サイバーセキュリティ（cybersecurity）とは？定義、種類、対策のヒント

フィッシングメール、ランサムウェア攻撃、盗まれたパスワード、そしてデータ流出は誰にでも起こり得ます。私たちの生活がますますオンラインに移る中で、サイバー脅威の仕組みとその防御方法を理解することは一層重要になっています。そこで登場するのがサイバーセキュリティ（cybersecurity）です。

サイバーセキュリティとは何か？

サイバーセキュリティ（cybersecurity）とは、コンピュータ、サーバー、モバイル機器、電子システム、ネットワーク、データを悪意ある攻撃から守る実践のことです。情報技術セキュリティ、コンピュータセキュリティ（情報システムの文脈では情報セキュリティとも）や電子情報の安全とも呼ばれます。

「サイバーセキュリティ」という用語は、ビジネスからモバイル、クラウド、接続デバイス、デジタルIDまでさまざまな文脈で使われ、いくつかの共通する領域に分けられます。

• ネットワークセキュリティは、標的型攻撃者や機会を狙うマルウェアを含め、コンピュータネットワークへの侵入から防護する実践です。
• アプリケーションセキュリティは、ソフトウェアや機器を脅威から守ることに重点を置きます。アプリケーションが侵害されると、本来保護すべきデータへのアクセスを許してしまう可能性があります。効果的なセキュリティは設計段階、つまりプログラムや機器が導入される以前から始まります。
• 情報セキュリティは、保存中および転送中のデータの整合性と機密性を守ります。
• 運用セキュリティには、データ資産の取扱いや保護に関するプロセスと意思決定が含まれます。ネットワークにアクセスする際のユーザー権限や、データをどこに、どのように保存・共有するかを決める手順がここに該当します。
• 災害復旧と事業継続は、サイバーセキュリティインシデントや業務停止・データ消失を引き起こすその他の事象に対して組織がどう対応するかを定義します。災害復旧ポリシーは、事象発生前と同等の稼働能力を取り戻すために組織が情報と業務をどのように復元するかを定めます。事業継続は、一部のリソースが利用できない状況でも業務を続けるための代替計画です。
• エンドユーザー教育は、サイバーセキュリティで最も予測しにくい要素――人――に対処します。利用者が適切なセキュリティ習慣を守らないと、ウイルスを安全なシステムに持ち込んでしまうことがあります。疑わしいメール添付ファイルを削除する、正体不明のUSBドライブを差し込まない、などの重要な教訓を利用者に教えることは、どの組織にとってもセキュリティ上不可欠です。

サイバー脅威の規模

世界的なサイバー脅威は急速に進化を続けており、毎年増加するデータ流出がその一例です。IBMが20年にわたり追跡している年次のCost of a Data Breach Reportでは、単一の流出による世界平均コストが数百万ドルに及ぶと一貫して報告されており、USDは2025年版で平均4.44百万ドルと報告しています。

1件の流出で機密記録が露呈し、重要なサービスが中断され、企業に寄せられた信頼が損なわれます。被害を受けた個人にとっては、流出した記録が詐欺や長期にわたるなりすましにつながることがあります。組織にとっては、規制罰金、顧客の喪失、数か月にわたる調査といった影響が生じます。

医療機関、小売事業、公共機関は被害を受けやすい分野で、悪意ある犯罪者が多くのインシデントを引き起こしています。これらの分野は金融・医療データを扱うため攻撃者に好まれますが、ネットワークを使うすべての事業が顧客データや企業スパイ、顧客向け攻撃の対象になり得ます。リスクが広範に及ぶため、各国政府は組織が効果的なサイバーセキュリティ対策を導入するためのガイダンスを提供しています。

米国では、National Institute of Standards and Technology（NIST）がサイバーセキュリティフレームワークを作成しています。悪意あるコードの拡散に対処し、早期検出を支援するため、このフレームワークはすべての電子資源に対する継続的かつリアルタイムの監視を推奨しています。

システム監視の重要性は、英国政府のNational Cyber Security Centreが示す"10 steps to cyber security"のガイダンスにも反映されています。オーストラリアでは、Australian Cyber Security Centre（ACSC）が、組織が最新のサイバー脅威に対処するためのガイダンスを定期的に公開しています。

サイバーセキュリティと脅威の種類に関するビデオをご覧ください：

サイバー脅威の種類

サイバーセキュリティが対処する脅威は大きく分けて3つあります：

• サイバー犯罪は、金銭的利益や混乱を引き起こすことを目的としてシステムを標的にする個人やグループを含みます。
• サイバー攻撃（Cyberattack）は、政治的動機で情報収集を行うことが多くあります。
• サイバーテロリズムは、電子システムを破壊してパニックや恐怖を引き起こすことを目的とします。

では、悪意ある行為者はどのようにしてコンピュータシステムの制御を奪うのでしょうか？ここにサイバーセキュリティを脅かす代表的な手口を示します：

マルウェア

マルウェアとは悪意あるソフトウェアを指します。最も一般的なサイバー脅威の一つで、サイバー犯罪者やハッカーが正規ユーザーのコンピュータを破壊・妨害する目的で作成したソフトウェアです。 unsolicited（予期しない）メール添付や正規に見えるダウンロードを介して広がることが多く、金銭目的や政治的なサイバー攻撃に利用されます。

マルウェアにはいくつかの種類があります：

• ウイルス：クリーンなファイルに寄生して自己増殖し、コンピュータシステム全体に広がり、ファイルに悪意あるコードを感染させるプログラム。
• トロイの木馬（Trojans）：正規のソフトウェアに見せかけたマルウェアの一種。サイバー犯罪者は利用者を騙してトロイの木馬をアップロードさせ、被害を与えたりデータを収集したりします。
• スパイウェア：利用者の行動を秘密裏に記録し、その情報をサイバー犯罪者が利用するプログラム。たとえばクレジットカード情報を捕捉することがあります。
• ランサムウェア：ユーザーのファイルやデータを暗号化して使用不能にし、身代金を支払わなければデータを消去すると脅すマルウェア。
• アドウェア：広告表示を目的とするソフトで、マルウェア感染を広げるために使われる場合があります。
• ボットネット：サイバー犯罪者が利用者の許可なくオンラインで作業を実行させるために作られた、マルウェアに感染したコンピュータのネットワーク。

SQLインジェクション

SQL（構造化照会言語、SQL）インジェクションは、データベースを乗っ取りデータを盗むために使われる攻撃の一種です。サイバー犯罪者はデータ駆動型アプリケーションの脆弱性を突き、悪意あるSQL文を介してデータベースに不正コードを挿入します。これによりデータベースが保持する機密情報へのアクセスを得られます。

多くのウェブサイトやアプリケーションがデータベース上に構築されており、弱点は特定製品ではなくアプリケーションのコーディングにあるため、SQLインジェクションは長年にわたり最も一般的なウェブ攻撃の一つとなっています。

フィッシング

フィッシングは、サイバー犯罪者が正規企業からのように見せかけたメールを送って機密情報を奪う攻撃の一種です。これらのメッセージはしばしばクレジットカード番号やパスワード、その他の個人情報をだまし取ろうとし、攻撃者はそれらを詐欺やアカウント侵害に利用します。

中間者攻撃（Man-in-the-middle attack）

中間者攻撃は、2者間の通信を攻撃者が傍受してデータを盗む脅威の一種です。例えば、保護されていないWiFiネットワーク上では、攻撃者が被害者の端末とネットワーク間でやり取りされるデータを傍受する可能性があります。

サービス拒否攻撃（Denial-of-service attack）

サービス拒否攻撃は、ネットワークやサーバーに大量のトラフィックを送り付けて正当な要求を処理できなくする攻撃です。これによりシステムは使用不能となり、組織は重要な機能を実行できなくなります。

サイバー脅威の進化

攻撃者は抵抗の少ない経路を選ぶため、古い侵入口が塞がれると新しい経路へ移ります。以下の変化は、ホームユーザーから大企業まで、セキュリティチームだけでなく広く影響を及ぼします。

AIを活用した攻撃

人工知能は攻撃者と防御者の双方の道具になっています。攻撃者はより説得力のあるフィッシング文面を作成したり、実在の声を模倣したり、ソーシャルエンジニアリングをほとんど追加コストなしで拡大したりします。AIはオンラインで見つかる情報を使って詐欺を個人化できるため、単に綴りのまずさや論理矛盾を探すだけでは十分な防御にならなくなっています。

一方、防御側も同じ技術を利用します。セキュリティツールはAIを使って異常な振る舞いを検出し、本物のアラートとノイズを区別し、人手より速くインシデントに対応します。自動化と脅威インテリジェンスフィードにより、これらのシステムは他所での攻撃から学習し、防御が新手法に追随できるようになります。

サプライチェーン攻撃

サプライチェーン攻撃は、正面突破ではなく信頼された供給者経由で標的に到達します。ソフトウェアベンダー、アップデートサーバー、サービスプロバイダーが侵害されると、攻撃者はその製品に依存するすべての利用者に悪意あるコードを渡すことができます。

このためサードパーティリスクが重大な懸念となっています。組織が自社のシステムを堅固に守っていても、依存するパートナーを通じて露出する可能性があります。Kasperskyの調査では、ほぼ3分の1の企業が1年の間にサプライチェーン攻撃を経験していることがわかりました。露出を減らすために、組織はベンダーのセキュリティ慣行を見直し、単一の供給者がアクセスできる範囲を制限することができます。

クラウドセキュリティの課題

クラウドセキュリティの課題は、データやアプリケーションがローカルシステムを離れて共有オンラインインフラへ移るときに生じます。誤設定されたストレージ、弱いアクセス制御、多要素認証の未導入アカウントは、クラウドデータが露出する一般的な原因です。

リモートワークやハイブリッドワークはこれに拍車をかけます。人々が自宅のネットワークや個人デバイスから企業リソースにアクセスするため、プロバイダーがどの保護を提供し、どの保護が利用者側の責任かを把握しておく必要があります。クラウドアプリケーションとストレージを保護しましょう。

量子コンピューティングと暗号化

量子コンピューティングは暗号化に関する長期的な課題を提起します。現在の多くの暗号は、通常のコンピュータでは短時間で解けない数学的問題に依拠しており、十分に強力な量子コンピュータが実現すればこれらの保護が弱まる可能性があります。

実用的な量子攻撃はまだ現実的ではありませんが、準備はすでに進んでいます。2024年に、 NISTは初のポスト量子暗号標準を確定し、組織に早期採用を促しました。緊急性の一部は「今収集して後で解読する（harvest now, decrypt later）」というリスクにあります：攻撃者は量子ハードウェアが追いつくまでデータを収集して保存する可能性があるためです。

エンドユーザー保護

エンドユーザー保護、またはエンドポイントセキュリティはサイバーセキュリティの重要な側面です。多くの場合、個人（エンドユーザー）が誤ってマルウェアや他のサイバー脅威をデスクトップ、ノートPC、モバイル機器に持ち込んでしまうからです。

これらの対策が人やシステムをどのように保護するかというと、多くは電子メールやファイルなどの機密データを暗号化する暗号プロトコルに依存しています。暗号化は転送中の情報を守り、窃盗や紛失から保護するのに役立ちます。

また、エンドユーザー向けのセキュリティソフトはコンピュータ上の悪意あるコード片をスキャンし、検疫し、端末から除去します。いくつかのセキュリティプログラムは、デバイスの主要なブートレコードに隠れた悪意あるコードを検出・除去し、ハードドライブのデータを暗号化または消去する機能を備えています。

電子的なセキュリティプロトコルはまた、リアルタイムのマルウェア検知にも重点を置きます。多くはヒューリスティックや振る舞い分析を使ってプログラムやコードの挙動を監視し、実行ごとに形を変える（ポリモーフィック／メタモーフィック）ウイルスやトロイの木馬から防御します。セキュリティプログラムは潜在的に悪意あるプログラムを利用者のネットワークから分離した仮想のバブル内に閉じ込めて挙動を解析し、新しい感染の検出方法を学習することができます。

セキュリティプログラムは、サイバーセキュリティ専門家が新たな脅威とその対抗手段を見つけるにつれて防御を進化させ続けます。エンドユーザー向けセキュリティソフトを最大限に活用するには、従業員にその使い方を教育する必要があります。何よりも、ソフトを常に稼働させ、頻繁に更新することが最新の脅威から利用者を守るうえで重要です。

サイバー・レジリエンスとは何か？

サイバー・レジリエンス（耐障害性）とは、サイバー攻撃の最中も業務を継続し、攻撃後に迅速に復旧する能力です。ある程度の攻撃は突破されることを前提に、予防とともに検知・対応・復旧の手段を組み合わせます。

サイバーセキュリティが攻撃者を締め出すことに重点を置くのに対し、サイバー・レジリエンスは完全な防御が存在しないことを前提としています。

それは以下の4つの連結した段階に基づきます：

• 予防（Prevention）は、インシデント発生頻度を減らします。
• 検知（Detection）は、攻撃者が気付かれずに行動できる時間を短くします。
• 対応（Response）は、インシデント発見後に被害を封じ込めます。
• 復旧（Recovery）は、システムとデータを復元して通常業務を再開できるようにします。

企業にとっては、これは事業継続計画やテスト済みのインシデント対応プロセスと密接に結びつきます。個人にとっては、最近のバックアップを保管するだけでも有効です。もしランサムウェアがファイルを暗号化した場合、端末を初期化してクリーンなコピーから復元することで、身代金を支払わずに済むことがあります。

なぜ人がサイバーセキュリティで重要な役割を果たすのか

技術は多くの攻撃を防ぎますが、ほとんどの攻撃は人を狙います。人は急がされたり安心させられたり恐怖を与えられたりしてクリックしてしまうことがある一方で、ソフトウェアはルールをただ強制します。

Verizonの2026年報告書によれば、人為的要因は62％の流出に関与しており、説得力のあるメールのクリック、漏洩後にパスワードを再利用すること、偽のリセット要求を承認することなどが原因となっています。

多くはソーシャルエンジニアリングに始まり、攻撃者が相手を騙して自らのセキュリティを破らせる手口で、約6件に1件の流出に関与しています。

ここで役立つのがサイバーセキュリティ意識向上と適切なサイバー衛生（cyber hygiene）です。意識向上トレーニングは利用者がフィッシングやソーシャルエンジニアリングを見抜き、想定外の要求に疑問を持ち、疑わしい事象を報告するよう促します。黙って放置しないことが重要です。

サイバー衛生は日常的なルーチンに基づきます：強力でユニークなパスワードの使用、デバイスとソフトウェアの最新化、リンクや添付ファイルを開く前に注意深く考えること。職場でも自宅でも、いくつかの一貫した習慣が攻撃者の頼る簡単な侵入口を閉じます。

サイバーセキュリティのヒント：サイバー攻撃から自分を守る方法

企業や個人はどのようにサイバー脅威から身を守れるでしょうか？ここでは私たちの主要なセーフティー・ヒントを紹介します：

• ソフトウェアとOSを更新する：最新のセキュリティパッチが適用されます。
• アンチウイルスソフトを使う： Kaspersky Premiumのようなセキュリティソリューションは脅威を検出・除去できます。ソフトを常に最新に保つことで効果が維持されます。
• 強力なパスワードを使う：推測されにくいパスワードを設定しましょう。
• 不明な送信者からのメール添付は開かない：これらはマルウェアに感染している可能性があります。
• 不明な送信者や見慣れないウェブサイトのメール内リンクはクリックしない：これがマルウェアが広がる一般的な手口です。
• 公共の場で保護されていないWiFiを使わない：保護されていないネットワークは中間者攻撃の危険性を高めます。

関連記事：

• サイバー犯罪とは：リスクと予防策
• サイバー攻撃を効果的に防止し、組織を保護する方法？
• セキュリティ意識向上トレーニングとは何か、企業にどのように役立つのか？
• クラウドセキュリティとは何か、なぜ重要か？

おすすめ製品：

• Kaspersky Premium
• 当社のプレミアムプランを30日間無料でダウンロード
• 中小企業向けサイバーセキュリティソリューション
• 高度なエンドポイントセキュリティ for SMBs
• 産業向けエンタープライズサイバーセキュリティ

FAQs

なぜサイバーセキュリティは重要なのか？

サイバーセキュリティは、日常生活が依存するお金、データ、サービスを保護するために重要です。1件の流出で個人記録が露見し、事業が中断し、信頼が損なわれる可能性があるため、そのリスクを減らすことは個人にも組織にも重要です。

最も一般的なサイバー脅威は何か？

最も一般的な脅威はフィッシング、マルウェア、そして弱いまたは使い回しのパスワードです。フィッシングは情報をだまし取る手口、マルウェアはあなたのデバイスを妨害・窃取し、弱いパスワードは攻撃者に簡単な侵入口を与えます。

サイバーセキュリティをどう改善できるか？

ソフトウェアの更新、パスワードマネージャーを使った強力でユニークなパスワードの利用、多要素認証（MFA）の有効化は、攻撃者が利用する主な侵入口に対処するのに役立ちます。優れたセキュリティソフトは助けになりますが、単一のツールで全てのリスクを取り除けるわけではないため、慎重さも防御の一部です。

サイバー・レジリエンスとは何か？

サイバー・レジリエンスは、攻撃中も事業を継続し、攻撃後に迅速に回復する能力です。単なる予防にとどまらず、防御・検知・対応・復旧を組み合わせることで、インシデントを完全な危機ではなく管理可能な事象に変えます。