サイバー攻撃による情報漏えい等が相次ぎ、国民生活・企業活動に大きな不安と影響を与えています。
その原因としては、既知の脆弱性の放置、ウェブサイト等の設定不備、アプリケーション開発時のセキュリティ対策の不足など、自組織・委託先の基本的な対策の不備が多くの事案に共通しています。
AIの進展により、こうした隙が短時間かつ大規模に突かれることから、特定の組織・業界に限らず、我が国社会全体で対応することが必要となっています。
このような状況のなか、わが国が目指すべきは、あらゆる組織が基本的な対策を当たり前に講じることで、被害を予防することができ、サイバー攻撃を受けたとしても、官民が情報を共有していち早く対処し、迅速に支援を受けて立ち直ることができる世界最高水準のサイバーレジリエンスを確保した社会であるとし、その実現に向けた第一歩として、「サイバーセキュリティ緊急対策パッケージ」が取りまとめられました(令和8年11月6日公表)。
早期に実施又は着手できる施策としては、次の4つを柱として、スピード感をもって実施することとされています。
1. AIも活用した基本的な対策の徹底
2. 情報収集・集約、捜査・分析体制の強化
3. サイバー攻撃への対処の戦略的な実施
4. 被害者支援・被害拡大防止策の強化
詳しくは、こちらをご覧ください。
<サイバーセキュリティ緊急対策パッケージ>
概要:
https://www.cas.go.jp/jp/seisaku/cybersecurity_kakuryokaigi/pdf/countermeasure_summary.pdf
本文:
https://www.cas.go.jp/jp/seisaku/cybersecurity_kakuryokaigi/pdf/countermeasure.pdf