この記事は、サイバーセキュリティ基礎講座の第0回です。
この講座では、フィッシング、マルウェア、ランサムウェア、パスワード、多要素認証、ゼロトラスト、VPN、情報漏洩、重要インフラ、国家安全保障まで、サイバー攻撃の仕組みと防御の基本を体系的に整理します。
シリーズ全体は、【まとめ】サイバーセキュリティ基礎講座まとめ｜攻撃の仕組みと防御の基本を体系的に学ぶからご覧ください。
「突然ですが、サイバーセキュリティと聞くと、何を思い浮かべますか？」
- 難しい専門用語
- ハッカー
- ウイルス
- 怪しいメール
- パスワード
- 情報漏洩
- ランサムウェア
- 企業や政府へのサイバー攻撃
どれも、サイバーセキュリティに関係しています。
ですが、サイバーセキュリティは「パソコンに詳しい人だけの話」ではありません。
- スマホを使う人
- ネット銀行を使う人
- SNSを使う人
- 通販を使う人
- 会社でメールを使う人
- 病院、自治体、交通、電力、通信を利用する人
つまり、ほとんどの人に関係します。
サイバー攻撃で狙われるのは、コンピューターだけではありません。
- 情報
- お金
- 信用
- 仕事
- 生活
- 社会インフラ
これらが狙われます。
そして、サイバー攻撃は技術だけで起きるわけではありません。
- 人間の焦り
- 不安
- 油断
- 信頼
- 忙しさ
- 「自分は大丈夫」という思い込み
こうしたものも狙われます。
今回は、「サイバーセキュリティとは何か」を見ていきます。
この第0回では、細かい攻撃手法に入る前に、サイバーセキュリティ全体の地図を作っていきます。
- 第1章 サイバーセキュリティとは何か
- 第2章 なぜサイバー攻撃は起きるのか
- 第3章 サイバー攻撃で狙われるもの
- 第4章 攻撃者は「技術」だけでなく「人間」を狙う
- 第5章 防御は「一枚の壁」ではなく「層」で考える
- 第6章 サイバーセキュリティは「完璧」ではなく「リスクを下げる」考え方
- 第7章 個人にとってのサイバーセキュリティ
- 第8章 企業や組織にとってのサイバーセキュリティ
- 第9章 社会にとってのサイバーセキュリティ
- 第10章 サイバーセキュリティを見る5つの問い
- 第11章 今日からできる基本対策
- まとめ サイバーセキュリティとは、現代社会を守る基礎教養である
- サイバーセキュリティ全体をもう少し体系的に学びたい方へ
- 参考情報
第1章 サイバーセキュリティとは何か
サイバーセキュリティとは、簡単に言えば、デジタル空間にある情報や仕組みを守ることです。
守る対象は、パソコンだけではありません。
- スマホ
- メール
- SNSアカウント
- パスワード
- 個人情報
- 銀行口座
- 会社のシステム
- クラウド
- 病院のシステム
- 自治体のサービス
- 電力や通信などの社会インフラ
これらがつながっているからこそ、サイバーセキュリティが必要になります。
サイバーセキュリティの目的は、大きく見ると3つあります。
- 情報を守る
- システムを守る
- 人と社会の活動を守る
情報を守るとは、個人情報、認証情報、機密情報、取引情報などを守ることです。
システムを守るとは、パソコン、サーバー、ネットワーク、クラウド、アプリなどが正常に動く状態を守ることです。
人と社会の活動を守るとは、仕事、医療、行政、交通、金融、通信などが止まらないようにすることです。
つまり、サイバーセキュリティは「コンピューターを守る話」であると同時に、「生活を守る話」でもあります。
ここを最初に押さえると、サイバーセキュリティの見え方が変わってきます。
第2章 なぜサイバー攻撃は起きるのか
サイバー攻撃は、ただのいたずらではありません。
多くの場合、目的があります。
- お金を盗む
- 情報を盗む
- 業務を止める
- 脅して身代金を取る
- 信用を壊す
- 政治的な影響を与える
- 国家や組織の情報を得る
攻撃者にとって、サイバー空間は効率のよい場所です。
- 遠くから狙える
- 大量に送れる
- 自動化できる
- 国境を越えられる
- 一度盗んだ情報を何度も使える
- 小さなミスから大きな被害につなげられる
だからこそ攻撃はなくならないのです。
特に近年は、ランサムウェア、サプライチェーン攻撃、フィッシング、情報漏洩などが大きな問題になっています。
IPAの「情報セキュリティ10大脅威 2026」でも、組織向け脅威の上位に「ランサム攻撃による被害」や「サプライチェーンや委託先を狙った攻撃」が挙げられています。（情報セキュリティ10大脅威 2026）
ここで大切なのは、攻撃者を「すごい技術を持った特別な人」とだけ見ないことです。
もちろん、高度な技術を持つ攻撃者もいます。
しかし、多くの被害は、もっと身近なところから始まります。
- 怪しいメールを開く
- 偽サイトにログインする
- 同じパスワードを使い回す
- 更新を放置する
- 重要なデータのバックアップがない
- アクセス権限が広すぎる
サイバー攻撃は、技術の問題であると同時に、日常の小さな隙の問題でもあるのです。
第3章 サイバー攻撃で狙われるもの
サイバー攻撃で狙われるものは、主に5つあります。
- 情報
- お金
- アカウント
- システム
- 信用
まず、情報です。
氏名、住所、電話番号、メールアドレス、クレジットカード情報、ログイン情報、会社の機密情報などが狙われます。
次に、お金です。
ネット銀行、不正送金、クレジットカード不正利用、暗号資産、請求書詐欺などにつながることがあります。
次に、アカウントです。
メール、SNS、通販サイト、クラウドサービス、会社のアカウントが乗っ取られると、本人になりすまして悪用される可能性があります。
次に、システムです。
会社、病院、学校、自治体、サービス運営企業などのシステムが止まると、業務や生活に影響します。
最後に、信用です。
情報漏洩やなりすましが起きると、個人や組織の信用が傷つきます。
一度壊れた信用は、簡単には戻りません。
つまり、サイバー攻撃の被害は「パソコンが壊れた」だけでは終わりません。
- お金が失われる
- 仕事が止まる
- 取引先に迷惑がかかる
- 個人情報が悪用される
- 家族や友人に詐欺メッセージが送られる
- 社会インフラが混乱する
サイバーセキュリティは、こうした連鎖を減らすためにあるのです。
第4章 攻撃者は「技術」だけでなく「人間」を狙う
サイバー攻撃というと、高度なプログラムや難しい技術を想像するかもしれません。
しかし、攻撃者が狙うのは技術だけではありません。
人間も狙われます。
たとえば、フィッシング詐欺です。
「アカウントが停止されます、今すぐ確認してください。」
「不正利用を検知しました。」
「荷物を届けられませんでした。」
「未払い料金があります。」
こうしたメッセージは、人の焦りや不安を刺激します。
- 人は焦ると、確認が雑になる
- 不安になると、早く解決したくなる
- 急いでいると、URLや送信者を見落とす
つまり、攻撃者は人間の心理を利用します。
なぜ、ふだんなら怪しいと気づけるものに引っかかってしまうのでしょうか？
それは、判断力が弱いからとは限りません。
- 忙しいとき
- 疲れているとき
- 不安なとき
- 急がされているとき
- 権威ある名前を出されたとき
人は、確認する前に動いてしまうことがあります。
サイバーセキュリティで守るべきものは、機械だけではありません。
人間の判断も守る必要があるのです。
第5章 防御は「一枚の壁」ではなく「層」で考える
サイバーセキュリティでよくある誤解があります。
それは、「何か一つ入れれば安全になる」という考え方です。
- ウイルス対策ソフトを入れれば安全
- VPNを使えば安全
- 強いパスワードなら安全
- 多要素認証を入れれば安全
- クラウドなら安全
どれも役に立つ場合があります。
しかし、それだけで絶対安全になるわけではありません。
サイバーセキュリティは、一枚の壁ではなく、層で考える必要があります。
- 怪しいものを入れない
- 入っても広がらないようにする
- 異常に気づく
- 被害を止める
- 復旧できるようにする
- 次に備えて改善する
NISTのCybersecurity Framework 2.0では、サイバーセキュリティの取り組みを6つの機能で整理しています。（Cybersecurity Framework 2.0）
- Govern
- Identify
- Protect
- Detect
- Respond
- Recover
日本語で言えば、次のような流れです。
- 管理する
- 把握する
- 守る
- 検知する
- 対応する
- 復旧する
つまり、防御とは「守る」だけではありません。
- 何を守るのかを把握する
- 守る仕組みを作る
- 異常に気づく
- 被害が出たときに対応する
- 元に戻せるようにする
- 次に備えて改善する
ここまで含めて考える必要があります。
個人でも同じです。
- 怪しいリンクを開かない
- パスワードを使い回さない
- 多要素認証を使う
- OSやアプリを更新する
- バックアップを取る
- 被害に気づいたら早めに対応する
この積み重ねが、被害を減らすのです。
第6章 サイバーセキュリティは「完璧」ではなく「リスクを下げる」考え方
サイバーセキュリティで大切なのは、完璧を目指しすぎないことです。
もちろん、安全であるほどよいです。
しかし、完全に攻撃されない状態を作るのは難しいのです。
- 新しい攻撃が出る
- システムには弱点が残ることがある
- 人はミスをする
- サービスの仕様は変わる
- 取引先や委託先から影響を受けることもある
つまり、サイバーセキュリティは「絶対に防ぐ」だけではなく、「リスクを下げる」と考える方が現実的なのです。
- 狙われにくくする
- 突破されにくくする
- 突破されても広がりにくくする
- 被害に早く気づく
- 早く止める
- 復旧できるようにする
これは、健康管理に少し似ています。
どれだけ気をつけても、病気になる可能性をゼロにするのは難しいです。
ですが、睡眠、食事、運動、予防、早期発見でリスクを下げることはできます。
サイバーセキュリティも同じです。
ゼロリスクではなく、リスクを下げる。
この考え方が大切なのです。
第7章 個人にとってのサイバーセキュリティ
個人にとってのサイバーセキュリティは、生活を守ることです。
特に重要なのは、次の5つです。
- パスワード
- 多要素認証
- ソフトウェア更新
- フィッシング対策
- バックアップ
パスワードは、同じものを使い回さないことが大切です。
一つのサービスから漏れたパスワードが、別のサービスで試されることがあるからです。
多要素認証は、パスワードだけに頼らないための仕組みです。
パスワードが漏れても、追加の確認があることで被害を防ぎやすくなります。
ソフトウェア更新は、弱点をふさぐために重要です。
古いOSやアプリを使い続けると、すでに知られている弱点を突かれることがあります。
フィッシング対策では、急がせるメッセージに注意します。
- 焦らせる
- 不安にさせる
- 得をするように見せる
- 今すぐ行動させようとする
こうしたメッセージほど、一度止まる必要があります。
バックアップは、万が一のときに生活や仕事を戻すための保険です。
特に大切な写真、書類、仕事のデータは、一か所だけに置かない方が安心なのです。
第8章 企業や組織にとってのサイバーセキュリティ
企業や組織にとって、サイバーセキュリティは事業を守ることです。
- 情報漏洩が起きれば、顧客や取引先に影響する
- ランサムウェアでシステムが止まれば、業務が止まる
- 取引先を通じて攻撃が広がれば、サプライチェーン全体に影響する
また、サイバー攻撃はIT部門だけの問題ではありません。
- 経営
- 法務
- 広報
- 人事
- 現場業務
- 取引先管理
- 顧客対応
すべてに関わります。
つまり、企業のサイバーセキュリティでは、技術対策だけでなく、組織としての備えが必要になります。
- 誰が責任を持つのか？
- 何を守るのか？
- どのリスクが大きいのか？
- 異常をどう検知するのか？
- 事故が起きたら誰に連絡するのか？
- どう復旧するのか？
- 取引先とはどう連携するのか？
NIST CSF 2.0が「Govern」を含めているのも、この考え方と関係します。
サイバーセキュリティは、技術部門だけでなく、リスク管理や組織運営として考える必要があります。
つまり、企業にとってのサイバーセキュリティは、単なるIT対策ではありません。
事業継続と信用を守る仕組みなのです。
第9章 社会にとってのサイバーセキュリティ
サイバーセキュリティは、個人や企業だけの話ではありません。
社会全体にも関わります。
- 電力
- 水道
- 通信
- 交通
- 医療
- 金融
- 行政
- 物流
これらは、現代社会を支える重要な仕組みです。
もし、病院のシステムが止まったらどうなるでしょうか？
診療や手術に影響するかもしれません。
もし、自治体のシステムが止まったらどうなるでしょうか？
住民サービスに影響するかもしれません。
もし、交通や通信が止まったらどうなるでしょうか？
生活や経済が混乱します。
つまり、サイバーセキュリティは国家安全保障ともつながります。
日本のサイバーセキュリティ基本法は、サイバーセキュリティ施策を総合的・効果的に推進するための基本方針や、国・地方公共団体などの責務を定めています。（サイバーセキュリティ基本法）
国としても、サイバーセキュリティを社会全体の重要課題として位置づけています。
ここで見えてくるのは、サイバーセキュリティが「パソコンを守る技術」では終わらないということです。
- 社会を止めない
- 市民の生活を守る
- 経済活動を守る
- 国家の安全を守る
そこまで広がるテーマなのです。
第10章 サイバーセキュリティを見る5つの問い
サイバーセキュリティの記事やニュースを見るときは、次の問いを持つと整理しやすくなります。
- 「何が狙われているのか？」
- 「どの弱点が突かれているのか？」
- 「被害はどこまで広がるのか？」
- 「どの対策でリスクを下げられるのか？」
- 「被害が起きたとき、どう気づき、どう戻すのか？」
たとえば、フィッシング詐欺ならこうです。
- 狙われているのは、ログイン情報やお金
- 突かれている弱点は、人間の焦りや不安
- 被害は、アカウント乗っ取り、不正送金、個人情報悪用へ広がる
- 対策は、URL確認、多要素認証、公式アプリからのログイン、パスワード使い回し防止
- 被害が起きたら、パスワード変更、サービスへの連絡、カード会社や金融機関への連絡が必要
ランサムウェアならこうです。
- 狙われているのは、データと業務継続
- 突かれている弱点は、侵入経路、認証情報、未更新のシステム、バックアップ不備など
- 被害は、業務停止、情報流出、信用低下へ広がる
- 対策は、更新、権限管理、バックアップ、訓練、監視、復旧計画
このように、攻撃名だけを覚えるより、構造で見る方が役に立つのです。
第11章 今日からできる基本対策
最後に、あなたが今日からできる基本対策を整理します。
完璧を目指す必要はありません。
まず、効果の大きいところから始めます。
- パスワードを使い回さない
- 重要なサービスに多要素認証を設定する
- OSやアプリを更新する
- 怪しいリンクや添付ファイルを急いで開かない
- 大切なデータをバックアップする
- 公式アプリや公式サイトからログインする
- 被害に気づいたら早めに連絡・変更・停止する
特に優先したいのは、次のアカウントです。
- メール
- SNS
- 銀行
- 通販
- クラウド
- スマホ
ここを守るだけでも、被害をかなり減らせます。
サイバーセキュリティは、専門家だけのものではありません。
小さな対策の積み重ねなのです。
まとめ サイバーセキュリティとは、現代社会を守る基礎教養である
サイバーセキュリティとは、デジタル空間にある情報や仕組みを守ることです。
しかし、それはパソコンだけの話ではありません。
- 情報を守る
- お金を守る
- アカウントを守る
- 仕事を守る
- 信用を守る
- 生活を守る
- 社会インフラを守る
ここまで含めて、サイバーセキュリティです。
サイバー攻撃は、技術だけで起きるわけではありません。
- 人間の焦りや不安も狙われる
- 組織の油断も狙われる
- 社会のつながりも狙われる
つまり、防御も技術だけでは足りません。
- 仕組みを見る
- 人間の心理を見る
- 組織の弱点を見る
- 被害の広がりを見る
- 復旧まで考える
- サイバーセキュリティは、怖がるための知識ではありません。
- 被害を減らすための知識です。
このシリーズでは、次のテーマを順番に見ていきます。
- フィッシング詐欺
- マルウェア
- ランサムウェア
- パスワード
- 多要素認証
- パスキー
- ゼロトラスト
- VPN
- DDoS攻撃
- 情報漏洩
- サプライチェーン攻撃
- 重要インフラ攻撃
- SNSアカウント乗っ取り
- 国家安全保障との関係
現代社会は、デジタルの仕組みに支えられています。
サイバーセキュリティを知ることは、現代社会を読むことでもあります。
この講座では、攻撃を恐れるだけではなく、仕組みを知って、自分と社会を守るための視点を育てていきます。
次回は、「フィッシング詐欺とは何か」を扱います。
サイバー攻撃は、高度な技術だけで起きるわけではありません。
むしろ、多くの被害は、人間の心理を狙うところから始まります。
「なぜ怪しいメールやSMSにだまされてしまうのか？」
「なぜ偽サイトにログインしてしまうのか？」
「攻撃者は、どの感情を刺激してくるのか？」
「私たちは何を確認すればよいのか？」
次回は、サイバーセキュリティの入口として最も身近な「フィッシング詐欺」を、仕組みと防御の視点から見ていきます。【第1回】フィッシング詐欺とは何か｜なぜだまされるのかと防御の基本をわかりやすく解説
前後の記事やシリーズ全体は、【まとめ】サイバーセキュリティ基礎講座まとめ｜攻撃の仕組みと防御の基本を体系的に学ぶから確認できます。
ここまでお読みいただきありがとうございました。
Veritas Labでは、国際情勢・歴史・科学・心理学・サイバーセキュリティを横断しながら、複雑な世界の構造を読み解いています。
このブログの考え方や、初めての方におすすめの記事は「Veritas Labの歩き方」にまとめています。
もしご興味あればお読みいただけると嬉しいです。
サイバーセキュリティ全体をもう少し体系的に学びたい方へ
あわせて読みたい本
サイバーセキュリティをもう少し体系的に学びたい場合は、入門書を1冊手元に置いておくと理解しやすくなります。
この記事では全体像を整理しましたが、本では用語や事例をより詳しく確認できます。
※一部リンクにはアフィリエイトを利用しています。
あなたの負担が増えることはありません。
いただいた収益は、ブログ運営や書籍購入などの学習費に充てています。
- 左門 至峰, 厚焼 サネ太『マンガ＋図解で基礎がよくわかる 情報セキュリティの教科書』
- ユージーン・H・スパフォード, レイ・メトカーフ, ジョサイヤ・ダイクストラ, 徳丸 浩, 金井 哲夫『はじめて学ぶ最新サイバーセキュリティ講義 「都市伝説」と「誤解」を乗り越え、正しい知識と対策を身につける』
参考情報
- CISA：Cybersecurity Best Practices
- サイバーリスクを下げるための基本的な対策を確認できます。
- NIST：Cybersecurity Framework 2.0
- サイバーセキュリティを組織的に整理するための代表的な枠組みです。
- IPA：情報セキュリティ10大脅威 2026
- 日本国内で注目すべき情報セキュリティ上の脅威を確認できます。
- 日本法令外国語訳データベース：サイバーセキュリティ基本法
- 日本のサイバーセキュリティ施策の基本となる法律です。
