サイバー攻撃とは？

サイバー攻撃は、インターネットなどを通じて、パソコンやサーバー、ネットワークに入り込んだり、止めたり、情報を盗んだり壊したりする攻撃の総称です。お金を取る、情報を盗む、業務を妨げるなど、目的はさまざまです。特定の1つの手口の名前ではなく、下の表のような手口をまとめた呼び方です。

01主な攻撃の種類

02会社の規模に関係なく狙われる理由

IPA（情報処理推進機構）が2026年1月に公表した「情報セキュリティ10大脅威 2026」の組織向けでは、1位が「ランサム攻撃による被害」、2位が「サプライチェーンや委託先を狙った攻撃」でした。ほかに、システムの弱点を悪用した攻撃、標的型攻撃、リモートワークの環境を狙った攻撃、DDoS攻撃、ビジネスメール詐欺などが並んでいます。

2位の手口では、大きな会社に直接入るより、取引先の小さな会社を先に狙うほうが攻撃者にとって楽な場合があります。小さな会社が入口にされ、取引先にまで被害が広がることがあります。また総務省は、インターネットは世界中とつながっているため、攻撃は世界中のどこからでも行われうると説明しています。ウイルスに感染した機器が、持ち主の知らないうちにほかの会社への攻撃に使われることもあります。

03防ぐには

手口は多くても、基本の対策は共通しています。

• OSやソフト、ネットにつながる機器を最新の状態にし、弱点をふさぎます。
• 初期パスワードを変え、パスワードを使い回さず、二段階認証を使います。
• パソコンにはウイルス対策ソフトを入れ、更新しておきます。
• 大事なデータはバックアップを取り、ネットから切り離した場所にも置いておきます。
• 社員に怪しいメールの見分け方を教え、迷ったらすぐ相談できるようにしておきます。
• 事故のとき、誰に知らせて何をするかを決めておきます。

会社全体での取り組み方はサイバーセキュリティで、自社に合う対策は診断で確かめられます。

04被害にあったら

1. おかしいと気づいた人は、自分で直そうとせず、すぐに担当者や経営者に知らせます。
2. 何が起きたか、いつ気づいたかを記録し、画面の表示やメールは消さずに残します。対応の流れはインシデント対応にまとめています。
3. お金の被害や脅迫を受けたときは、最寄りの警察署か、都道府県警察のサイバー犯罪相談窓口に相談します。
4. 顧客などの個人情報が漏れたおそれがあるときは、個人情報保護委員会への報告や本人への通知が必要になる場合があります。