サイバーセキュリティ入門（編集部）

サイバーセキュリティ入門

編集部

コンピュータやネットワーク、個人データを脅かすサイバー攻撃の全体像を10枚で解説。マルウェア・フィッシング・ランサムウェアなど代表的な攻撃手口から、パスワード管理・多要素認証・ネットワーク防御まで基本対策を網羅。個人から企業・社会インフラへの影響を知り、デジタル社会を安全に生きる力を養う入門ガイド。

本スライドは一次資料をもとに運営者が企画・監修し、AIツールを制作補助として活用したオリジナルの教養コンテンツです。

10枚12分初級3

初級13

自然科学・光と水滴のしくみ

なぜ雲は白く、虹は色があるのか

編集部

テキスト版で読む

01サイバーセキュリティ

サイバーセキュリティとは、コンピュータやネットワーク、サービス、データを攻撃・漏えい・不正利用などの脅威から守るための取り組みです。デジタル社会における代表的なリスク、攻撃の手口、個人と企業への影響、守るための基本行動について解説します。サイバーセキュリティは便利なデジタル社会を安全に支える基盤です。

02サイバー脅威の全体像

デジタル社会には多様な脅威が存在します。悪意あるソフトウェアの総称であるマルウェア、偽サイトやメールで個人情報をだまし取るフィッシング詐欺、システムの脆弱性をついた不正アクセス、個人・企業情報の流出によるデータ盗難、そして内部の人間による情報漏えいリスクがあります。クラウド利用の拡大・スマートフォンの普及・リモートワークの定着・IoT機器の拡大によって攻撃リスクは増大しています。攻撃の種類を知ることが適切な防御の第一歩になります。

03マルウェアとランサムウェア

マルウェアとは普通のソフトウェアに見えて悪意ある動作をするプログラムの総称です。ウイルス・ワーム・トロイの木馬・スパイウェアなどの種類があり、メールの添付ファイルや不正リンクを通じて感染します。特にランサムウェアは感染後にファイルを暗号化して身代金を要求し、業務の停止や混乱を引き起こします。被害にはデータの消失、サービス停止、復旧コストの増大、信用失墜などがあります。マルウェア対策にはソフトウェアの更新・バックアップ・不審ファイルの回避が重要です。

04フィッシングとソーシャルエンジニアリング

フィッシングとは実在する企業やサービスを装ったSMS・メール・Webページで個人情報やアカウント情報をだまし取る手法です。「アカウントが停止」などの緊急性、「銀行」「公的機関」などの権威、「当選しました」などの報酬を装った言葉で誘導します。見抜くためには送信元アドレスとリンク先のURLを確認し、不自然な日本語や添付ファイルに注意することが有効です。急かすメッセージを疑い、公式ルートで直接確かめる習慣が被害を防ぎます。

05パスワードと認証の安全

単純なパスワードや使い回し、平文での保存は非常に危険です。安全のためには長くて推測されにくいパスワードをサービスごとに変えること、パスワードマネージャーで一括管理すること、多要素認証（MFA）を有効化することが大切です。さらにパスキー（Passkeys）を利用することでパスワードを使わず生体認証でより安全にログインできます。パスワードだけでは脆弱性が高く、MFAやパスキーを組み合わせることでセキュリティが大幅に向上します。

06ネットワーク防御とシステム保護

エンドポイント・サーバー・ネットワーク・クラウドサービス・Webアプリケーションなどの守る対象に対して多層防御の考え方で対応することが重要です。ファイアウォールで不正アクセスを遮断し、ウイルス対策・EDRでマルウェアを検知・除去します。ソフトウェアの更新・パッチ適用で脆弱性をふさぎ、暗号化で通信とデータを保護し、バックアップで被害時の復旧に備えます。一つの対策だけでなく複数の防御を重ねることが重要です。

07情報漏えいとプライバシー

氏名・住所・クレジットカード情報・医療情報・ログイン情報・企業機密などが漏えいすると、なりすましや不正利用、信用失墜、法的責任、事業損失など深刻な被害が発生します。原因は誤送信・フィッシング詐欺・紛失・盗難・クラウド設定ミス・内部関係者の不正など多岐にわたります。データを集めることだけでなく、安全に扱うことが同じくらい重要です。

08社会・企業への影響

サイバー攻撃は個人だけでなく社会基盤にも大きな影響を与えます。企業に対しては業務停止・売上喪失・信頼失墜・法的責任・サプライチェーンへのリスクが生じます。社会インフラへの影響としては、医療・行政・金融・交通・電力・通信などのシステムが攻撃されると市民生活や経済に深刻な支障が生じます。現代のビジネスと生活はデジタルなつながりを前提に成り立っており、一社への攻撃が社会全体のリスクになりえます。サイバーセキュリティは経営課題であると同時に社会課題でもあります。

09個人と組織の基本対策

個人ができる対策として、ソフトウェアを常に最新の状態に保ち、強力なパスワードと多要素認証を使い、不審なリンクや添付ファイルに注意し、定期的なバックアップと画面ロックを習慣にすることが大切です。組織では定期的なセキュリティ研修、適切なアクセス制御、資産の把握、ログの記録と監視、インシデント対応計画の策定が必要です。被害にあった場合はまずネットワークから切り離して関係者へ連絡し、パスワードを変更して記録を残し、バックアップから復元します。セキュリティは全員の行動で成り立ちます。

10まとめ

今回はサイバーセキュリティの基本についてお伝えしました。脅威は多様で進化し続け、フィッシング・マルウェア・パスワード攻撃など人の行動を標的にするものも多くあります。強いパスワードとMFAがアカウントを守る第一線であり、組織全体での取り組みが欠かせません。疑う習慣を持ち、ソフトウェアを更新し、確認してから行動する意識が身を守ります。サイバーセキュリティを学ぶことは安心してデジタル社会を生きる力につながります。