特集
政府がユーザーに求めるセキュリティの「当たり前」ってどんなこと？ あらためて確認しよう
2026年11月10日 11:45
不正アクセスや情報漏えいの事案が相次ぐ中、政府は11月6日に「サイバーセキュリティ緊急対策パッケージ」を発表しました。そして「普段からの当たり前の対策で、リスクを最小限に」と呼び掛け、「個⼈の皆様へ」という資料を公開しています。
この「個人の皆様へ」に書いてあることは当たり前のこととして、インターネットを利用する皆さんは全員やってください、という内容になっています。
昨今の状況を受け、各省庁やセキュリティ関連機関が似たような呼び掛けや資料提供を複数行っていますが、そこに「当たり前の対策」や「基本的な対策」のような表現が目立つようになっています。ですが、何を基準として「基本的」「当たり前」と言っているのでしょうか？ 学校で習ったわけでもないし、当たり前と言われても……と戸惑う人もいるかもしれません。
多くの攻撃事例への対策から作られた「当たり前」
こうした「基本的」「当たり前」とは、近年発生したサイバー攻撃事例の多くに対して効果的な対策を、集約したものだと言えます。INTERNET Watchでもそうした攻撃や対策の情報を紹介していますが、いわば、それらの「まとめ」。これだけ知って、やっておけばだいたいOK、というものです。
当たり前の対策で効果があると言える理由には「多くのサイバー攻撃はありふれた手段で行われていて、当たり前の対策ができていれば、実際かなり防げる」ということがあります。
現在のサイバー攻撃は「ビジネス化」していると言われます。攻撃ツールを開発して売るグループ、それを買って攻撃を実行し、奪った個人情報を売るグループ、個人情報を買って詐欺を実行するグループなどが存在し、サイバー攻撃のエコシステムのようなものができている。
つまり、多くの攻撃者は「ありふれた攻撃ツール」を動かすのみで、ありふれた攻撃ツールの手口を対策できれば、数としてはかなりの割合の攻撃を防げるのです。言い換えると、こうしたサイバー攻撃が減らないのは、ありふれた攻撃が成功してしまう対象が残っているためです。
「個人の皆様へ」の内容を確認しよう
冒頭で紹介した「個人の皆様へ」の内容を、あらためて確認してみましょう。5つのテーマ、全10点の内容を、順に解説を加えつつ見ていきます。
強固なパスワード、多要素認証を設定する
推測されにくいパスワードにしてください。使いまわしはNGです
複数のサービスで同じパスワードを使う「使いまわし」は、1カ所の漏えいで複数サービスに不正ログインされてしまうため、とてつもない被害拡大を招きます。ひとつひとつ異なるパスワードを設定しましょう。
多要素認証やパスキーが利用可能なサービスでは、それらを使いましょう
万が一パスワードが漏えいしても、多要素認証やパスキーを設定していれば不正ログインを防げる可能性を高められ、パスワードだけの認証よりも安全にできます。
パスワードが漏えいしたら、直ちに変更を
利用しているサービスでパスワードが漏えいしたことが分かったら、不正ログインの対策として直ちに変更を。もしも使いまわしているパスワードだったら、全てのサービスで変更しないと危険です（なので、使いまわしは事前にやめておくべきです）。
安易にクリックしない（フィッシング詐欺などの対策）
メールやSMSのリンクは安易にクリックしない。添付ファイルも安易に開かない
メールやSMSによるフィッシング詐欺はさまざまな手口を使ってきますが、メールに記載されたリンクをクリックしたり、添付されたファイルを開いたりしなければ、大抵のケースでは被害の発生を避けられます。あわてず、安易に信用せず、よく確認しましょう。
よく利用する通販サイトや金融サービスなどからの連絡については、次に紹介するように「お気に入り」や公式アプリを利用するようにしましょう。それ以外の、知らない相手から送られてきたリンクや予定にないのに送られてきた添付ファイルについては、警察や税務署などを名乗るものであっても、どれだけ「急いで対応するように」と求める内容でも、問題ないと確認できるまで触れないようにするのが安全です。メールでリンクや添付ファイルを送るのみで、十分に説明しないまま緊急対応を求めるのは、昨今の情勢を考えれば不適切な要求であるとも言えます。
公式サイトを「お気に入り」に登録するか、公式アプリから利用する
よく使っているサービスを偽装したメールやSMSで連絡が来ても、そのリンクを開くのではなく、ブラウザーの「お気に入り」からアクセスするか、公式アプリを開くかするように習慣づけることで、多くのフィッシング詐欺の被害を回避できます。
利用状況を確認する（不正ログイン・不正利用対策）
重要なサービスのログイン通知、クレジットカードなどの利用通知を使う
万が一、不正ログインや不正利用をされても、被害の拡大を食い止めることができます。完璧な対策は難しいという前提で、多重の防御策を用意しておくことも効果的です。
アカウントの利用履歴や利用明細を定期的に確認する
これも多重の防御策の一環として。
不審な点があったら、カード会社などへ連絡を
気になる点があれば、遠慮せずに問い合わせて、万が一の被害を未然に防げるようにしましょう。
ソフトウェアをアップデートする
PC、スマホ、各種アプリ、ルーターのファームウェアなどを更新する
多くの製品では、自動更新できる機能を持っています。更新により脆弱性の修正も行われます。更新の通知が表示されたときは、できるだけ時間を置かず、すみやかに更新しましょう。
困ったときは相談する
困ったときは公的機関が設置している相談窓口へ
首相官邸のウェブサイトでは「個人情報流出の被害に遭われた方・ご心配のある方」というページを設け、各種相談窓口を紹介しています。
パスワード、どう管理すればいい？
以上が、「個人の皆様へ」の内容です。シンプルながら要を得て、なおかつ「困ったときには一人で抱え込まずに問い合わせてください」と、寄り添う姿勢も示された内容になっています。
が、パスワードに関する内容だけ、いまひとつ具体的にどうすればいいのか分かりにくいところがあります「どんなパスワードにすればいいのか？」そして「覚えきれないパスワードをどう保管すればいいのか？」と思った人もいるでしょう。
そこで、11月に入って「情報セキュリティ安心相談窓口」で情報漏えいに関する相談の受付開始したIPA（独立行政法人情報処理推進機構）に、パスワードの管理について相談があったときは、どのようなアドバイスをするのかを聞いてみました。
実は、パスワードの管理には万人向けの「正解」といえるものがありません。複雑なパスワードを自動生成して管理できるパスワード管理ソフトを利用している人もいれば、そのようなソフトを使いこなせないと思う人や、ソフトを信頼せず手元で管理したいと思う人もいます。人それぞれに合った、破綻なくできる方法を見つける必要があります。
どんなパスワードにすればいい？
自分でパスワードを考える場合、どうしても決まった文字列を繰り返し使ってしまうなどのクセが出がちです。自分の名前をもじったもの、誕生日などにちなんだものは、推測されやすくなるため、パスワードとして適切ではありません。
そのような場合に、IPAでは、ひとつの方法として「チョコっとプラスパスワード」というコンテンツを紹介しています。このページでは、「パスワードチェック」として推測されやすい危険なパスワードを使っていないかチェックした後で、安全なパスワードの考え方を知り、日頃使っていたパスワードに「チョコっと」何かを足して、推測されにくいパスワードにする方法を紹介しています。
パスワードをどう保管したらいい？
推測しにくい文字列にしたいくつものパスワードを暗記しておくことは無理があるので、パスワード管理ソフトを利用するか、紙に書いて保管するかするのが現実的です。しかし、どちらもリスクがゼロではありません。
パスワード管理ソフトも絶対安全だと保証できるわけではありませんし、パスワードを書いた紙は、他者の目に触れないようにしなくてはいけません。いずれの方法でも、リスク回避策もセットで行う必要があります。紙であれば、鍵のかかる引き出しに保管し、家の外には持ち出さないようにする、といったことが考えられます。
IPAでは、パスワード管理ソフトが使える人は使ってよく、リスク回避策として、サポート窓口などがしっかりしている、信頼できるものを選ぶことが望ましい、としています。