総務省は、不正アクセスによる個人情報などの漏えい事案が相次いでいることを受け、所管事業者や関係団体に注意喚起を行った。
多要素認証などの認証機能の強化や脆弱性への迅速な対応に加え、委託先も含めた対策の徹底を速やかに検討するよう呼びかけている。
総務省、事業者にサイバー対策の徹底を要請
2026年10月9日に公表された注意喚起では、大量の個人情報を取り扱う事業者などの情報システムに不正アクセスで侵入され、個人情報を含むデータが窃取される事案が相次いでいることが背景として挙げられている。
これを受け、内閣官房国家サイバー統括室は、事業者などに対して一層の対策を速やかに検討するよう呼びかけた。
具体的には、システムの脆弱性への迅速な対応、多要素認証（※）などの認証機能の強化、漏えいした情報の悪用を防ぐ対策を挙げている。
また、委託先も含めた対策の徹底を速やかに検討するよう求めた。
総務省も、国家サイバー統括室と同じ内容の注意喚起を所管事業者や関係団体に行った。事業者に対しては、経営層のリーダーシップの下でサイバーセキュリティ対策を一段と強化するよう要請している。特に、大量の個人情報を保有する事業者や、機微な情報を取り扱う事業者には十分な注意を促したという。
総務省は関連情報として、個人情報保護委員会が大規模な情報漏えい事案を踏まえて公表した注意喚起や、JPCERT/CCが国内組織で相次ぐ不正アクセスについて公表した注意喚起も紹介している。
※多要素認証：パスワードに加え、所持端末や生体情報など、異なる要素を組み合わせて本人確認を行う仕組み。不正ログインのリスクを抑える対策の一つである。
委託先管理の徹底が企業の信頼を左右するか
今回の注意喚起は、企業にとってセキュリティ対策を再点検する契機になるだろう。
多要素認証や脆弱性への迅速な対応を徹底できれば、不正アクセスのリスクを抑え、顧客情報や事業資産を守ることにつながり得る。
情報管理体制の強化は、取引先や利用者からの信頼を維持するうえでも重要になるはずだ。
一方、対策の実効性を高めるには、導入費用や運用負担だけでなく、委託先の管理体制も考慮する必要があるだろう。
自社のシステムを強固にしても、委託先の対策が不十分であれば、情報漏えいのリスクを十分に抑えられない可能性もある。対策を形式的なチェックで終わらせず、実施状況を継続的に確認する仕組みが欠かせないはずだ。
今後は、経営層がセキュリティを優先課題として位置づけ、社内外の責任分担や緊急時の対応手順まで整備できるかが問われるだろう。
注意喚起への対応を一時的な作業にとどめず、継続的なリスク管理へと結びつけることが、被害の抑制と企業価値の維持につながると考えられる。
関連記事：
金融庁がサイバー防御演習を実施 AI時代の脅威に備え181機関が参加予定
IDCフロンティアの「IDCFクラウド」に不正アクセス 東日本第1リージョンで障害発生
ヤマト運輸「クロネコ代金後払い」に不正アクセス サービス停止、宅急便などは通常提供
