サイバー攻撃対策は何から始めればいい？被害事例や対処法を解説

サイバー攻撃とは？

サイバー攻撃とは、インターネットを含むネットワークを通じて、企業がもつシステムやデバイスに対して、不正操作や被害を与える行為の総称です。主な目的は、企業が所有している個人情報や機密情報の盗難、データの改ざん、金融詐欺など多岐にわたります。これらの攻撃によって、サービス停止などが発生し、事業継続が難しくなることもあります。攻撃の標的となるのは、一般的なパソコンやサーバだけでなく、従業員が使用しているスマートフォンや複合機、ネットワークルータなども含まれます。

サイバー攻撃には、主に以下のような種類があります。

サイバー攻撃にはどのような種類があるのかを知っておけば、具体的な対策のイメージを持ちやすくなります。

◎「サイバー攻撃」の詳しい解説をみる

サイバー攻撃に備える情報セキュリティ5か条

サイバー攻撃による被害事例を見たときに、「対策をしたいが、何から手をつければいいのかわからない」と感じる方もいるでしょう。そのような状況では、IPA（独立行政法人情報処理推進機構）が公開している資料が参考になります。IPAは、企業や個人に向けてサイバー攻撃の脅威や対策指針を発信しています。

ここでは、IPA（独立行政法人情報処理推進機構）の資料を参考に、中小企業でも取り組みやすい観点で整理した「情報セキュリティ対策の5つのポイント」を紹介します。初めてサイバー攻撃対策に取り組む場合でも、実務の中で意識しやすい基本項目をまとめています。

OSやソフトウェアを最新状態にする
ウイルス対策ソフトを導入する
推測されないパスワードを設定する
共有設定を見直す
脅威や攻撃の手口をチェックする

それぞれのポイントについて、順に見ていきましょう。

参考：IPA「情報セキュリティ5か条」

OSやソフトウェアを最新状態にする

日常的に使っているパソコンのOS（WindowsやmacOS）やブラウザー、PDF閲覧ソフトは、最新状態を保てるように定期的にアップデートしましょう。アップデートには、すでに見つかっているセキュリティ上の弱点（脆弱性）を修正する重要なプログラムが含まれています。テレワーク用のパソコンや無線ルータなどのファームウェアも定期更新できるように社内のルールを定めておくのがおすすめです。

ウイルス対策ソフトを導入する

パソコンやサーバには、ウイルス対策ソフトをインストールするようにしましょう。ウイルス対策ソフトは、悪意のあるプログラムの侵入や不審な動作を検知する「監視員」のような役割を果たします。いち早くサイバー攻撃を察知するためにも、ウイルス定義ファイルが自動更新される設定にしたうえで、常に動作するようにしておきましょう。

ただし、全ての端末で更新状況や動作を継続的に管理するのは、企業によっては負担になることもあります。そのような場合は、外部サービスを活用するという選択肢もあります。

株式会社オプテージが提供している法人向けの光回線サービス「オフィスeo光」では、ウイルス対策ソフトを利用できる「クライアントセキュリティサービス（ESET）」を提供しています。パソコンやスマートフォンなど各端末のセキュリティ対策を強化したい方におすすめです。

推測されないパスワードを設定する

パソコンやサーバのパスワードは、名前や誕生日といった推測されやすいものを避け、英字の大文字・小文字、数字、記号を組み合わせた強固なものに設定することが大切です。長く複雑なパスワードにするほど、不正ログインの成功率を低下させ、安全性が高まります。

また、複数のサービスやシステムでパスワードを使い回すのは危険なので、サービスごとに異なるものを設定することをおすすめします。特にVPNやクラウドサービスなど、社外からのアクセスが発生し、不正ログインのリスクが高まる環境では、パスワードだけでなく認証アプリやSMSなどを使った多要素認証を併用しましょう。

共有設定を見直す

社内でファイル共有に利用するオンラインストレージやNASを使う場合は、必要以上に共有範囲を広げないようにしましょう。全ての共有ファイルに全従業員がアクセスできる状況になっていると、従業員のパソコンがサイバー攻撃を受けたときに会社全体に被害が広がるおそれがあります。被害範囲を抑えるためにも、必要なデータだけにアクセスできるように共有設定を最適化しておきましょう。

従業員が異動や退職をする場合は、アカウントや共有権限の削除・変更を速やかに実施しましょう。また、社外でフリーWi-Fiなどを利用する際は、パソコンのファイル共有機能をオフにするようにルール化しておくことをおすすめします。

脅威や攻撃の手口をチェックする

IPAや警察庁などの公的機関や、利用しているクラウドサービスや通信事業者から、近年の被害事例が公表されていることがあります。どのような手口で、どれほどの被害が出たのかを確認しながら、自社のセキュリティが問題ないか確認しましょう。
パスワード変更要求やサービス仕様変更といったセキュリティ関係のお知らせを見落とすと、社内セキュリティに問題が生じる原因になります。見落としを防ぐためにも、これらの情報をチェックする担当者を明確に決めておくことをおすすめします。

不審なメールや不正アクセスが疑われるときに速やかに管理者へ報告できる社内体制を整えておくことも大切です。従業員が自己判断で行動することなく、関係者にスムーズに情報共有されるルールづくりをしておきましょう。

【従業員向け】サイバー攻撃発生時の初動フロー

サイバー攻撃が疑われる場合の初動フローは、以下の流れで進みます。

1. 検知・切断
2. 記録
3. 報告

この流れをあらかじめ押さえておくことで、初期対応を迅速に進められ、被害の拡大を抑えられる可能性が生まれます。

まずは、パソコンに異常を感じた（検知した）ときに取るべき初期の行動について見ていきましょう。

1.端末をネットワークから切り離す（検知・切断）

ファイルが暗号化されたり、見慣れない警告画面が出たりしたときは、攻撃用のプログラムがパソコン内で起動している可能性があります。そのような異常を検知したときは、LANケーブルを抜く、またはWi-Fi接続をオフにして、社内ネットワークから端末を切り離しましょう。

サイバー攻撃の疑いがあるときは、パソコンの電源を切ったり、再起動したりしてはいけません。電源操作により、原因特定に必要となる証拠が失われる可能性があります。

2.起きていることをメモにまとめる（記録）

端末をネットワークから切り離したら、管理者や情報システム担当者が状況を正確に把握できるようにメモを取るようにしましょう。時系列に沿ったメモを残しておけば、原因特定がスムーズに進みやすく、復旧にかかる時間やコストが抑えられる可能性があります。加えて、同じサイバー攻撃を受けないための再発防止策を講じることにもつながるでしょう。

メモには、以下のポイントをまとめるのがおすすめです。

いつ、誰が、何をしたときに異常が出たか
どのような画面が表示されたか
どのファイルやシステムに異常があったか

スマートフォンやタブレットでパソコン画面を撮影しておくと、状況把握がしやすくなります。

3.社内の責任者・関係者にすぐ知らせる（報告）

端末の切り離しと状況記録ができたら、管理者や情報システム担当者に速やかに報告しましょう。自己判断で端末を操作すると、さらに被害が広がってしまうリスクがあります。まずは責任者と関係者に知らせることを優先しましょう。

サイバー攻撃を受けたときに慌てないためにも、事前に報告すべき責任者と連絡先をメモしておくと安心です。連絡時は、「不審な動作があったため、パソコンをネットワークから切断した」のように事実を簡潔に伝えることが大切です。