🆕暗号 – デジタルライフ研究会

〈🆕暗号〉

こんにちは
今日も素敵な一日になりますように
2026年10月11日（日）07:15更新

☆　重要なお知らせ（20260930水） NTT東日本法人のお客さまトップコラムおまかせサイバーみまもりセキュリティパッケージ【2024年最新】サイバー攻撃に効果的な7つの対策！攻撃の種類や近年の被害状況も紹介【2024年最新】サイバー攻撃に効果的な7つの対策！攻撃の種類や近年の被害状況も紹介イメージ：【2024年最新】サイバー攻撃に効果的な7つの対策！攻撃の種類や近年の被害状況も紹介昨今、ランサムウェアをはじめ、多くのサイバー攻撃の被害が報告されています。巧妙化するサイバー攻撃に備えるためにも、企業におけるセキュリティ対策は必須です。しかし、どのような対策を講じたら良いのかとお悩みの方は多いのではないでしょうか。今回の記事では、サイバー攻撃に有効な対策を紹介します。また、昨今どのようなサイバー攻撃が主流なのか、その種類も紹介しますのでぜひ参考にしてください。イメージ：おまかせサイバーみまもりセキュリティパッケージパンフレットサイバー攻撃への対策で重要な”多層防御”これ1つで実現可能! おまかせサイバーみまもりセキュリティパッケージパンフレット［無料］資料ダウンロード Index 1.サイバー攻撃とは？目的や被害状況を紹介 2.サイバー攻撃への効果的な対策7選 3.サイバー攻撃の種類11選 4.多様化するサイバー攻撃への対策として予防と検知を 5.まとめ 1.サイバー攻撃とは？目的や被害状況を紹介 イメージ：サイバー攻撃とは？目的や被害状況を紹介サイバー攻撃の目的や手段はさまざまです。ここでは、よくあるサイバー攻撃の目的や、近年の被害状況を紹介します。サイバー攻撃の目的サイバー攻撃とは、ネットワークやデジタル機器に侵入し、機密情報の窃取やデータの改ざん、システム破壊などを行う行為です。サイバー攻撃を行う攻撃者は、個人の犯罪者や犯罪組織、ハッカー集団、産業スパイ、社外の悪意ある個人などが代表的です。サイバー攻撃の対象は企業だけでなく個人の場合もあり、中には特定の攻撃対象がおらず不特定多数を無差別に攻撃する場合など、さまざまなケースが見られます。よくある目的としては、金銭の盗取や企業の機密情報を盗むことで営業妨害やイメージダウンを狙うケース、産業スパイ活動、政治的・社会的な主張、個人的な復讐などがあり、攻撃者のタイプにより異なります。サイバー攻撃の被害状況日本国内のサイバー攻撃の報告を受け付け、対応支援や発生状況の把握、手口の分析、再発防止対策の検討・助言などを行なっている一般社団法人のレポートによると、2022年度に寄せられたインシデントの報告件数は53,921件でした。前年度の50,801件と比較して、6%の増加です。過去5年間の報告件数を見ると、2018年度から右肩上がりで増えていることがわかります。また、2019年度から2020年度にかけては、2倍以上も報告件数が増えています。年度 2018年 2019年 2020年 2021年 2022年報告件数 16,398 20,147 46,942 50,801 53,921 参考：JPCERT/CC インシデント報告対応レポート[2023>1月1日～2023年3月31日]第3版また、セキュリティ関連製品の開発・販売を行う企業が2023年11月に発表したサイバー攻撃の被害状況調査によると、過去3年間でサイバー攻撃を経験した法人の累計被害額は平均1億2,528万円にものぼりました。今後もサイバー攻撃は種類が多様化し、手口も巧妙化していくと考えられています。そのため、企業における十分なセキュリティ対策が必要不可欠です。参考：過去3年間で56.8％がサイバー攻撃の被害を経験、3年間の累計被害額は平均1.3億円、ランサムウェア被害経験企業では平均1.8億円 | トレンドマイクロ | トレンドマイクロ (JP) (trendmicro.com) 2.サイバー攻撃への効果的な対策7選 イメージ：サイバー攻撃への効果的な対策7選サイバー攻撃への対策はいくつか存在します。ここでは、サイバー攻撃に効果的な対策を7つ紹介します。定期的なバックアップ定期的にバックアップを取っておくことで、サイバー攻撃に遭っても、速やかにデータ復旧が可能です。バックアップを1つしか取っていない場合、サイバー攻撃でその端末・サーバーが狙われてしまうと、データが使えなくなる可能性があります。そのため「自社サーバー環境」と「クラウドストレージ上」など、物理的に分離された複数の場所へバックアップを取っておくのをおすすめします。メールセキュリティの強化メールはサイバー攻撃の感染経路になりやすく、多くの被害が発生しています。そこで、迷惑メール受信防止機能を利用して、怪しいメールの仕分けを日常的に行うのがおすすめです。また「送信元がわからないメールは開かずに削除する」「怪しいURLや添付ファイルはクリックしない」などの社内ルールを設けておくのも良いでしょう。さらに、添付ファイルをダウンロードする際には、アンチウイルスツールでのスキャンを欠かさず行いましょう。 Webブラウザのセキュリティの強化脆弱性をついた攻撃はよくあるため、Webブラウザは常に最新のバージョンにアップデートしておきましょう。また、個人情報やクレジットカード情報などの重要な情報を入力する前には、WebサイトのSSLサーバー証明書を確認しましょう。SSLとはWebブラウザとサーバー間の通信で使われるプロトコルです。 SSLが導入されている場合、Webブラウザとサーバー間での通信データが暗号化されます。第三者が通信内容を読み取れなくなり、盗聴やデータ改ざんなどが発生する可能性が低くなります。パスワードの強化単純なID・パスワードの使用は、不正アクセスを許すきっかけになります。例えば、ID・パスワードに以下のような工夫を施すことで、サイバー攻撃の原因となるリスクを抑えられます。最低10文字以上の文字数に設定する数字や記号を含めるアルファベットは大文字と小文字の両方を含めるサービスごとに違うパスワードを設定する自分の名前、電話番号、誕生日を使わない単純な数字やアルファベットの羅列を使わない辞書にある単語をそのまま使わない上記の工夫に加えて、パスワードの定期的な変更も効果的です。パスワード＋SMSなどの多要素認証を導入すれば、さらなるセキュリティ強化を図れます。アクセス権限の整理クラウドサービスなどのオンライン上のサービスは、アクセス権限や範囲を適切に設定しましょう。例えば、社内でも公開範囲を限定する、退職者が出た際には速やかに権限を削除する、といったルールを設けておくと有効的です。また、アクセス権限と範囲は、定期的に見直すようにしましょう。従業員のセキュリティリテラシー向上フィッシング詐欺やメールからのマルウェア感染、情報漏えいなどは従業員のセキュリティリテラシーの低さから引き起こされているケースが多々あります。そのため、いくら企業で対策を打っていても、従業員一人の意識が低ければ、そこからサイバー攻撃を受ける可能性は大いにあります。従業員のセキュリティリテラシーの向上は、企業において有効なセキュリティ対策の1つです。従業員に対してセキュリティに関する研修やテスト、メール訓練などを定期的に行い、セキュリティ意識を高めましょう。ウイルス対策ソフトやEDRの導入昨今、サイバー攻撃に対応する、優秀なセキュリティ対策製品が多く登場しています。例えば、複数のセキュリティ機能を集約しているUTMの導入で、包括的かつ効率的なセキュリティ対策が可能です。また、ウイルス対策ソフトを導入すれば、パソコンやサーバーなどのマルウェア感染を防げる可能性が高くなります。ただ、従来のウイルス対策ソフトは、まだ発見されてないウイルスの予防が困難です。そのため、ウイルス対策ソフトを導入するなら、EDRとセットで導入するのをおすすめします。 EDRは、パソコンなどの端末の不審な挙動を検知して、その後の対応を支援するセキュリティソフトです。端末の状況や通信内容などを監視し、不審な挙動があれば速やかに管理者に通知します。管理者はEDRで取得したログを分析して、対策を講じることができます。サイバー攻撃を完全に防ぎきるのは不可能に近いので、ウイルス対策ソフトによってサイバー攻撃をブロックするだけでなく、侵入された場合を想定して、被害拡大を防ぐ目的にEDRをセットで導入するのがおすすめです。 3.サイバー攻撃の種類11選 イメージ：サイバー攻撃の種類11選サイバー攻撃は近年多様化し、さまざまな種類が存在します。ここでは、最近よく見られるサイバー攻撃を紹介します。特定のターゲットを狙った攻撃3選まずは、ランサムウェアに代表される、特定のターゲットを狙って発生するサイバー攻撃を紹介します。ランサムウェア昨今、多くの被害が報告されているランサムウェアは、暗号化したデータを元に戻すことと引き換えに金銭を要求する攻撃方法です。盗んだデータを流出させると脅迫するケースもあります。標的型攻撃標的型攻撃とは、ターゲットに対して関係機関や取引先、顧客などを装い、マルウェアが添付されたメールを送信する攻撃手法です。ターゲットがメールに添付されたファイルを開くとマルウェアに感染する仕組みです。中には金銭の奪取を目的としたものや、架空請求や知り合いを装って個人に送られる寸借詐欺などもあります。ターゲットを信頼させて疑いなくファイルを開いてもらうために、数回メールのやり取りを行ってから実行する場合もあります。サプライチェーン攻撃サプライチェーン攻撃は、ターゲット企業に近づくためにまずは子会社や取引先を狙って攻撃する手法です。大企業などセキュリティレベルが高い企業がターゲットの場合も、比較的セキュリティレベルの低い子会社や取引先などを経由して、侵入を可能にします。不特定多数を狙った攻撃2選次に、特定のターゲットではなく、不特定多数を無差別に狙った攻撃を紹介します。フィッシング詐欺フィッシング詐欺は近年多くの被害が報告されている攻撃です。国や金融機関など実在の組織を装ったサイトを作り、アクセスしたユーザーの氏名や生年月日、クレジットカード番号などをフォームに入力させることで情報を抜き取る詐欺です。スパムメールスパムメールは、配送業者や通信会社などを名乗り、SMSをスマートフォンに送信し、ユーザーが記載されたURLをクリックすることで自動的にマルウェアがインストールされる攻撃手法です。メールを使用した攻撃には特定のターゲットを狙ったものがありますが、スパムメールは基本的にターゲットが決まっておらず、不特定多数にSMSが送られます。パスワードを利用した攻撃2選パスワードが原因となって発生するサイバー攻撃も多く見られます。ここではパスワードを利用したサイバー攻撃を紹介します。ブルートフォースアタックブルートフォースアタックとは、考えられるすべての組み合わせでパスワードを試す攻撃です。時間さえあれば、確実にパスワードが割り出されるのが特徴で、総当たり攻撃とも呼ばれます。パスワードリスト攻撃パスワードリスト攻撃は、複数のサービスで同じパスワードを使い回す人を狙った攻撃です。攻撃者は流出したID・パスワードの組み合わせをいくつものサービスで試し、個人情報や金銭の奪取を試みます。サーバーに負荷をかける攻撃2選サーバーに負荷をかけて行う攻撃には、1台のパソコンで攻撃を行うDoS攻撃と、多数のパソコンを踏み台にして攻撃を行うDDoS攻撃に分けられます。ここでは、サーバーに負荷をかけて攻撃する方法として、代表的な攻撃を紹介します。フラッド型攻撃ネットワークやサーバーに大量のリクエストを送り、サーバーの動作を妨害する攻撃をフラッド型攻撃と言います。SYNパケットやFINパケットなど、サーバーに送るパケットの種類によって、細かく攻撃種類が分類されます。 F5アタック F5アタックは、Webブラウザを何度も再読み込みして、Webサーバーに大量のリクエストを送り付ける攻撃です。Webブラウザの更新には主にF5ボタンを使うため「F5アタック」と呼ばれています。この過負荷によって、Webサーバーの停止やダウンの可能性があります脆弱性を狙った攻撃2選ソフトウェアやOSには必ずセキュリティ上の欠点が存在します。サイバー攻撃の中には、この「脆弱性」を狙った攻撃があります。 SQLインジェクション SQLインジェクションは、データベースへの命令文である「SQL」を使用して、データの破壊や改ざん、情報漏えいなどを行う、Webアプリケーションの脆弱性をついた攻撃です。アプリケーションに予期していない断片的なSQL文を注入（インジェクション）する手法のため「SQLインジェクション」と呼ばれています。 OSコマンドインジェクション OSコマンドインジェクションは、WebサーバーへのリクエストにOSへの命令文を紛れ込ませて、不正に実行させる攻撃です。サーバー内のファイルの改ざんや消失、流出の恐れがあります。イメージ：おまかせサイバーみまもりセキュリティパッケージパンフレットサイバー攻撃への対策で重要な”多層防御”これ1つで実現可能! おまかせサイバーみまもりセキュリティパッケージパンフレット［無料］資料ダウンロード 4.多様化するサイバー攻撃への対策として予防と検知を イメージ：多様化するサイバー攻撃への対策として予防と検知を多様化・巧妙化するサイバー攻撃へは、セキュリティ機能を集約させたUTMによる包括的な対策や、ウイルス対策ソフトによるサイバー攻撃をブロックする対策、またEDRによるサイバー攻撃に遭うことを想定した対策の、すべてを実施しておくのが効果的です。 NTT東日本の「おまかせサイバーみまもりセキュリティパッケージサービス」は、ウイルス侵入の検知や防御だけでなく、感染の早期発見・早期対応、万が一ウイルス感染が疑われる場合のプロによる調査・復旧支援まで対応しています。常に通信状況をモニタリングし、感染の疑いがある場合は該当端末の隔離や、ウイルス駆除を遠隔でサポートします。万が一ウイルスに感染した場合の影響調査から復旧にかかる費用の補償ができるサイバー保険が標準付帯されているのがポイントです。 NTT東日本なら、セキュリティ体制の構築を一元的にサポートできます。サイバー攻撃への包括的な対策をお考えなら、NTT東日本のサービスをご検討ください。 5.まとめ イメージ：まとめサイバー攻撃とは、ネットワークや端末に侵入してデータの窃取や改ざん、システム破壊などを行う行為で、さまざまな手口・目的が見られます。サイバー攻撃の被害件数は年々増え、企業はしっかりとした対策を打つことが必要です。サイバー攻撃への対策として、定期的なバックアップの取得や、メールやWebブラウザのセキュリティ強化などがあります。従業員のセキュリティリテラシーを向上させるのも重要です。また、セキュリティ対策ソフトの導入も効果的で、UTMで一元的なセキュリティ対策を実施しつつ、ウイルス対策ソフトでサイバー攻撃をブロックし、かつ侵入された場合を想定してEDRを導入するのが良いでしょう。 NTT東日本では、ログ監視や脅威の侵入を検知・防御し、早期発見・対応を行う「おまかせサイバーみまもりセキュリティパッケージ」を提供しています。一元的に企業のセキュリティ体制を強化したいなら、一度NTT東日本にご相談ください。イメージ：NTT東日本編集部編集 NTT東日本編集部 NTT東日本のサービス担当者が企画・監修を行う編集チームです。中小企業の皆さまにとって身近で役立つ情報をお届けすることを目的に、サービスの特長や活用方法をわかりやすくご紹介しています。日々の業務にすぐに活かせるヒントや、経営課題の解決につながるサービスの魅力を丁寧に発信しています。関連サービスイメージ：おまかせサイバーみまもりセキュリティパッケージおまかせサイバーみまもりセキュリティパッケージパソコン·スマートフォン100台以下のオフィスにおすすめの、法人·事業者さま向けネットワークセキュリティ対策です。不正アクセス、迷惑メール、有害メールなどの骨威から社内ネットワークを守るUTM機能に加え、有事の際に復旧支援します。詳細はこちらイメージ：おまかせセキュリティ事故駆け込み窓口おまかせセキュリティ事故駆け込み窓口中小企業のお客さまに対し、情報セキュリティ事故に遭遇した際、これまで培ってきたNTT東日本の情報セキュリティ事故対応ノウハウによって「被害を最小限に抑える」、「事故発生の原因を解析する」、「事故発生前の状態に復旧する」などのサポートを行う窓口です。詳細はこちらイメージ：おまかせクラウドアップセキュリティおまかせクラウドアップセキュリティクラウドメール、クラウドストレージ上でセキュリティ脅威を検知·遮断する機能に加え、導入支援をセットでご提供。セキュリティサポートオプションの追加でセキュリティレポートのご提供やウイルス感染時の駆除支援などもご利用いただけます。詳細はこちら資料ダウンロードイメージ：おまかせサイバーみまもりセキュリティバッケージパンフレットおまかせサイバーみまもりセキュリティバッケージパンフレット複雑化する攻撃に対応、運用·監視までNTT東日本に任せられるセキュリティ対策をご紹介します。 [無料]資料ダウンロードイメージ：【関連サービス】おまかせアンチウイルスEDRプラス/おまかせアンチウイルスパンフレット【関連サービス】おまかせアンチウイルスEDRプラス/おまかせアンチウイルスパンフレットおまかせアンチウイルスEDRプラス/おまかせアンチウイルスを導入することで、面倒な手間をかけずにウイルス対策ができるようになるポイントを紹介します！ [無料]資料ダウンロード関連するコラムイメージ：不正アクセスは悪意ある第三者が企業の内部へ侵入する行為！未然に防ぐ対策7選を解説不正アクセスは悪意ある第三者が企業の内部へ侵入する行為！未然に防ぐ対策7選を解説コラムを読むイメージ：ファイアウォールとは？仕組み・機能と企業が見逃しがちなリスクを解説ファイアウォールとは？仕組み・機能と企業が見逃しがちなリスクを解説コラムを読むイメージ：【危険】EMOTETの感染経路と感染しないための対策を解説。万が一感染した際の対応も紹介【危険】EMOTETの感染経路と感染しないための対策を解説。万が一感染した際の対応も紹介コラムを読むイメージ：【危険】EMOTETの感染経路と感染しないための対策を解説。万が一感染した際の対応も紹介【危険】EMOTETの感染経路と感染しないための対策を解説。万が一感染した際の対応も紹介コラムを読むイメージ：【知らないと危険】スパムメールを開いてしまった際の対策を紹介【知らないと危険】スパムメールを開いてしまった際の対策を紹介コラムを読むイメージ：ゼロトラストとは？仕組みとメリット・デメリットをわかりやすく解説ゼロトラストとは？仕組みとメリット・デメリットをわかりやすく解説コラムを読むコラムをもっと読む関連サービスに関するお問い合わせ・資料のダウンロードおまかせサイバーみまもりセキュリティパッケージに関するお問い合わせ問い合わせをするその他の資料の確認・ダウンロード法人向け資料一覧を見るお電話でのお問い合わせ 0120-116-032 平日：9:00-17:00 年末年始（12/29～1/3）を除くお気軽にお問い合わせくださいお問い合わせ NTT東日本ホーム Copyright © 2018 NTT東日本株式会社 All Rights Reserved. 　　重要なお知らせ（20260930水）

　☆　Googleから「セキュリティ通知」が
届いたときは要注意！届く理由や対処法を解説

Google
セキュリティ・ウイルス対策
スマートフォンあるいはPCを買い替えたときなど、新しいデバイスでGoogle アカウントにログインしたり、パスワードの変更などを行ったりすると、Googleから「セキュリティ通知」が届くことがある。これは、他人による不正アクセスを防ぐためのGoogleによる取り組みだ。

Googleからの「セキュリティ通知」
自分でログインなどの操作を行っているなら問題ないが、心当たりがない場合には当然、注意が必要だ。誰かが不正ログインを試みている可能性がある。この記事では、Googleからセキュリティ通知が届いたときの対処法を紹介する。

【目次】
■セキュリティ通知が届くタイミング
■セキュリティ通知が届いたときの対処法
　・セキュリティ通知に心当たりがある場合
　・セキュリティ通知に心当たりがない場合
■アカウントのセキュリティを強化しよう
　●セキュリティ診断を実施する
　●2段階認証プロセスを有効にする
　●再設定用の電話番号またメールアドレスの追加
KDDIトビラ（20220406水）

☆ ほぼ例外なく｢パスワードは漏れている｣､
　なぜ？パスワードにまつわる俗説を検証
　“正しい管理”にアップデートするには

便利で安全なはずのパスワードが煩雑さとリスクを増大
　世界中で漏洩しているパスワード
　パスワードはどのようにして漏れるのか？
　・安易かつ類推可能なパスワードは使わない
・同じパスワードは使いまわさない
・パスワードは（親兄弟でも）人に教えない
・パスワードマネージャ、OSの機能を活用する
・2要素認証（2FA）は必ず設定する
　パスワードの俗説を検証する
　・パスワードはメモってもよい
　・パスワードの文字種は多ければ安全とは限らない
　・パスワードは定期的に変更しなくてもよい
　・秘密の質問はいざというときに役立たない
　　2FAとデバイス認証は必ず設定しておきたい機能
　多要素認証・2FA
　パスキー・デバイス認証
　Authenticator：認証アプリ
　・パスワードの記憶による管理は不可能と考えよ
・弱いパスワードの使用、
　複数サービスでのパスワードの使いまわしは避ける
・メモやパスワードマネージャなどを活用すべし
・2FAや通知設定はかならずONにする
・パスキー、生体認証でデバイス認証を行い、
　2FAやワンタイムパスワードと連動させる
・Authenticatorは
　SMS受信のワンタイムパスワードより安全

　 東洋経済オンライン（20250522木）

パスワード（英: password）とは合言葉（あいことば）のこと。特に、コンピュータ関連の分野で特定の機能や権限を使用する際に認証を行うために入力する文字列（文字・数字・記号等の組合せ）を指す。
（PWと略記号で表記することもある）
概説
通常はユーザIDと対にして用いる。あらかじめ登録されているそのユーザIDのパスワードと、操作者によって入力されたパスワードが一致していることによって、操作者がそのユーザIDの使用者本人であると認識する。
パスワードのうち、数字のみのものを特に暗証番号（あんしょうばんごう、（PIN）という。金融機関のATMや携帯電話の本人確認で利用される。
文字列の長さが数十文字以上と長いパスワードのことを特にパスフレーズと呼ぶことがあり、高いセキュリティが必要なシステムで用いられる。
多くのシステムでは、パスワードに用いることのできる文字はアルファベット（ラテン文字）26文字（大文字・小文字が区別される場合は52文字）、一部の記号に限定されているが、マルチバイト文字を用いることができるものもある。
ガイドライン
総務省は安全なパスワードの設定・管理のガイドラインを発表している。
以下のパスワードは危険である。
・ IDと同じ文字列
・自分や家族の名前、電話番号、生年月日
・辞書に載っているような一般的な英単語ひとつだけ
・同じ文字の繰り返しやわかりやすい並びの文字列
・短すぎる文字列

パスワード管理として、定期的な変更は不要としている。
パスワードへの攻撃
パスワードやクレジットカードの番号を入手することで、他人になりすまして様々な利益が得られることから、パスワードを不正調査するということがしばしば行われてきた。
本人しか知らないことが前提になっているため、入力した内容は画面上には伏せ字で表示される。例えば「ABCD」と入力しても「●●●●」と表示され、入力した文字数しか分からないようになっている。
Wikipedia
最終更新 2024年12月27日 (金)