器
器用のアップデート情報は、どのよ
認して気を配ってください。

インストールしている場合は、最新されるよう設定しておきましょう。

ムウェア▶用語集 P.201 は、開発者がアッが多く、この期限を過ぎるとアップ
アップデートが提供されなくなっ30

ティホールが見つかっても修正用対して非常に脆弱なので、使用しないようにしてください。

まずはサイバーセキュリティの基礎を固めよう

第１章

2.2 スマホやネットワーク機器も最新に保とう
スマホも同様に各種のアップデー

比較的アップデートの通知がわかりやすくなっており、自動アップデー
ト機能も充実しています。機器本体

アプリやセキュリティソフトの更新は自動更新にしつつ、まめにチェック
Google Play ストア
アップデート画面

Google Play システム
アップデート画面

App Store
アップデート画面のファームウェアのアップデートでも、OS のアップデートでも、いつプデートでも、更新の通知が出たら、マメに適用するようにしましょう。
ア（ソフトウェア更新やシステムアッ

Google Play ストア
アップデート画面

プデートと書かれることも）や OS

Google Play システム
アップデート画面

Google Play システム
アップデート画面

App Store
アップデート画面

App Store
アップデート画面

Androidの更新が、設定メニュー上のどこに

第２章

そのためには、本体のファームウェ

Google Play ストア
アップデート画面

第１章も使用している一般のアプリのアッ

プロローグ

トの適用が必須です。スマホの場合、iOSあるのかと、更新の手順を確認してになっているかも確認しましょう。
スマホアプリの自動更新は、設定

によっては無線 LAN ▶用語集 P.203 接続場合もありますが、その設定でも更新時に権限変更で確認が必要な場合は自動更新されないこともあるので、さんたまったままになってしまっていることもあります。日に一度は意識してアップデート画面に行き、更また、ネットワークにつながるルータや IoT 機器、スマート家電 ▶

スマホの本体ソフト更新（ソフトウェア）やOS 更新も忘れずに
スマホの本体ソフト更新（ソフトウェア）やOS 更新も忘れずに

Android OS
更新画面

Android OS
更新画面

iOS
OS 更新画面iOS
OS 更新画面

ネットにつながる IT 機器（ルータや IoT 機器）もファームウェア更新や管理者用初期 ID とパスワードの変更をしておくこと

用語集 P.197 なども脆弱性を狙った攻撃

第６章

新作業をするように心がけましょう。

iOS
OS 更新画面第５章

気が付いたら未更新のアプリがたく

Android OS
更新画面

第４章

時のみ自動で行うことになっている

AndroidiOS
スマホの本体ソフト更新（ソフトウェア）やOS 更新も忘れずに
AndroidiOS

第３章

おきましょう。アプリの更新が自動の対象となるため、ファームウェア

第７章が自動更新されるよう設定しておきましょう。2022 年以降国際情勢の影響もあり、更新されていないネットワーク機器を狙う攻撃が増加しま
ルータはここ数年で自動更新機能搭載のものが普及してきているので、可能であれば買い換えしましょう。

ネットワーク対応プリンタ

ネットワークカメラ▶用語集 P.200

IoT 機器のファームウェアの更新は、通常はウェブブラウザで本体にアクセスして行います。このときの管理者用 ID とパスワードは、必ず購入時の初期のものか
ら変更しておきましょう。同じ機種で共通だった場合など、不正アクセスされ乗っ取られてサイバー攻撃に使われます。

31

付録

した。

無線 LAN アクセスルータ

第１章

3

②パスワードは長く複雑にして、他と使い回さないようにしよう

3.1 パスワードの安全性を高める
サイバー攻撃には、相手の機器をマルウェアに感染させて乗っ取る方法の他に、なんらかの手段で ID ▶用語

ログイン用パスワードは英大文字小文字＋数字＋記号で 10 桁以上「ログインに使うパスワードは、英大文字小文字＋数字＋記号で 10 桁以上」の理由

「数字のみ」の 10 乗だと→ 100 億通り

集 P.191 とパスワードを解明し、サービ（英大文字小文字＋数字＋記号（88 個として））の 10 乗だと→
約 2785 京 97 兆 6009 億通り

スや機器を乗っ取る方法もあります。

数字だけで 10 桁と、
英大文字小文字＋数字＋記号で 10 桁では雲泥の差がある。
そしてこれほど多量な組み合わせは、機械入力でも事実上突破不可能。

パスワードは利用しているウェ

ブサービスなどから大量流出した

英大文字小文字＋数字＋記号混じりの組み合わせ数ものが使われる「リスト型攻撃 ▶用語、文字の組み合わせをすべて
集 P.203」

アルファベット（大）＋アルファベット（小）＋数字＋記号
（例）
26
＋
26
＋
10 ＋ 26 ＝ 88

試す「総当たり攻撃 ▶用語集 P.198」、パ

数字 英大 英小 記号 合計
文字 文字

用する
「辞書攻撃 ▶用語集 P.197」などに

10

26

10

26

スワードによく使われる文字列を利より探し当てる方法や、IoT 機器の

10

10

26

10

26

26

26

5

36

数英

88

数英大小記

62

数英大小

6

100,000

数

60,466,176

916,132,832

5,277,319,168

71,000,000

2,176,782,336

56,800,235,584

464,404,086,784

8

10,000,000

78,364,164,096

3,521,614,606,208

40,867,559,636,992

9

10

100,000,000

1,000,000,000

2,821,109,907,456

218,340,105,584,896

3,596,345,248,055,296

101,559,956,668,416

13,537,086,546,263,552

316,478,381,828,866,048

10,000,000,000

3,656,158,440,062,976

839,299,365,868,340,224

27,850,097,600,940,212,224

パスワードを購入時のまま利用して

英大文字小文字を入れると 62 通り、いが複雑なパスワードにするかは、総当たり攻撃を防ぐには、探り当

88 通りになります。これに桁を増ン用パスワードであれば入力ごとにわけです。総当たり攻撃は、理論上＋数字＋記号混じりで 10 桁以上を安ですが「時間がかかり事実上不可能

り組み合わせ数を増やし安全性を高いると乗っ取られることもあります。

これに 26 文字の記号を入れると約てるまでに膨大な時間がかかるようやして、累乗で組み合わせを増やすには 1 桁の文字の種類と桁数による攻撃し続ければいつかは成功するのにするのが一番の防御手段で、それ組み合わせを増やします。例えば

数字だけなら 1 桁 10 通りしかありませんが、英字を入れると 36 通り、な状態」にして防ぐのです。長いが覚えやすいパスワードにするか、短好みの問題ともいえますが、ログイ遅延がかかるので、英大文字小文字

全圏として推奨します。しかし、よめるにこしたことはありません。

3.2 機器やサービス間でのパスワード使い回しは
「絶対に」
しない
複雑なパスワードを使っても、それを複数のサービスや機器の間で使い回していれば意味がありません。

同じパスワードを使い回さない。似たパスワード、
法則性のあるパスワードも×
白うさ
ネットワーク

1 カ所から漏れればすべてログイン可能になってしまうからです。複雑

おさるさん
銀行

おしりに数字や規則性のある文字を

白うさ
おさるさん
ネットワーク 銀行
×使い回し
PASSPPOIPASSPPOI×おしりだけ違う PASSPPOI1 PASSPPOI2
×法則性ありUSAGIPPOI OSARUPPOIされます。それぞれに複雑なパスワー

ドを設定し、使い回しをしないことなパスワードを 1 つ決めて、あとは付けるのも、2 つ以上漏れれば推測

32

三毛猫
電気

三毛猫電気

PASSPPOIPASSPPOI3
NEKOPPOI

たこ
クレジット

たこ
クレジット
PASSPPOIPASSPPOI4
TACOPPOIが大切です。

1 個漏れたら一網打尽
推測しやすい法則性がばれたらおしまいまずはサイバーセキュリティの基礎を固めよう

第１章

3.3 パスワードを適切に保管する
使い回しをせず充分な複雑さと長パスワードを使用する場所に置かない。パソコンの中も×

攻撃では突破されにくくなります。

パスワードを書いたファイルがデスクトップにしかし、適切に管理しておかず、別の方法で盗まれてしまってはひとた

パスワードを書いたふせんログイン
パスワード
なんだっけ？

プロローグ

さを持ったパスワードは、総当たり

まりもありません。

ば、誰かがそれを見て覚えてしまい
ますし、テキストファイルにまとめておけばマルウェアに感染したときに乗っ取られるかもしれません。

パソコンでウェブブラウザにパス

ワードなどを覚えさせる「自動入力」
機能も要注意です。あなたが席を離でウェブサービスを利用してしまう
かもしれません。それにノートパソ

パスワードは紙のノートに書いて保管するか、
パスワード管理アプリで守る
ショッピングは
××××
銀行は
△△△△

あれのパスワー
ドは……？

コンならば本体ごと盗まれることも用する場所で保管してはいけないのです。

しかし、多くのサービスで複雑なとても覚えきることはできません。

利用する方法です。なお、後者の場
合、クラウド ▶用語集 P.195 でデータをに情報流出にまつわるトラブルの

るさ

ん銀

行

スタンドアロン▶用語集 P.197
アプリで保管

ウェブブラウザの自動入力にパスワードを覚えさせない❶ ID パスワードを記録しますか？

❸いちいち入力❷ が面倒なので「YES」とブラウザに保管され、次回以降自動入力

パスワードなどの自動入力は便利ですが、仕事場などであなたがパソコンをロッ
クしないまま席を離れると、他人が各種サービスにログインし放題になります。

あったアプリやサービスは利用を避ないなら、スマホでパスワードを管

単に他人が使ったりすることはできの手元に ID やパスワードを保管すういったアプリは後述の PIN コード

ただ、管理しているパスワードは、けるようにしましょう。それは他人とを意味するからです。

利用するところで保管するべきでません。

（P.110 参照 ) や指紋認証＋▶用語集 P.191

必ずバックアップするのを忘れないれます。盗まれても落としても、簡が戻るとは限りませんから。

暗号化 ▶用語集 P.194 で情報がガードさ

33

ようにしましょう。落としたスマホ付録ることや、流出の危険が逆に増すこ

理する場合リスクはありますが、こ第７章

保管する機能の利用は熟考し、過去

おさ

第６章

パスワード管理アプリ ▶用語集 P.200 をたこクレジット

白う
さネ
ット
ワー
ク

クラウド保管＝ダメというわけではなく、それは利便性との兼ね合いです。アプリのバグや過去のトラブルは、アプリ名＋「トラブル」などで検索します。

1 つは、パスワードを管理する紙

保管する方法。もう 1 つはスマホのおさるさん銀行

パソコンやスマホとは別に保管ではどうしたらよいでしょう。

のノートに書いてパソコンとは別に

三毛猫電気

パスワード
管理アプリ

第５章

パスワードをそれぞれ設定したら、白うさネットワーク

クラウドサーバ

第４章あります。パスワードは基本的に利パスワード管理ノート
（物理）

第３章

れた隙に、誰かがブラウザ▶用語集 P.202

オフィスの中ならば外の人は見ないと判断するのは×。出入りの業者が見たり、外から双眼鏡で見たりすることもできるのです。内部の人間が勝手に使うリスクも
あります。

第２章

に流出し、多くのアカウントが一気

ポスターのように紙に書いて壁に貼る

第１章

例えばパソコンや壁に貼っていれ

第１章

4

③多要素認証を利用しよう

4.1 可能な限り多要素や生体認証を使い、秘密の質問にはまじめに答えないサービスへのログインを安全に行提供されていれば必ず設定しましょう。これらの方法では通常のパスワー

ドの他に、使い捨てにする別のパス
ワードを、ハードウェアトークン ▶

第 1 要素第 2 要素ID: ○○○○
PASS: △△△△

ハードウェアトークン

イン時に利用者に入力させます。メー

おさるさん
銀行

振り込み暗証番号入力

ルや SMS ▶用語集 P.192・ショートメッ

これらは安全面で非推奨です。

その他にも、USB セキュリティキー▶用語集 P.193 などで利用者を確認する

ソフトウェアトークン
USB セキュリ▶用語集 P.198
ティキー（ワンタイムパスワード）（ワンタイムパスワード）

用語集 P.200 や生成アプリで作り、ログセージを利用する方式もありますが、

ID: ○○○○
PASS: □□□□

ID: ○○○○
PASS: ＊＊＊＊
ログインあり

ログインメール通知

白うさ
ネットワーク

ウェブ
サービス

ログイン
パスワード入力

生体認証を使う

顔認証

ログイン通知作業をする多要素認証などの方法が多要素認証やログイン通知でセキュリティを向上

多要素認証

うために、二要素以上を使って認証

指紋認証

方法や、不正アクセス ▶用語集 P.202 のPIN コードを盗み見できない…

兆候を知る手段として、サービスに不審なログインがあったときにメールで利用者に通知を送る機能も存在するので、あれば活用しましょう。

また、最近の機器では顔、虹彩 ▶

と予想がされやすく、本体を盗まれれはあらかじめ利用者が、自分しか器のロック状態を解く、生体認証機ため使わないようにしましょう。

て、合い言葉的にこれに答え、本人

用語集 P.196、指紋で本人確認をして機能もあります。

てロック解除される可能性が上がる
その他、認証システムによっては、であることを証明するものです。

素認証に組み入れることがあります。

質問を作れるものもありますが、多成功させた場合にもプッシュ通知が名前は」と回答が類推しやすいもの

生体認証は本人のみが使えて安全

スマホなどへのプッシュ通知を多要

暗証番号（PIN コード）の盗難には強攻撃者がパスワードなどでの認証を性が高く、肩越しの盗み見などよる
い機能でもあります。ただ指紋認証などは寝ている間に勝手にロック解除されることがあり得るので過信は知らない質問と答えを設定しておい送られるので見知らぬプッシュ通知には回答してはいけません。

しかしこの秘密の質問は、自分でくは「生まれた市は」「ペットの犬のが大半です。

SNS ▶用語集 P.192 が普及した今、ネッ

その他のウェブサービスの中には、

ト上で簡単に見つけられることもあの PIN コードの替わりなので、スマ

あるいはいつもと違うログインがあっ

秘密の質問に答えを設定する場合は入力に戻ります。誕生日などの個人

質問」▶用語集 P.201 と呼ばれる機能で対禁物です。

なお、生体認証はたいていは通常

ホでは失敗すると通常の PIN コード
情報 ▶用語集 P.196 を PIN コードにする

パスワードを忘れてしまった場合や、た場合の本人確認のために「秘密の応しようとするものがあります。こ34

り、安全性が高いとはいえません。
推測できないものにし、忘れないよ
うにパスワード管理アプリなどに保存しましょう。

まずはサイバーセキュリティの基礎を固めよう

第１章

4.2 パスワードはどうやって漏れるの？どう使われるの？
さまざまな ID とパスワードの漏えいパターン❶

マルウェアに感染したパソコンなどから抜き取りID とパスワードを大量抜き取り❸サービスを提供するサーバを攻撃

第１章❷

暗号化されていない
通信から抜き取り

あなたのパソコン
サイバー攻撃白うさ
ネットワークオンラインバンク
おさるさん
銀行

利用するときに入力する ID やパス

パスワードが、攻撃者によって盗み報を盗まれると、かなり深刻な被害を起こしかねないものです。

取られ漏えいするケースなどがありドを使ったりしていると、これらのます。

先ほど説明しましたが覚えておい

まうケースがあるということです。

に送信するケース。次に、ウェブサー

取られます。

乗っ取られると、あとはオンライどに感染していなくても、漏れてしンショッピングで勝手にものを買わしたがって ID やパスワードを普段もなんらかの送金システムが利用で入力していないから安心、とも言い切れません。

そして ID とパスワードを盗み取ったちが利用する機器からウェブサー

た攻撃者は、それを使ってどこか別られてしまうケース。そして、ウェ

いか、さまざまな場所で試します。

ビスまでの経路上のどこかで盗み取サービスのアカウントを一気に乗っのウェブサービスなどが乗っ取れな35れてしまったり、現金は送れなくてきる場合は、それを使ってお金を奪い取られたりされてしまうわけです。
もしパスワード流出が判明したら、まずはすぐにパスワードを変更しま
しょう。

付録

ビスなどにログインするときに、私

いたり、あるいは似た形のパスワー

第７章

1 つには、自分のパソコンなどがアがパスワードを盗み取って攻撃者

あなたが複数のウェブサービスの間で ID とパスワードを使い回しててほしいのは、自分がマルウェアな

マルウェアに感染し、そのマルウェ

三毛猫
電気

ために控えとして持っている ID やでは実際はどのように漏れてしまうのでしょう？

インターネットショッピング

第６章

ワード。サイバー攻撃でこれらの情

たこ
クレジット

第５章

ブサービス側でログインを認証する

カード会社

第４章

SNS

私たちがパソコンやスマホ、あるいは SNS やウェブ上のサービスを

ウェブサービス、クラウド
ストレージサービス、ウェブメール

第３章

このパスワード、
他のサービスで使えないかな？

第２章

攻撃者は入手した ID とパスワードを使い、さまざまなサービスを乗っ取れるか試す
ID とパスワードをなんらかの手段で手に入れた攻撃者は、これをどこか別のサービスで使えないかさまざまな方
法で試します。
こういった攻撃を成功させないために、パスワードの使い回し ▶用語集 P.201
や、似たパスワード、パターンのある
パスワード、個人情報などから推測できるパスワードを利用するのはやめま
しょう。

プロローグ

攻撃者に ID とパスワードが漏えいする事態
は、機器がマルウェアに感染したり、自分が通信する過程で抜き取られたりする他に、利用しているサービス側からも流出するケースもあります。
ニュースや通知でサービス側から流出が判明した場合は、速やかにパスワードを変更するな
どの対応を取りましょう。

第１章

5

④偽メールや偽サイトに騙されないように用心しよう

5.1 多様化する偽メールに注意しよう
サイバー攻撃を行う際に、攻撃者は偽メール、偽サイトを使うことが多いです。これは、攻撃者からしたフィッシング詐欺はいろんな方法がある
SMS（ショートメッセージ）ら攻撃のためのコストを低く抑えら

080-XXXX-XXXX
再配達の指定を！
URL http://XXXXXXれるためです。

偽 メ ー ル に は、ス マ ホ 宛 の 偽SMS や SNS で使用可能なメッセー

ジ機能なども含みます。

近年、フィッシング詐欺の攻撃で最も目を引いたのは、宅配業者の不メールアドレス宛に送る

メッセージ（アプリなど）ゲーム内のメッセージ機能@ △△△へ
今すぐプリペイド
カード買ってきて！
URL http://XXXXXXて「配達に行ったが不在だった。下欲しい」というような SMS（ショー
トメッセージ）を送り付けて、利用者をリンク先の偽サイトに誘導し、そこで ID とパスワードなどを詐取するというものです。

実は、この業者は「SMS で不在通知を行なわない」のですが、それを知らない人たちはまんまとだまされ△△△@xxxxxxxxxx.co.jp
未払いの料金が！
URL http://XXXXXX

電話番号宛てに送る

在通知詐欺です。宅配業者を名乗っ記のリンク ▶用語集 P.204 から確認して

電子メール（e メール）

アプリのアカウント宛に送る△△△さんへ
レアアイテムあげます！
URL http://XXXXXX
ゲームのユーザー宛に送る「怪しいメール」といわれたら「メール」だけでなく似たような機能全般に気を付けましょう。

驚くと人間は警戒心を忘れる
わ！地震だ！

津波に関する
情報はこちら！
URL http://XXXXXX

確認しなきゃ！

てしまったわけです。関係機関で日々、「不審なメールに気を付けてください」というアナウンスをしてそのメッセージ
本物？

いるのですが、SMS とメールは違うものと思われてしまったのかもしれません。

偽メールについても、国税庁を装ったり ETC サービスを装ったりと、騙られる送信元にバリエーションが増えてきていますが、偽メールである

発信元は？

災害時などに驚いて人間の警戒心が弱くなった瞬間を狙った攻撃もあります。注意しましょう。

フィッシング対策協議会 https://www.antiphishing.jp/
内閣サイバーセキュリティセンター Twitter @nisc_forecast

ことには間違いありません。またこのメッセージ機能、あるいはゲーム

ルと同様に注意してください。心当は、SMS やメールだけでなく、SNS

実際に発生していますので、偽メーがあるものでも、そのメールやメッ

ういったメッセージを使った詐欺に内のメッセージ機能を使った攻撃も36たりのないものは無視し、心当たり

まずはサイバーセキュリティの基礎を固めよう

セージの URL ▶用語集 P.193 などにアクこういった詐欺メールは年々手口

第１章

また、日々巧妙になる手口を少セスするのではなく、後述するようが巧妙になっており、送信元アドレ

しでも知るにはフィッシング対策

他にも、地震が発生したときに、ただけで、詐欺と見抜くことは極めjp/）のウェブサイトや内閣サイバーな対処を行ってください。

メール ▶用語集 P.203 が送られた例もありました。いずれも私たちが「だまされないぞ」と身構えているのとは違う方向や、災害時で正常な判断がて難しくなっています。基本は「見セキュリティセンターの Twitter（@え」で す。情 報 を 確 認 す る 場 合 は、いでしょう。最新の事例をすぐに確るだけで完結しない情報はすべて疑nisc_forecast）をフォローするとよ正 規 の ウ ェ ブ サ イ ト ▶ 用 語 集 P.194 の認できます。

URL を直接入力して見るか正規のア

プリから行いましょう。

5.2 公式サイト以外からアプリをインストールすることは控えよう

第１章

行えない状況を狙っています。

協 議 会（https://www.antiphishing.

プロローグ

気象庁を名乗って津波に関する迷惑スやメッセージ中のリンクを確認し第２章

サイドローディングやスマホの改造は控えましょう

第３章

メーカーのセキュリティ設計
SECURITY WALL

公式ストアなど

ak

第４章

re

ot

化

Android

第５章

B
Jail

ro

iOS

審な動作などがされないことを確認

要ですが、スマホにインストールすん。そのような確認作業を自分ではトの手法は多様化していて注意が必るアプリも同様に注意しなくてはいけません。

することは簡単なことではありませからアプリをダウンロードすることなく信頼できる第三者がしてくれれ

公式なアプリのインストール以外にば少し安心できます。

公式ストアで配信されるアプリにを「サイドローディング」、さらに非もスマホを標準にはない設定に変更できる改造を「root 化」▶用語集 P.192

がどのような動作を行うものかをあ関しては、公式ストアでの配信前に「JailBreak」▶用語集 P.191 と呼びますが、個人で、アプリの中身を分析し、不定程度のリスクは軽減されます。

るためやってはいけません。

らかじめ確認できればよいのですが、ストア運営者が審査しているので一37

これらはセキュリティレベルを下げ

付録

インストールしようとするアプリ

公式のアプリストア以外のサイト

第７章

前項で紹介した偽メール、偽サイ

第６章

スマホのセキュリティはメーカーが想定する利用方法を守っていることが前提条件です。
非公式なアプリをインストールする「サイドローディング」は危険が伴う可能性がありますし、「root 化」や「JailBreak」といった改造は規約違反である場合もあります。
いずれもセキュリティ上、脆弱になるので非常に危険で、やってはいけません。

サイドローディングは、アプリをさまざまなサイトからインストール
できることで企業間の競争が促進される可能性があるかもしれません。

「不明のアプリ」という言葉に注意

導入時や起動時の権限付与に注意

しかし、アプリの審査を行うためには、費用や時間 · 労力が必要ですの
で、何もチェックを行わず自由に公開を許すようなサイトよりは、運営費用がかかるのは当然で、そのようなコストが価格に反映される点も考慮する必要があります。またスマホの改造は規約違反になる場合もあり、
セキュリティ上、脆弱になるので非常に危険です。

スマホには、個人に関する重要な情報がたくさん存在していますから、リスクの高いアプリをインストール

公式のストア以外からはアプリを導・Android、iOS（画面は Android）
・Android
アプリのインストール時や、起動時
項目や文言は、使用する Android のにさりげなく表示されるため、多くのバージョンやスマホメーカーによって人が無意識に「承認」や「同意」して異なりますが、アプリのインストール
時に「不明なアプリ」と表示されたり、 しまっていますが、これは、「アプリがスマホのこれらの情報に自由にアクセ
最初からオフに設定されている「不明スできる許可」を求めている画面です。
なアプリ」に関する項目を変更させよ
個別に却下することができない場
うとするものは、すべてセキュリティ
合もあるので、その際は導入しないよ
上危険なものと判断するようにし、最うにしましょう。そして、そもそも不初からオフの設定のままにしておくよ
必要な権限を求めるアプリは怪しいとうにしましょう。アプリは、基本的に警戒しましょう。
公式ストアからのみインストールするようにして、その他の場所からは避けましょう。

Android 機器の場合は公式ストアやまた、Android 機器でも iOS でも、し、重要な情報が漏えいしてしまうと、取り返しがつきません。アプリを利用する際には、安全を確保する

ためには一定の費用が必要なことと、アプリの審査を行っている信頼できるストアを使うという観点が不可欠です。

例えばスマホの場合、iOS 機器は入できない仕組みになっていますが、ベンダー ▶用語集 P.202・メーカーのス

アプリのインストール時や初回起動ル可能です。それを利用し攻撃者が集 P.196 には充分注意してください。

トア以外からもアプリをインストー
メールや SMS などであなたを誘導時に、同意を求められる「権限」▶用語

権限とはインストールするアプリ

して、公式ストアでない場所から不に対して、スマホのどの機能の利用

ルさせ、端末を乗っ取ったり、端末

単なるカメラアプリなのに住所録

明なアプリ ▶用語集 P.202 をインストーを許可するか、という確認です。

プデートで権限の増加の許可を求めるものも、その変更項目に注意してください。

その他、有用なアプリの開発者から、攻撃者が当該アプリを買い上げて、後からアプリをマルウェア化してしまう攻撃もあります。

このような場合は、ニュースサイ

内の情報を盗んだりする可能性があにアクセスするものや、撮影する必

トでそのような事案が紹介されるこ

Android 機器の場合、使用していもの、著しく多くの項目にアクセス

けておくとよいでしょう。

ります。

るアプリで別のアプリをインストールする設定が最初からオフになっております。不明なアプリをインストー

ルしないためにもこの設定はオフのままにしておくようにしましょう。

要がないのにカメラにアクセスする
しようとするものなどは要注意の例です。項目別に許可を却下するか、そうできない場合、そのアプリは導とも多いので、情報収集時に気にか
その他、アプリ間での機能連携やウェブサービス間で連携して、間接的に権限を奪取するものもあるので入しないようにしましょう。また、 「連携」という言葉にも充分注意して最初は無害に見えて、導入後のアッ
38

ください。

第１章

6

⑤メールの添付ファイルや本文中のリンクに注意しよう

標的型メールの例

スパムメールの例 SMS( ショートメッセージ ) を使った例

プロローグ

標的型メールとスパムメールの例

第１章
第２章

送信元とされる金融機関の口座をめ系のものは 1 つの線引きを持ってング（＝詐欺）メールだと気付くこと

文面など、目の前に見ている情報でますが、添付ファイルやリンクは、持っていない人であれば、フィッシ

今でもときどき復活しては、猛威をができるかもしれませんが、現在も標的型攻撃でもよく使われますし、添付したメールを受信者が開き、添付ファイルを実行することで感染が成立します。

こういった攻撃に引っかかる人が一定の割合でいます。その先が詐欺サイトではなく、ゼロデイ攻撃▶用語集 P.198 のマルウェアが埋め込まれた

ウェブサイトならば、開いただけでクは、基本信用ならないものとして、

また、もっとやっかいなのが、攻です。動画が面白いとかお金が儲かる方法があるとかだけでなく、リンクでジャンプするとか、添付ファイ
ルを開かせるものは一律に避ける。

それは、現実世界で「ちょっと向こうまで付き合ってよ」とか「ちょっむやみやたらに開かないようにする

撃者ではなく、善意でマルウェアて行かれるのに等しいと思いましょ

保ち、感染の隙を作らないようにしです。友人から「このアプリ面白いとともに、機器の設定などを堅牢にましょう。

スパムメールでの攻撃は、引っかかる率が少なくとも、その攻撃の母を拡散 ▶用語集 P.195 させてしまう人々

しかし、友人は知らなくても、実者はそうやって検索エンジンからあまり不審に思わないでしょう。

も、後に権限を拡大して個人情報を

グメール ▶用語集 P.201 を模したものです。

抜き取るかもしれません。

これが、他人の発信ならば警戒できますが、親しい友達や家族だった
場合、警戒するでしょうか？

対抗策としては、こういったお薦
39

やってくる人向けに、二段構えでマルウェアを仕込んだウェブサイトを用意していることもある、と覚えておいてください。

付録

けられた、銀行を名乗るフィッシン

たり、あるいは拡散する間は無害でにはいいよね」、と思っても、攻撃第７章

げています。

例」の画面は、実際に SMS に送り付

さらに、「リンクでジャンプしな

いけど検索エンジンで調べて見る分はこのアプリがマルウェア入りだっ

例えば、「フィッシングメールのう。

よ！」と薦められたら、多くの人は数を大きく取ることで攻撃者にとっての利益回収のパフォーマンスを上とこの車に乗ってよ」といって連れ

第６章

感染してしまうでしょう。

ルに添付されているファイルやリン

第５章

心当たりのない送信元からのメー

完結しないものは一律に警戒するの

第４章

振るう
「Emotet」
も、マ ル ウ ェ ア を接するようにしましょう。メールの第３章前節で述べた「偽メール」と類似し

第１章

7

⑥スマホや PC の画面ロックを利用しよう

7.1 スマホやパソコンには必ず画面ロックをかけよう
スマホやパソコン（PC）の情報を守る第一歩は、待ち受け画面にロッ
クをかけることです。

スマホやパソコンにはロックをかけよう
PIN コードによる パターンに
ロック
よるロック

ロックには
「PIN コード *」によるロック、パターンロック▶用語集 P.201、

生体認証に
よるロック

指紋や顔など生体情報を用いた認証によるロックなどがあります。ロッ
ク機能は「誰かにスマホを持ち去られるなど、手元からスマホが離れたとき」に情報を確実に守るためのしロック番号は4126かくみの 1 つです。

とくに生体認証は周りから覗かれ

PIN コードを盗まれる危険性の排除をしつつ、入力の面倒くささを省くので便利な機能です。

ロック
パターンはZかわからないぞ……

席において離れたり、人に貸したりしないようにしよう

指紋認証や顔認証が代表的ですが、ご注文はなにになさいますか？

その他にも、スマートウォッチ▶用語集 P.197 など特定のウェアラブル機器を着けたり、GPS ▶用語集 P.191 に連動

いいじゃ～ん。
スマホちょっと見せてよえ～？
ちょっとだけだよ

して自宅など特定の場所にいたりす
ることで自動的にロックを解除できるものもあります。

ただし、気を付けておきたいのは、

セキュリティ向上のためのロック機能を設定しても、そのパソコンやス
マホをロック解除したまま置いてその場所を離れたり、ロックを解除して他人に見せたり貸したりすれば、一瞬で情報を盗み、乗っ取ることが可能です。画面ロックは、情報を保護するための強力なツールですが、スマホを席に置いたままでは、本体も情報も盗まれるおそれがあります（とくにロックを設定しなかったり、ロック解除したままの状態で放置）。

スマホを貸すと、プライバシーを覗かれたり、一瞬でスパイ ▶用語集 P.197 アプ
リのようなものをインストールされたりすることがあります。むやみに渡してはいけません。

ロック解除するための認証方法が脆するための機能や、スマホやパソコ

思って、必ず肌身離さず自分のそばがかかっているから安心とそれだけスマホやパソコンは自分のすべてクをかけた状態にすることが重要で弱だと意味がなくなります。ロックに頼り切りにならず、ロックを解除

ンの管理にも留意しましょう。

の情報が詰まった持ち歩く金庫だと* PIN コードに関しても、詳しくは P.110 以降のパスワードに関する項目を参照

40に置き、使わないときはこまめにロッす。

まずはサイバーセキュリティの基礎を固めよう

第１章

7.2 よくある情報の漏れ方と対策
SNS 用のアプリなどでは、本体の用の PIN コードが設定できるものもあります。盗難などの際、SNS の内容を見られたくなければ、このアプ

リ PIN コードも設定しましょう。情

いやぁ、90 万円で精一杯なんです……

もう一声なんとかなりませんか？

××市場です。お買い上
げありがとうございます。
「カニづくし盛り合わせ」の発送は……

機種では生体認証をアプリのロック解除に利用できるものもあるので、セキュリティを向上させても快適な
一方、攻撃する側から見ると、ス

マホのロックをなんらかの方法でパスできたとしても、また、別の関門が待ち構えているわけで、手間をかリーに沿っているわけです。

な お、ア プ リ の PIN コ ー ド を 使う場合は、スマホロック解除の PIN

う。PIN コードの使い回しはセキュ

アプリごとに PIN コードをかけられる場合はかける

リティがないのと一緒になってしま

アプリの PIN コードを入力してください

います。PIN コードもそれぞれ異なっ

スマホをロックしていても情報漏れが発生することもあります。

例えば自分だけで使っていると

P.199。ロック画面 ▶用語集 P.204 にメー

SNS の
メッセージ
見ちゃえ

第６章

きは便利なメールの通知機能 ▶用語集

第５章てこそ意味があるのです。

第４章

コードと異なるものを設定しましょロック画面だけでなく、普段使用している画面に通知ウインドウ▶用語集 P.199 として表示される場合でも、同じく情報を見られてしまう原因になります。スマホを使って説明しているときに、不適切なメールの内容が表示されることも……。情報漏えいには気を付けましょう。

第３章

けさせ侵入を諦めさせるというセオ

所長：さっき 85 万円までっていうた
け ど、あ と 2 万 ぐ
らいまでなら引い
てもええで

第２章

利用の妨げにはなりません。

○○サービスのログイ
ンコードは 1234 です

第１章

報の守りが二重になります。一部の

今日のデートの待ち合わせは 20 時ね♡

プロローグ

PIN コードなどとは別に、アプリ専

待ち受け画面に表示する通知はよく検討する

ルの内容を表示していると、誰かと会話中や商談中に、うっかり内部情報を見られてしまったり、あるいはては知られると問題のある情報を提供してしまうことになりかねません。
また、同様にロック画面にメール

セキュリティ向上のために設定した

うするとスマホやメールアドレスのられてしまうことがあり得ます。そ

役割を果たせず、画面を除き見ただ

多要素認証のパスワードメールも見

正当な持ち主であることを確認する

41

けの第三者によって認証が突破できてしまいます。

付録の内容を表示していると、せっかく本体のロックを解除されても、SNS のアプリに別の PIN コードがあれば、流出の危険性は低くなります。それでも、自分が席を離れるときにスマホを残してはいけません。なお、勝手に他人のスマホのロック解除をすることは、れっきとしたサイバー攻撃です。

第７章

差出人が分かるだけで、状況によっ

第１章

8

⑦大切な情報は失う前にバックアップ ( 複製 ) しよう

8.1 何をするにもバックアップを取ろう
各種のサイバー攻撃や、パソコ

ン・スマホの故障などからいち早く復旧して事業を継続するには、シス
テムやデータのバックアップが不可
欠です。とくに近年は感染するとmacOS 機器、Windows 機器のバックアップと復元

mac OS 機器はまるごとバックアップ、まるごと復元の性格が強く、Windows は基本的には OS を復元後、別途データを書き戻すイメージと考えるとよいでしょう。
実際は他にも専用のソフトウェアを導入したり、細かい設定を変えることで、バックアップの方法を変える手段はあります。
ですから基本的なそれぞれの OS の立ち位置や性格と考えて下さい。善し悪しや優劣はありません。

macOS

ファイルを暗号化して身代金を要求するランサムウェアの流行により、
バックアップの重要性が格段に上がっています。バックアップの方法

は主にパソコンやスマホの OS の種

Windows

類により異なっています。パソコンの場合には、macOS 搭載の機器のように、外付けの補助記憶装置▶用語集 P.203( ハードディスクや SSD ▶用語集を接P.192。以降記憶装置 ▶用語集 P.195）

続するだけでバックアップが行え、復旧もシステムとデータすべてをほぼ全自動で行えるものもあります。
これに対して Windows 搭載機器でスマホもバックアップは定期的に取ろう
バックアップの方法はいろいろ
パソコンにつないで丸ごとバックアップ

は、基本的にはデータをバックアップする考え方で、システムの復旧と内蔵できる microSD

データの復元は、別に行うようになっ▶用語集 P.191

メモリカードにています。

バックアップ

スマホの場合も機種ベンダーによる差もありますがほぼ同様です。

iOS 搭載機器はパソコン上に専用の同期ソフトを導入して全体をバックアップします。この機能は機器を紛失した場合にも、新しい機器を接続すると全自動で復元が行えます。

Android に関しては標準ではパソコンに全体をバックアップする機能はないので、Windows に似た、デー
タのみをバックアップする形で行います。なお、バックアップを取得す直接あるいはアプリ経由でクラウドサーバにバックアップバックアップアプリ

なにがバックアップ
できるか確かめる
丸ごと？

メール

アドレス帳 ブックマーク

なにがバックアップできるのか確かめて、機種やバックアップ方法を選択します。また、取得したバックアップを用いてシステムがちゃんと復元できるか確認してください。

るだけではなく、できれば取得したバックアップを用いてちゃんとシス
42

テムの復元を行えるか確認してください。

まずはサイバーセキュリティの基礎を固めよう

第１章

8.2 ランサムウェアや天災にも対応できるバックアップ体制
ランサムウェアなどの、データを策にはバックアップが有効ですが、ランサムウェア感染はビジネスにも影響
プロローグ

破壊することが多いマルウェアの対では実際にどう運用するのでしょう。
ランサムウェアはパソコンなどが感染すると、そのパソコンに繋がっている記憶装置すべてを暗号化して第１章

しまいます。仮にバックアップしていても、常時接続したままにしていると、その外付け記憶装置まで巻き
そのため、バックアップ自体はマメにしておくべきですが、常時接続
はしておかないという、かなり難しい運用が求められます。

事務所にあったパソコンと外付け記
憶装置が両方とも水没して復旧が困難になるという話もありました。こ

アップの「3-2-1 ルール」というものがあります。バックアップは本体

外付けバックアップ用記憶装置は可
能な限り大容量のものを手配する。
巻き添えにならないように常時接続は避ける。

バックアップ
用記憶装置
暗号化完了

お、バックアップ用記憶装置発見！
暗号化しちゃえ

第４章

れに対応する手段としては、バックバックアップの体制を整える

第３章

また、最近は大雨による水害で、ランサムウェアはパソコン内のファイルを勝手に暗号化するため、感染すれば仕事上の極めて重要なファイルも人質に取られてしまいます。バックアップはま
めにしておきましょう。

第２章

添えで暗号化されることもあります。

を含め 3 個以上、2 種類以上の媒体、のです。

遠隔地とは、現実的には
「クラウド

サーバ」
▶用語集 P.195 などの利用を意味

そうな支社などがある場合は、そこにバックアップをおいてもよいでしょう。クラウドサーバは最近では手頃になりましたが、それでも本体の全バックアップは 3 個以上、2 種媒体以上、1 個は遠い場所➂

高価です。したがって、事業継続に必要な重要なデータを選別してバックアップすることになるでしょう。

アップはランサムウェアの巻き添えになりにくい規格のものもあるので、利用にあたっては調べてみましょう。

➀➁

本体＋バックアップ用記憶装置＋クラウドサーバで条件を満たします。クラウドサーバは多要素認証などで、攻撃者に乗っ取られないようにしましょう。

43

付録

なお、最近のクラウドでのバック

第７章

データをバックアップできる容量は環境を整えたらバックアップを開始します。なにかソフトの導入や、環境を変更したらバックアップします。システムのアップデート後もバックアップします。
ただし、バックアップ用記憶装置を常に接続しておくとランサムウェア感染で巻き添えになって、復旧に使うためのデータも失われてしまいます。

第６章

します。会社に同時に災害に遭わな

巻き添えで
復旧できず

第５章

そして 1 個は遠隔地に置くというも

第１章

9

⑧外出先では紛失・盗難・
覗き見に注意しよう

勤務先や外出先でスマホやパソコンを使う際に、誰かにスマホやパソコンを覗き見られている、そう感じたことはありませんか？

外出時は自分のスマホやパソコンが他人から見られる可能性は高い

友人知人と冗談の範囲で「何やってるの～？」と 1 回 2 回茶化すくら
いならまだしもあまりに覗き見の頻度が高かったり、あるいは見知らぬ
人に何も言わずにずっと横や後ろから覗き見られてたりしているようならば要注意です。

見られている内容が機密情報であったり、秘匿したい個人情報であったりする場合には、あなたの情報が漏れる心配があります。

「見られても大したことない情報

しか自分のスマホやパソコンには保存してないよ」と心配しない人も多いかもしれませんが、覗き見している人はあなたの情報もさることながら、あなたがやりとりしている相手

外出時は、使用しているスマホやパソコンを他人から覗き見されないよう注意が必要です。また、うっかり紛失して盗難されれば、大事な情報が盗まれるリスクは大きく高まるので、よく注意しましょう。

スマホ使用時によく狙われる
ソーシャルエンジニアリングがターゲットかもしれません。

ショルダーハッキング

画面についた脂の跡を見ると思っても、ロックを解除する方法

ロック番号は 1126 か…

パターンロック
は S の字か「ロックをかけてあるから大丈夫」

がすでに相手の手に渡っている懸念もあります。例えば、相手に直接接触せず情報を入手する方法として、電車で座席に座っている人のスマホ操作を見て PIN コードやパターン
ロック形状を盗む「ショルダーハッキング」、カフェなどのテーブルに放置されているスマホの画面に残る指の脂跡からパターンロックを見破る方法などがあります。P.40 でも説明しましたが、飲食店などで席の確保にスマホなどを置き去りにする行
為を時 折 見 か け ま す が、紛 失・盗難・覗き見、いずれの被害に遭って公共の場でロック解除をする
ときは、背後などから見られていないか気を付けましょう。

もおかしくない非常に危険な行為です。ついやってしまう、という人は
44

スマホを席に残しておいたり、席取りのためにテーブルに置いて離れたりしてはいけません。

すぐにやめてください。

第１章

10

⑨困ったときは 1 人で悩まず、まず相談しようあるいは第三者からの連絡で気付いた場合は、直ちに処置を取り、その後必要な各種窓口に相談しましょう。
らば、その人を中心に対応するか、決めていない場合には、IT に詳しい社員などがいたらその人を中心に対一番最初にするべきは電源を落とさないままインターネットから切断することです。これはマルウェアなどの拡散を防ぎつつ、後々警察に連
次に、連絡するには状況を把握しなければならないので、なるべく分かる範囲で 5W1H のように分けて事たのか、どのようなことがあったのか、誰が作業していたのかなどです。

https://www.ipa.go.jp/security/tokubetsu/index.html

メールアドレス：tokusou@ipa.go.jp

東京中小企業サイバーセキュリティ支援ネットワーク(Tcyss)「中小企業サイバーセキュリティ相談窓口」

https://www.keishicho.metro.tokyo.lg.jp/kurashi/cyber/joho/tcyss.html
電話番号：03-5320-4773（平日 9:00-12:00, 13:00-17:00）

都道府県警察「サイバー犯罪等に関する相談窓口」

https://www.npa.go.jp/cyber/soudan.html

器は使わず、その他の機器や紙のメ

消費者庁「「消費者ホットライン」
188」

われたと思われるパソコンなどの機モで記録します。

サイバー攻撃を受けたときに相談

そちらに相談し、無い場合は、IPAの「情報セキュリティ安心相談窓口」のウェブサイトを検索して、類似の例がないか調べてから、電話やメー

個人情報保護委員会「漏えい等の対応とお役立ち資料」

https://www.ppc.go.jp/personalinfo/legal/leakAction/

ランサムウェアによりデータを暗窓口などに相談しましょう。

たり、あるいは情報を盗難されたり人情報を盗まれたり消されたりして被害に遭ったおそれがある場合は、て、原因究明や再発防止策の策定、されたり、何か機器を故障させられなど、明確に被害がある、もしくは各都道府県警のサイバー犯罪相談のそして自社や団体で扱っている個

護委員会などへの速やかな報告が求められます。

従来はファックスや郵送での報告

しまった場合、「望ましい対応」としですが、令和元年 3 月からは、ウェ

そして「努力義務」として個人情報保法で報告できるようになりました *。

ブサイトからフォーム入力による方* 詳しい報告先や対応方法は個人情報保護委員会ウェブサイトをご覧下さい。

45

付録

号化されて脅迫されたり、情報を消第７章

ルで相談しましょう。

第６章するサービスを契約している場合はhttps://www.caa.go.jp/policies/policy/local_cooperation/local_
consumer_administration/damage/
電話番号：188

第５章

当然のことながらその間、攻撃が行第４章

象を記録しましょう。いつから始まっ

IPA「J-CRAT/ 標的型サイバー攻撃特別相談窓口」

第３章

絡をする場合の証拠保全になります。

https://www.ipa.go.jp/security/anshin/
電話番号：03-5978-7509（平日 10:00-12:00, 13:30-17:00）
メールアドレス：anshin@ipa.go.jp

第２章

処しましょう。

IPA「情報セキュリティ安心相談窓口」

第１章

あらかじめ対応者を決めてあるな

各種連絡窓口のウェブサイトなど

プロローグ

自らサイバー攻撃に気付いたり、

コラム .1

攻撃されにくくするには、手間（コスト）がかかるようにする

サイバー攻撃を行う攻撃者は、

軍事や産業スパイ、名をあげること自体を目的に採算度外視でやる

悪意のハッカーなどではない場合、なんらかの利益が目的の行動が多コスト攻撃されにくくするには手間がかかるようにする
ピッキングしにくいディンプルキー

番犬

いということができるでしょう。

彼らにとってのサイバー攻撃はビジネスであり、ビジネスはコス

トパフォーマンス、つまりいかに
手間をかけず大きな利益を生むかが重要です。

頑丈な窓に割れに
くいガラス

ます。

壁が壊れたら補修

例えば、現実世界では、泥棒は防犯がしっかりしていて警戒が厳るような家の方に侵入します。その方が、彼らにとって安全、つま新しい OS

使い回しの
ない複雑な
パスワード
や生体認証

り手間
（コスト）
がかからないからです。

これは、ネットの世界でも同様です。侵入するまでに幾重にも難関があり、侵入を試みたら形跡を記録され（ログ ▶用語集 P.204）、場合によってはしかるべき管理者に通知が行き、パスワードを破ろうとしても複雑で突破できない。シス
テムも最新で、攻撃するにもセキュ

ピッキング
しやすい鍵

警備員

セキュリティが厳重だ。盗みに入るの大変そうだなぁ…

高い

重な家よりも、鍵をかけなかった

り窓を開けっ放しで外出したりす

頑丈な門

警備会社の
プレート

ると、攻撃されにくい環境を作るにはどうしたらよいかが見えてき

忍び返し

監視
カメラ

高い壁

そういった攻撃者の視点から見割れたガラス

窓は開きっぱな
し。こっちは盗みに入るの楽勝
だな…

古い OS

ログ記録、
不正アクセス通知

現実の世界

低い

攻撃にかかる手間（コスト≒リスク）の視点

セキュリティ
対策プラン

開けっ放し
の窓

ネットの世界

簡単なパス
ワードかパス
ワード無し▶用語集 P.202

ファイアウォール

セキュリティ
パッチ▶用語集 P.201

こっちには侵入に時間（コスト）がかかりそう…

セキュリティ
対策プランなし

セキュリティ
ホール

こっちは穴も開いているし、侵入は楽勝だな！

リティホールが見あたらない。セキュリティソフトも導入されている。さらに、ファイルを盗めても単だったり無しだったり、ファイ

ンスがよいか明らかですよね。

読までに何百年もかかってしまい

パスワードを使っていても、たく侵入することがとても面倒くさく、

複雑な暗号化がされていれば、解ルそのものも暗号化されておらず、こういった攻撃者の視点を持ち、使えない。普通の攻撃者なら敬遠さんのウェブサービスで全部同じ攻撃したくなくなるような環境を横を見たら、セキュリティホー

これならば、どっちに行くのが一方、単純な利益目的でない場合、します。

ルは放置、パスワードは非常に簡ものを使い回している。

ビジネスとしてコストパフォーマ46

構築するのが安全への近道です。

すこし対策が変わってきます。

まずはサイバーセキュリティの基礎を固めよう

コラム .2

第１章

利益が目的ではない攻撃に備えるには金銭などの利益目的ではない攻撃の例としては、相手そのもの、しい写真の入手などを目的とする

個人情報ないかな？

ものがあります。

現実の世界で、面と向かって「い

かがわしい写真を撮らせてくださ

ハンドル名：
アカ松さん
小学校：なし中学校：なし高等学校：なし
大学：○○大学
笑学部
現住所：夢の国

リアルの友達に限定拒否して逃げ出すでしょう。それ

個人情報は一般公開にしないが、ネットの世界だと許容してだませそうな女の子はいないかな？
どれどれ

しまう理由は、攻撃者がネットをうな人間になりすまし▶用語集 P.200、

小学校：なし中学校：なし現住所：なし相手をうまくだましてしまうからですから、SNS や掲示板など

知らない人は無視、場合によってはブロック！

リアルで知り合いじゃない人とはネットで友達にならない！

ましょう。

攻撃者に操られて、内側から鍵を開けてしまわないように、心がまえを持とうが近付いてきたら、注意して絶対に個人情報は教えないようにしま

しょう。現実の知り合いでもないのに会おうと誘われた場合は、基る場合は必ず保護者同伴で行きたり、最初と話が違ったりした場

添付のファイルをすぐにご確認ください合、それは人をだます「心理的な」

妙なメールだな。送り主に確認の電話してから開こう

第５章

そして、少しでも変だなと思っテクニックかもしれません。警戒あまり聞いたことがないかもしこのアプリ面白い！
みんなも試して！

れませんが、そういった「人をだ

このページ楽しいよ！
見てみて！ URL

ます心理的なテクニック（≒ソー
シャル エン ジニアリン グ ▶ 用 語 集
ようになって存在するのです。

この人をだますテクニックは、

なにも上記のような例だけでな

不審なメールに気を付け、怪しいときは開かず送信者に確認する癖を付けましょう。ネットや SNS の引っかけは、セキュリティ関係のニュースをこまめに見ていると、次第に傾向がわかるようになります。訓練しましょう。

的型メール」。どんなにセキュリ

例えば、「振り込め詐欺」
や「標

結果として犯罪者に操られてしまなシーンで直面しているのです。

ティを固めても、本人がだまされ47

うと、すべては無意味になってしまいます。厳重に注意しましょう。

付録

く、私たちも日常生活のさまざま

第７章」
は体系化されマニュアルのP.198）

こういうのは目的地を告げないで車に連れ込
むようなもの。引っかからないよ！

第６章

し、その場から立ち去りましょう。

第４章

本的に会わないか、会う必要があ

未成年が SNS を利用する場合、写真や自分の個人情報を記載しないようにしましょう。また、投稿内容も原則的に一般に公開せず、SNS で友達になった人のみが見られる設定にしましょう。
SNS で、知らない人が友達になろうとリクエストを送ってきても、会ったことがない人はスルーするか基本的にお断り（ブロック）しましょう。
それは、現実の世界で自分の個人情報を書いた名札を付けて歩いたり、名前もわからない初めて会った人に、ついていったりするのと同じぐらい、たいへん危ないことなのです。

第３章のウェブサービスで知らない人物

お友達になりましょう！

第２章

利用して、警戒心をもたれないよ

ハンドル名：
細雪

第１章

い」といったら、たいていの人は

です。

個人情報は
一般公開しないよ

プロローグ

つまり未成年者略取や、いかがわ

金銭目的ではない攻撃にも備えようコラム .3

セキュリティソフトを導入しても過信しないことが重要

どんなセキュリティソフトでも、既知のマルウェア対策には有効だが、存在を知られていない新たな攻撃への対策は難しい
セキュリティソフト

アウトォ！

パソコン

スルー No Match ！
No

tch
Ma

ちょっと変わってい
れば手配書をスルー
できるよ！

！

➁監視して

➃隔離

No Match ！

新しい手配書です～！

最近、一部の SNS やブログでは、新しい機能をインターネットから
運び入れる

を検出する
「ヒューリスティックいる特長があります。

れます。

いずれにしろ使用する際留意すべ

知の悪意あるふるまいを行うプロ

さまざまな利用シーンに配慮してります。本当に不要でしょうか？

ただ、OS 標準版、市場流通版、

個人利用の範囲では、OS 標準

➂あやしい
行動をした
ら

ていない機能も多く、ユーザーの「セキュリティソフトは不要」
という論調の記事を見かけることがあ

➀セキュリ
ティソフト
をすり抜け
て入っても

分析」
▶用語集 P.201 機能などが挙げら
これらは既知のマルウェア、既で付属しているセキュリティソフ

き点として共通しているのは、セグラムへの対策には有効ですが、用でも OS 標準のセキュリティソ

マホにインストールした後は、アッていないマルウェアや、まだ存在

し か し、業 務 で 使 う 場 合、単です。なぜアップデートが重要か

ウェア、新たに考案された悪意あか？という指標以外にも、複数のマルウェアを見つける方法に理由ています。

企業内の端末管理用機能などもマルウェアを見つける方法は、いるからといって過信はせず、「あ挙動をするプログラムを駆除する「見覚えのないメールは開かない」

された後も監視を続け不審な挙動

本的なセキュリティ対策の徹底がトで事足りることも多く、企業利

フトを用いることが増えています。
純に攻撃をどれだけ防いでくれる

プラットフォームへの対応状況、

キュリティソフトをパソコンやス
プデートし最新の状態を保つことというと、セキュリティソフトががあります。

セキュリティソフト選びにおいて

事前に登録したマルウェアと同じ

また市場流通するセキュリティ「手配書」
方式、パソコン内に侵入

ジャーやネットバンキング保護ながあれば隔離や駆除を行う「ふるは重要になってきます。

ソフトでは、パスワードマネー
ど、OS 標準のソフトには備わっ

まい検知」、機能的に怪しい部分

48

検体▶用語集 P.196 が充分に収集されを知られていない全く新しいマル

るふるまいの検知は難しいとされセキュリティソフトを導入してやしいリンクはクリックしない」と本ハンドブックでも解説する基重要です。