サイバー攻撃の被害に遭ったら：最初の1時間にすべきこと
端末がロックされた、メールが乗っ取られた、不審な振込があった。最初の判断がその後を左右します。このシートは取るべき行動の順序を示しています。印刷して手元に置いておきましょう。
Kayzen Security編集チーム読了時間：3分
1. 封じ込める
- 影響を受けたと思われる端末をネットワーク（ケーブルとWi-Fi）から切断してください。
- 攻撃が広がっている場合は、拠点のインターネット接続を遮断するか、該当するネットワークを隔離してください。
- 安全な端末から、侵害されたアカウントのパスワードを変更してください。メールと管理者アカウントから始めます。
- まだネットワークに接続されているバックアップを切断してください。
2. 知らせる
- ITサービス事業者またはセキュリティ担当者。
- 対外的な発信と届け出を判断する経営陣。
- 不正な振込や口座に関する疑いがある場合は、ただちに銀行へ。
- サイバー保険に加入している場合は保険会社へ。契約によっては届け出期限や支援サービスが定められています。注意：補償には72時間以内の被害届の提出が条件となります（下記参照）。
3. 証拠を保全する
- 確認した事象と実施した操作の時刻を、すべて記録簿に書き留めてください。
- 画面に表示されたメッセージを写真に撮ってください。
- 不審なメールはヘッダー付きで、ログや端末はそのままの状態で保存してください。
- 支援を受けている専門家の意見なしに、何も削除せず、何も再インストールしないでください。
4. 支援を受け、届け出る
- 17Cyber（17cyber.gouv.fr）：オンラインでの無料診断とアドバイス。Cybermalveillance.gouv.frは、ExpertCyberの認定を受けた事業者を紹介しています。
- 警察または憲兵隊への被害届の提出は、すぐに行ってください。サイバーリスク保険に加入している事業者の方へ：フランス保険法典（L.12-10-1条）は、攻撃の発覚から72時間以内に被害届を提出することを補償の条件としています。すぐに被害届を提出し、その後に保険会社へ連絡してください。この点は保険会社または専門家に確認してください。
- 個人データ侵害：人々に対するリスクを生じさせるおそれがない場合を除き、遅滞なく、可能であれば72時間以内にCNILへ通知します。リスクが高い場合は本人に通知します（GDPR第33条および第34条）。
- NIS2の対象となる主体：重大なインシデントの場合、24時間以内にCSIRTまたは所管当局へ早期警告、72時間以内に通知、1か月以内に最終報告を行います。専門家に確認してください。
- 身代金は支払わないでください。これは当局が一貫して推奨していることです。
5. 復旧し、教訓を得る
- すべてを再稼働させる前に、侵入経路を把握して塞いでください。
- 検証済みの安全なバックアップから復元してください。
- その後数週間は、アカウントと端末を注意深く監視してください。
- 振り返りを行い、対応計画を更新してください。
届け出の義務（GDPR、NIS2、保険契約、サイバー補償のための72時間以内の被害届）は状況によって異なります。専門家に確認してください。本ガイドは情報提供を目的としたものであり、資格を持つ事業者による支援に代わるものではありません。
公式情報源
- 17Cyber （新しいタブ） — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr （新しいタブ） — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL （新しいタブ） — Commission nationale de l'informatique et des libertés
- EUR-Lex （新しいタブ） — Règlement (UE) 2016/679 (RGPD)
- EUR-Lex （新しいタブ） — Directive (UE) 2022/2555 (NIS 2), Journal officiel de l'Union européenne
引用した資料は、各発行元が原語で公開しているものです。Kayzen はこれらの機関のいずれとも提携していません。
本ガイドは一般的な情報提供を目的としたものです。法的助言や情報セキュリティ専門家による対応に代わるものではありません。