サイバー攻撃対策について

 

サイバー攻撃とは

警察では、「サイバーテロ」及び「サイバーインテリジェンス」の総称を「サイバー攻撃」と定義しています。

● サイバーテロ

重要インフラの基幹システムに対する電子的攻撃、又は重大な障害で電子的攻撃による可能性が高いものをいいます。

● サイバーインテリジェンス

情報通信技術を用いた諜報活動のことをいいます。

※ 重要インフラ(14分野)

情報通信、金融、航空、空港、鉄道、電力、ガス、政府・行政サービス、医療、水道、物流、化学、クレジット、石油の各分野における社会基盤

 

サイバー攻撃情勢

サイバー空間が国民の日常生活の一部となっている中、サイバー攻撃は世界的規模で発生し、国の治安、安全保障及び危機管理に影響を及ぼしかねない問題となっています。

国内で、これまでにサイバーテロは発生していませんが、海外では、不正プログラムによって金融機関のシステムや原子力関連施設の制御システムの機能不全を引き起こす事案が発生しています。

また、国内においても先端技術や機密情報の窃取を目的として行われるサイバーインテリジェンス事案が発生しており、大きな脅威となっています。

 

サイバー攻撃の特徴

サイバー攻撃には、

● 攻撃の実行者の特定が難しい

● 攻撃の被害が顕著化する傾向がある

● 国境を容易に越えて実行可能である

といった特徴があり、サイバー空間の脅威に対する対処能力の強化が求められています。

 

基本的なセキュリティ対策

● サーバ・パソコン対策

管理するサーバやパソコンのOS及びソフトウェアを最新のプログラムにアップデートしましょう。

● ウイルス対策

   ウイルスに感染しないように、パソコンにウイルス対策ソフトを導入し、パターンファイルを最新の状態にアップデートしましょう。

● パスワード等の管理

   ログインID・パスワードは、他人に知られないように注意しましょう。推測されにくいパスワードに設定するよう心掛けましょう。

● 通信記録等の確認

   ウェブサイトや各種通信記録を定期的に検証し、サイバー攻撃を受けていないか、日頃から確認するよう心掛けましょう。

● 事案発生時の初期的な対策

 サイバー攻撃に備え、緊急連絡先を事前に確認しておき、事案発生時は、委託事業者等や警察へ連絡しましょう。

 

セキュリティ関連サイト

● 警察庁セキュリティポータルサイト

 「@police

 https://www.npa.go.jp/cyberpolice/index.html

● 内閣サイバーセキュリティセンター

 https://www.nisc.go.jp