サイバー事案ノート
企業の経営層・ICT担当者の方へ
事例から
自社のセキュリティを高める
事業と信頼を守る サイバー事案ノート
企業の公式発表などの一次資料をもとに、公表された事実と現時点で未確認の事項を落ち着いて切り分けます。他社の原因を推測するのではなく、自社の業務システムや顧客情報を誰が・どの資料で確認できているかを整理するための実務記録です。会議での現状把握や、担当部門との対話にご活用ください。
事実を分ける。
自社に引き寄せる。
次の担当へつなぐ。
個別の事案で明らかになったことと、一般的に点検することを混ぜずに読み進めます。専門用語の多さよりも、確認のために動けることを大切にします。
公表された範囲を読む
公表事実、調査中の事項、一般的な助言を分け、人数・件数や「可能性」の意味を確かめます。
自社の確認箇所を探す
入口だけでなく、管理・委託先・データの保管まで。自社の構成を示す資料と照らします。
担当と最初の着手を決める
未確認の事項をそのままにせず、誰に何を確かめるかを、次の一歩へつなげます。
企業向け事案ノート
ブックオフグループの公表事案を起点に
会員情報を守る、6つの点検領域
2026年11月6日時点の会社公表に基づき、会員データの外部取得事案（会員番号ベース6,427,735件、対象者数6,383,279人）の事実関係を整理。後半では事案を離れ、一般的な6つの点検領域と10問の確認シートで自社の着手を整理します。
業務が止まったとき、何から戻すか
システム停止時、データの復元と業務の再開は必ずしも同時には進みません。アサヒグループの2026年2月公表資料を題材に、代替運用から段階再開まで平時に備える5つの確認項目を整理します。
その振込先変更、誰にどう確かめますか
正規取引先のメール乗っ取りとみられる口座変更要求や、経営者を装うSNS誘導など、日常業務を突く送金詐欺に備え、経理・業務・ICTで確認すべき5つの点検項目を整理します。
クラウドに預けた業務、誰が何を確かめますか
IPAの公的手引きをもとに、クラウド利用で曖昧になりがちな提供事業者と自社の役割分担を整理。社内管理者、認証設定、サポート条件、解約時のデータ扱いまで5項目で点検します。
異変の第一報、誰が判断し何を残しますか
IPAのインシデント対応手引きをもとに、異常の兆候をつかんだ直後の初動を整理。不用意な電源断による記録消失を防ぎ、「判断・連絡」と「記録・保全」を並行させる準備を解説します。
6つの点検領域から、
確認の相手を見つける。
経営層だけ、ICT担当だけで答えが出るとは限りません。機器、アプリ、委託先、データを分けて、担当者と資料をたどります。
会員サービスの点検マップ
入口と運用の確認 ／ 保有データの確認更新と未対応を確かめる
その裏側の仕組み
データのやり取りを確かめる
確認 03管理画面と管理者アカウント使う人と権限を確かめる
確認 04子会社・委託先・外部サービス
管理と連絡の分担を確かめる
確認 05社外から到達できる社内向けの仕組み接続と管理担当を確かめる
被害範囲・保管を確認確認 06保存し続けているデータ
使い終わって残る情報・保管先・保管期間を確かめる
異変を受けたときの記録・調査・判断と、関係先への連絡を確かめる
未確認項目をこまめに
会議の議題に。
会議に持ち寄る、3つの材料
事案の概要と確認事項
点検マップを自社の構成と照合
確認済み・未確認・該当なしを分け、次の着手へ
家庭や日常生活に近い視点から読みたい方へ。
暮らしと資産を守る 個人向け連載 ↗