リソース
サイバーセキュリティ実践ガイド
個人、小規模事業者、中小企業のための、短く具体的な解説シートです。知っておくべきこと、すべきこと、そして公式情報源の所在をまとめています。
すべてのガイド
- 基本の習慣DNSを安全にする：その理由と方法フィルタリングで既知の悪性サイトの一部をブロックし、暗号化で問い合わせを盗み見から守ります。ご家庭と小規模事業者向けの解説と手順。ガイドを読む
- 詐欺と脅威IBAN変更詐欺を見抜く偽の取引先、偽の経営者、変更された口座情報：振込詐欺の警告サイン、確認手順、そして支払ってしまった場合の対処法。ガイドを読む
- 基本の習慣手間をかけずにアップデートを管理するOS、ブラウザー、ソフトウェア、ルーター：アップデートが重要な理由、優先すべき対象、小規模事業者でのパッチ管理の進め方。ガイドを読む
- 詐欺と脅威ランサムウェア：攻撃の前・最中・後の正しい対応ランサムウェアを予防し、感染時に対応し（隔離する、支払わない、被害届を出す）、復旧する。小規模事業者・中小企業・個人向けの実践的アドバイス。ガイドを読む
- 基本の習慣パスワードとパスキー：アカウントを守る強固で使い回さないパスワードを作り、パスワード管理ツールを使い、二要素認証を有効にし、パスキーへ移行する：わかりやすいガイド。ガイドを読む
- 企業向けテレワーク中の従業員の端末を守る支給PC、アップデート、暗号化、Wi-Fi、リモートアクセス、用途の分離：小規模事業者・中小企業で安全なテレワークを実現するチェックリスト。ガイドを読む
- 法規制NIS2：対象となるのは誰か、何から始めるべきかdirective (UE) 2022/2555：セクター、規模、必須主体と重要主体、第21条の措置、インシデント報告。要点の整理とANSSIの情報へのご案内。ガイドを読む
- 詐欺と脅威フィッシングを見抜く偽の荷物通知、偽の銀行、偽の税務署：フィッシングメッセージの手がかり、正しい対応、通報先（33700、Signal Spam、17Cyber）。ガイドを読む
- 企業向けバックアップ：3-2-1ルールの解説3つのコピー、2種類の媒体、1つはオフサイトかつオフライン：3-2-1ルールの実践、復元テスト、ランサムウェアからのバックアップ保護。ガイドを読む
- 企業向けサイバー攻撃の被害に遭ったら：最初の1時間にすべきこと隔離する、知らせる、証拠を保全する、支払わない、届け出る（17Cyber、被害届、72時間以内のCNIL）：インシデント発生時の対応手順。ガイドを読む
緊急の場合サイバー攻撃やオンライン詐欺の被害に遭いましたか？フランスでは、公共サービス17Cyber（17cyber.gouv.fr）が無料で対応窓口を案内しており、警察または憲兵隊に被害届を提出することもできます。生命にかかわる緊急事態や犯罪が進行中の場合は、17または112に電話してください。