サイバーセキュリティとは — 守る対象・リスク・最初に確認すること

サイバーセキュリティとは：情報・システムと業務を守る活動

サイバーセキュリティは、情報やシステムへの不正なアクセス、改変、停止などのリスクを管理する活動です。ウイルス対策製品の導入だけでなく、人・手順・技術・責任分担を組み合わせます。

初心者は守る対象と報告先を、情シス・開発者・SaaS管理者は資産、権限、更新、ログ、復旧を確認します。すべてのリスクをゼロにできると考えず、業務への影響と対応の優先順位を決めることが重要です。

• 把握する

  情報、資産、所有者、業務への影響を確認。

• 保護・検知する

  権限、認証、更新、教育、ログを組み合わせる。

• 対応・復旧する

  報告先、封じ込め、復元の確認、改善を準備。

機密性・完全性・可用性の違い

観点	意味	確認例
機密性	許可されていない相手へ情報を渡さない	共有範囲、認可、暗号化、秘密情報の保管
完全性	不正な改変を防ぎ、検出できるようにする	変更承認、署名・整合性確認、変更ログ
可用性	必要な時に正規の利用ができる	復旧、冗長化、更新時の業務影響

CIAトライアドは、どの保護が必要かを考える基本です。強いアクセス制限でも業務や復旧を止める場合があるため、三つを合わせて判断します。

脅威・脆弱性・リスクは同じではない

脅威は損害を引き起こし得る要因、脆弱性は悪用され得る弱点、リスクは発生可能性と影響を含めて考えるものです。脆弱性の数や製品の導入数だけで安全性を判定しません。

NIST CSF 2.0は、リスクを共通の言葉で理解・管理・共有するための枠組みです。GOVERN、IDENTIFY、PROTECT、DETECT、RESPOND、RECOVERの6機能を継続して使います。

読者別にまず確認すること

• 個人・一般従業員：重要アカウントの認証、更新、共有先、不審な連絡の報告先。
• 情シス：資産所有者、外部公開、修正状態、バックアップと復元確認。
• 開発者：認証と認可、入力・出力処理、依存関係、秘密情報、ログ。
• SaaS管理者：管理者・委託先・サービスアカウントの権限、アプリ連携、退職時の停止。

最小権限やMFAは重要な制御ですが、一つの制御であらゆる侵害を防ぐわけではありません。

最初のチェックリストと報告の判断

• 守る業務・情報・資産と所有者を把握する。
• 誰がアクセスでき、何を変更できるか確認する。
• 更新、監視、バックアップの担当と確認方法を決める。
• 異常があった時の報告先と代替業務を確認する。
• 設定や権限を変える前に、影響と復旧経路を確認する。

不審なログイン、未承認の権限変更、機密情報の公開、復旧を妨げる異常は責任者へ共有します。技術的な結論が出るまで報告を待たせません。確認事実と推測を分け、証跡保全と封じ込めを並行して判断します。

次に読むページ

学習ロードマップ、認証と認可、リスク管理、実務チェックリスト、インシデント対応へ進めます。