政府がサイバーセキュリティ緊急対策パッケージを決定、企業が確認したい基本対策
政府は2026年11月6日、「サイバーセキュリティに関する関係閣僚会議」において、「サイバーセキュリティ緊急対策パッケージ」を決定しました。
今回のパッケージは、相次ぐサイバー攻撃や情報漏えいへの対応を強化するため、早期に実施・着手できる施策を中心にまとめたものです。
主な対策は、次の4つの柱で構成されています。
- AIも活用した基本的な対策の徹底
- 情報収集・集約、捜査・分析体制の強化
- サイバー攻撃への対処の戦略的な実施
- 被害者支援・被害拡大防止策の強化
政府は、最近の情報漏えい事案について、既知の脆弱性の放置やWebサイトの設定不備、開発時のセキュリティ対策不足など、自組織や委託先における基本的な対策の不備を課題として挙げています。
企業においても、次のような項目を確認しておくことが大切です。
- CMSやプラグイン、サーバーなどのソフトウェアを適切に更新しているか
- Webサイトやシステムの設定に不備がないか
- 管理者アカウントやアクセス権限を適切に管理しているか
- 外部の開発会社や保守会社など、委託先のセキュリティ管理を確認しているか
今回のパッケージは政府による対策方針をまとめたものであり、すべての企業に新たな一律の義務を直ちに課すものではありません。一方で、企業自身が日常的に基本対策を見直す重要性が改めて示されています。
政府の今後の施策にも注目しながら、自社のWebサイトやシステムの管理状況を確認してみてはいかがでしょうか。
詳細は、内閣官房の公式資料をご確認ください。
公式情報
Webのことを、社外から支える。
North River