「自分は狙われない」は大丈夫？日本で考えたいセキュリティ対策

「サイバー攻撃のニュースは気になる。でも、狙われるのは大企業だけでは？」
そう感じたことはありませんか。自分の生活や仕事にどう関係するのか、少し分かりにくい話ですよね。

実は、確認しておきたいのは会社の大きさだけではありません。
普段使っているアカウントや、取引先とのつながりも、悪用される可能性があるからです。

■ 狙われるのは「秘密の情報」だけではない

例えば、普段使っているメール。ほかのサービスのパスワード再設定に使っている方も多いのではないでしょうか。
そのメールに不正アクセスされると、別のアカウントにも影響するおそれがあります。

💡 守りたいものを、４つに分けてみましょう

お金：銀行口座、カード、決済サービス
情報：個人情報、顧客名簿、仕事の資料
業務：予約や受注のデータ、日々使うシステム
アカウント：メール、SNS、仕事のログイン情報

「盗まれるような秘密はない」と思っていても、使えなくなったら困るものはあるはずです。
まずは、自分にとって大切な情報やサービスを思い浮かべてみてください。

ここで、架空の場面を考えてみましょう。取引先の担当者を名乗る相手から、「今月だけ振込先を変更してください。本日中にお願いします」とメールが届きました。
会社名も担当者名も合っていたら、いつもの依頼だと感じるかもしれません。

そんなときは、いったん送金を保留します。
以前から知っている連絡先を使い、メールとは別の方法で確認することが大切です。

届いたメールに新しく書かれた電話番号も、相手が用意したものかもしれません。
「急いでいるから確認を省く」ではなく、急な変更だからこそ、いつもの確認手順に戻ると考えてみましょう。

難しい専門用語を一度に覚える必要はありません。
まずは、自分が使っているサービスについて、次の３つを確認してみてください。

① ログインを守れている？
パスワードの使い回しを避け、対応するサービスでは多要素認証やパスキーを設定しましょう。

② 大事なデータを戻せる？
バックアップの有無だけでなく、どこに保存され、どう復元するのかを確認しましょう。

③ 困ったとき、誰に相談する？
職場の担当者やサービスの公式窓口を確認しておくと、異変に気づいたときに連絡しやすくなります。

日本で被害のニュースがあるからといって、「日本だけが危険」とは言い切れません。大切なのは、自分の情報やアカウントが、どのように使われているかを知ることです。
まずは、失うと困るものを一つ選び、設定を確認するところから始めてみませんか。

HPの記事では、個人・中小企業・学校など、立場ごとの確認事項を表にまとめています。
被害が疑われる場合の対応も整理していますので、ご自身や職場の備えを見直す際にお役立てください。

自分と職場の対策を、もう一歩具体的に

日本はなぜサイバー攻撃の標的になる？
狙われる情報と個人・企業の対策