最近サイバー攻撃多いから、基本対策を見直そう - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? こんにちは、翡翠です。 去年セキュリティ業界へ入ったばかりの新人です。まだまだ勉強中の身なので至らない点もあるかと思いますが、今わかること・できることを自分なりにまとめたいと思います。 2026年9月下旬以降、大手企業などで不正アクセスや情報漏洩などのニュースが一気に増えたような気がしました。 ここ1年ほぼ毎日、この手のニュースを追っていますが、かなり件数が多い印象です。 それ以前はすみません、追っていなかったのでわかりません... もちろん、話題性があるとか、今までサイバー攻撃にあっていたけれど公なニュースにならなかっただけとか、そも

[circled]

例えば、日本時間で夜に寝てる時に、地球の裏側でエグい脆弱性が見つかり、それをAIが自動で利用して攻撃してくるみたいなスピード感で守れるところなんて殆どないのでは？

[hogeaegxa]

攻撃側はAIに攻撃してってプロンプト打ってAIが穴を見つけるまで寝てればスーパーハッカーとして祭り上げられて、防御側はどれだけ防いでも1穴あれば、はてブで過去インタビューがさらされるんだから割に合わないな

[docking765]

経営がきちんと金を出せ。話はそれからだ。エンジニアサイドが頑張りすぎるな。

[momonga_dash]

基本は大事。AIのせいで世のクラッカーが全員MR ROBOTのエリオットみたいになったと思ったら、もはやどうしたらいいのという気持ちにもなるが。

[yogasa]

そういや何かを受けとるつもりがないから大坂城の住所いれといたのを忘れててPixelが大坂城に送られそうになったことがあったな

[manaten]

基礎対策はもちろん大事だけど、寝るときは戸締まりしましょうみたいな話なので、「ごく普通の水道管からご家庭に侵入する方法をAIが発見しました！」みたいな話には無力なんだよね…

[mayumayu_nimolove]

デジタル庁のおっさんもそうなんだけど、パスワード変えろとかその基礎的なことやらんのがもう分かりきってる上での対策が必要なんだと思うよ。

[eos2323]

普段やってないことは急にはできないので、日頃から対策&漏れる前提で考えようね。マーフィーの法則、管理者権限は必ず奪われる。

[misshiki]

サイバー攻撃の背景をAIによる高速化、犯罪の分業化、委託先を狙う攻撃から整理。侵入口となる基本対策の抜けを重視し、パッチ適用、MFA、パスワード使い回し防止、退職者アカウント削除、最小権限の徹底を呼びかけ。

[John_Kawanishi]

｢AIで攻撃側が高度化・高速化しているのは事実ですが、侵入のきっかけを作っているのは基本対策の抜け漏れだったりします。 まずは自分たちができる基本的な防御をちゃんとやろう、と見直すことが大事｣

[hasiduki]

ゼロデイ攻撃からは逃げられない！！！！！！！

[mrnns]

パッチの適用のために資料を作って、丁寧に説明して回って、さあ、という時に突然「止めるな」と阻んでくる偉い人との抗争が作業予定の前日あたりに始まってからが本番

[nguyen-oi]

新人さんが要点を綺麗にまとめてて好印象。結局、基本的なパスワード管理とMFAが最強の盾よね