サイバー攻撃の見通しと対策

日中はいい天気でも

さすがに朝と夜は冷えますね

↓↓↓

ふぅ

しっかし

ここ連日のサイバー攻撃のNEWSには

ちょっと辟易させられますね

不正アクセスやら

情報漏洩やら

キナ臭い話ばかりで

今後一体どうなるのでしょうか

私たち民間レベルの法人、個人は

何をどう対処すればいいのでしょうか

ということで

どこまでも一般論ですが

AIに基本的なことを聞いてみました

以下、転載

↓↓↓

今後1〜2年は、サイバー攻撃を仕掛けるスピードが上がり、中小企業や個人にも攻撃が届きやすくなると見ています。 生成AIで自然な日本語の詐欺メッセージを作りやすくなり、攻撃者はソフトウェアの弱点探しも効率化できます。一方、日本ではランサムウェアの被害報告が半期で過去最多を記録した時期に、フィッシングの報告件数は前年同期から約4割減りました。被害の動きは攻撃の種類によって異なります。

ーいま何が起きていて、今後どうなるか

「サイバーテロ」と呼ばれるニュースには、国家の関与が疑われる情報窃取や妨害、企業への身代金要求、個人の金融口座を狙う詐欺などが含まれます。企業や家庭の日常の備えでは、業務システムを止められること、情報を盗まれること、送金や取引を勝手に行われることを具体的に想定すると、対策の優先順位を決めやすくなります。

・企業では、古い機器やソフトが侵入口になりやすい。 日本では2026年上半期に、警察が把握したランサムウェア被害が123件と、集計開始以降の半期で最多でした。世界145カ国の組織を含むVerizonの2026年調査でも、分析対象の侵害でソフトウェアの脆弱性悪用が初期侵入経路の31％を占め、最多でした。ネットに公開しているVPNや遠隔保守機器は、修正情報が出たときに誰が対応するかを決めておく必要があります。

・個人や経理担当者には、見慣れた相手を装う詐欺が厄介です。 金融機関を装うSMSや、社長・取引先を装う「急ぎの振込」「口座変更」などです。AIで文面や音声をもっともらしくできるため、文章の違和感や声で見破ることに頼るより、登録済みの電話番号への折り返しや、公式アプリからの確認が有効です。

・多店舗企業では、委託先や共通システムを通じて一度に影響が広がります。 遠隔保守会社のアカウントや、本部と全店が使うクラウドサービスに問題が起きると、複数店舗が同時に影響を受けます。自社のパソコン管理に加え、委託先がどこまで接続できるか、サービスが止まったときに現場が何を続けられるかまで確認しておく価値があります。

ー企業で優先する対策

機器更新、多要素認証、バックアップ、初動対応は、IPAの中小企業向けガイドラインにも沿う対策です。今月の経営会議で私なら、「外部から接続できる機器とIDの一覧」と「重要データを一つ復元した結果」の2点を求めます。 感染が疑われたときは、該当端末の利用を止めてネットワークから切り離し、社内責任者と保守会社へ直ちに連絡します。

ー個人・家庭で今日できること

1.メール、銀行、証券を優先して守る。 パスキーが使えるサービスでは有効にし、それ以外は多要素認証とサービスごとに異なるパスワードを使います。メールは他のサービスのパスワード再設定にも使うため、優先度が高いです。

2.お金や本人確認の連絡は、いつもの入口から確認する。 SMSで「口座停止」などと届いたら、メッセージ内のリンクを使わず、公式アプリか登録済みのブックマークを開きます。家族から急な送金依頼が来た場合も、いつもの番号へ折り返します。

3.スマホ・PCは自動更新にし、金融口座の通知をオンにする。 身に覚えのない取引があったり、偽サイトに認証情報を入力したりした場合は、金融機関の公式窓口へすぐに連絡してください。

…となっています

というわけで

今後の動向を注意深く見守り

あくまでファクトベースで

自社や個人に関わることに目を向け

適切に淡々と

対処していくことに努めたいと思います