2026年10月9日

内閣官房国家サイバー統括室（NCO）から「不正アクセスによる漏えい等の事案を踏まえた対応について」が公表されました

令和8年10月9日、内閣官房国家サイバー統括室（NCO）から「不正アクセスによる漏えい等の事案を踏まえた対応について」が公表されました。

特に大量の個人情報を取り扱う事業者や機微な情報を取り扱う事業者等に対するものとなりますが、個人情報を取り扱う事業者の皆様にとって確認しておくべき注意喚起といえます。

本注意喚起では、以下のそれぞれの項目について、具体的な対策が示されています。

１．ウェブシステム等の適切な管理

　（１）脆弱性の適切な管理

　（２）アカウント管理・認証

　（３）レジリエンスの向上

２．サプライチェーンを通じた侵害への対策

　（１）委託先企業等のセキュリティ対策状況の把握

　（２）委託契約におけるセキュリティ要件の明確化

　（３）情報共有範囲の適正化

　（４）サプライチェーン全体のリスクマネジメント

３．データの適切な管理

　（１）保有する情報資産の適切な管理

　（２）保有情報の最小化

　（３）適切なアカウント管理・アクセス制御

　（４）データ保護の徹底

　（５）ログ取得・監視・分析の強化

また、被害にあった場合は、NCOや所管省庁、専門機関等に速やかに共有するように呼びかけられています。

令和8年10月7日に個人情報保護委員会から公表された注意喚起と合わせてご確認の上、速やかな対策の見直しを推奨いたします。

大規模な漏えい等事案を踏まえた対応について（注意喚起）（個人情報保護委員会）

一覧へ戻る