セキュリティの話になると、こんな反応が返ってきます。

• 「難しそう…」
• 「ルールが多くて面倒」
• 「そこまで気にしなくても…」

でも、ITサポートとして一番伝えなければいけないことはこれです。

DAY41では
ウイルス対策の前に、なぜ守るのか
を、現実ベースで理解します。

まず結論です。

DAY21の復習です。

• ✅ 攻撃は人力じゃない（ボット、自動スクリプト）
• ✅ プログラムで一斉（数万〜数百万のIPアドレスをスキャン）

ITサポート目線で整理します。

• ✅ パスワード使い回し（1つ漏れると全部危険）
• ✅ 添付ファイル開封（マルウェア感染の入口）
• ✅ フィッシング（偽サイトでID・パスワード入力）

• ✅ 壊れても買い替え可能
• ⚠️ 情報は戻らないこともある

• ✅ 使う人全員が関係者

利用者には、こう伝えます。

• ✅ 情報は資産
• ✅ 被害は現実
• ✅ 小さな会社も狙われる
• ✅ 人が一番の弱点
• ✅ セキュリティは全員参加

📊 今日のゴール

• ✅ 情報が現実の資産であることを理解する
• ✅ 情報漏洩の被害（個人/会社）を知る
• ✅ 中小企業も狙われる現実を認識する
• ✅ セキュリティ事故の3パターンを理解する
• ✅ 人が最大の弱点であることを理解する

📝 DAY41まとめ

• 守る理由：情報は盗まれる・壊される・止められる「現実の資産」。昔は紙・金庫で物理的に守ったが、今はデータ・アカウントをデジタルで守る。守り方が変わっただけで本質は同じ
• CIA三要素：セキュリティは①機密性（Confidentiality：許可されていない人がアクセスできない）、②完全性（Integrity：改ざん・破壊されない）、③可用性（Availability：必要な時にアクセスできる）の3つを守ること
• 情報の資産価値：1件の個人情報漏洩で平均29,768円の損害賠償（JNSA調査）。1万件漏洩で約3億円、10万件で約30億円の損失。情報は目に見えないが確実に経済的価値を持つ
• デジタル資産の特徴：①瞬時にコピー可能、②遠隔地から攻撃可能、③痕跡を残しにくい、④大量に盗める。物理的資産より狙われやすく、厳重な管理が必要
• 情報の例：名前、メールアドレス、ID・パスワード、顧客データ、社内資料。全て狙われる対象（DAY21復習）
• 個人の被害：なりすまし（SNS乗っ取り、偽アカウント作成）、詐欺被害（金銭的損失）、SNS乗っ取り（信用失墜）。信用とお金を失う
• 会社の被害：顧客からの信頼失墜（取引停止、ブランド毀損）、損害賠償（JNSA調査：平均29,768円/件）、業務停止（ランサムウェア、システムダウン）。経営リスクになる
• 中小企業も狙われる：IPA調査で68.3%が攻撃を受けた。理由：①セキュリティ対策が手薄、②ITリテラシー低い、③予算限られる、④専任担当者いない
• 自動化された攻撃：サイバー攻撃の95%以上は自動化されたボット・スクリプト（Symantec）。全世界のIPアドレスをスキャンし、脆弱性を自動検出し、自動で侵入。人間が手動で選んでいるわけではない。「うちは小さいから狙われない」は誤解
• サプライチェーン攻撃：大企業を直接攻撃するのは難しいため、セキュリティの弱い取引先（中小企業）を経由して侵入する手法が増加（2023年に前年比+42%）。中小企業は取引先全体のリスクになる
• 3パターン分類：①盗まれる（情報漏洩52.3%、ID・パスワード・データ）、②壊される（ランサムウェア・データ破壊28.7%）、③止められる（DDoS攻撃・サービス停止19.0%）。どれも致命的（JNSA調査）
• ランサムウェア被害：警察庁調査で197件（前年比+51.5%）。73.2%が身代金要求され、平均1,200万円。支払っても復旧率約60%で、事業継続困難になることも
• DDoS攻撃：2024年最大規模は5.6Tbps（Cloudflare）。ECサイト1時間停止で平均損失300万円〜1,000万円
• 人が最大の弱点：セキュリティ侵害の82%は人的要因が関与（Verizon）。内訳：①フィッシング36%、②認証情報漏洩25%、③誤操作21%。技術的脆弱性より人の行動が最大リスク
• 人的ミスの実例：①パスワード使い回し（1つ漏れると全部危険）、②添付ファイル開封（マルウェア感染の入口）、③フィッシング（偽サイトでID入力）
• パスワード使い回し：日本人の平均パスワード数85個だが、使い分けは平均12個のみ。73%が複数サービスで同じパスワード使用（NordPass）。パスワードリスト攻撃で他サービスにも不正ログイン
• フィッシングの巧妙化：月平均132万件（APWG、前年比+27%）。95%が信頼できる企業（銀行、EC、配送）になりすます。URL微妙な違い（amazon.co.jp→arnaz0n.co.jp）を見抜けない
• 守る対象：ITサポートが守るのは情報。パソコンは買い替えられるが、情報は戻らないこともある。機器は手段、情報が本質
• 全員参加：「IT担当が何とかする」は誤解。使う人全員が関係者。1人のミスで全体被害
• 利用者への伝え方：「ルールは事故を防ぐためにあります」「面倒＝守っている証拠です」。納得感が大事。セキュリティは怖がる話ではなく、失うと困るものの話