サイバー攻撃・脅威の早見表を整える。

そもそもサイバー攻撃とは

パソコンやネットを使って、お金やデータを狙う「見えない空き巣」。

どこで・どんな場面で出会うか

• 家庭

  宅配業者や銀行、カード会社を名乗るメールやSMSが届く。家族のパソコンやスマホも対象になります。

• 職場

  取引先や上司を名乗る急ぎの依頼メール、添付ファイル付きのメールなど。会社のお金と情報が狙われます。

• スマホ

  偽の警告画面、怪しいアプリ、QRコードから開いた偽のページなど。小さい画面は見分けにくい場面です。

• ネットショッピング

  本物そっくりの偽ショップや、カード情報を入力させる偽の決済ページ。

• 社内の情報システム担当

  更新されていない公開サーバーや機器、使い回されたパスワードなど、外から見える弱点の管理。

知らないと何が困るか

• 被害に気づくのが遅れる。感染や侵入は、画面に何も出ないまま静かに進むことがあります。気づいたときには被害が広がっていることもあります。
• 手口の名前だけ覚えても守れない。手口は次々に形を変えます。「機械の弱点を狙うのか、人の心理を狙うのか」という見方を持っておくと、新しい手口にも対応しやすくなります。
• 自分ひとりの問題で終わらない。職場のアカウントや端末が乗っ取られると、同僚や取引先にまで被害が及ぶことがあります。

上の早見表で気になる脅威を検索して、カードの「対策」まで読んでみてください。

IPA の発表との対応

IPA 情報セキュリティ10大脅威 2026 との対応

IPA（情報処理推進機構）が2026年1月29日に公開した「情報セキュリティ10大脅威 2026」を、この早見表の項目と totonoe.tech の関連ツールに結びつけました。組織向けは順位つき、個人向けは脅威名だけを五十音順に並べたものです（IPA の説明による）。対応づけは totonoe.tech の整理で、IPA の見解ではありません。対応する項目がないものは空欄にしています。

出典：IPA「情報セキュリティ10大脅威 2026」。データの時点は2026年版（2026年1月29日公開）です。新しい版が出たら差し替えます。脅威名は IPA の表記のままです。

守りの軸・最重要3原則

手口は無数でも、効く守りは絞れる。

1. 1

   ゼロトラスト ─ 「内側だから安全」をやめる

   社内ネットワークやログイン済みでも無条件に信用せず、その都度本人と権限を確かめる。権限は最小限に、認証はパスキー／MFAで。盗まれた1つの鍵で全部が開かない設計にします。

2. 2

   迅速なパッチ＋隔離バックアップ ─ 穴をふさぎ、戻れるようにする

   公開機器・VPN・OS の更新を後回しにしない。同時に、ネットから切り離したバックアップ（3-2-1）を持ち、復旧手順を平時に試しておく。ランサムやゼロデイに「最後の砦」で備えます。

3. 3

   心理ハック耐性 ─ 「急かされたら、別ルートで確認」

   フィッシング・BEC・ディープフェイク・ClickFix は焦りと信頼を突きます。送金や機密、Web の指示でショートカットを押す前に、いったん止まって電話など別経路で本人確認。技術より先に「習慣」が守りになります。

🔒 この早見表は静的なデータと端末内の検索だけで動きます。入力した検索語はサーバに送られません（送信ゼロ）。収録は実務・報道でよく出会う 13 件で、すべての脅威を網羅したものではありません。