SEC HACK WEATHER MAP & NEWS ／ 5段階の防波堤
読み込み中… andque.com
LIVE HACK WEATHER MAP // 本日のサイバー天気図・全自動攻撃前線
GLOBAL AUTO-SCANS (TODAY) 84,210,000
JAPAN / TOKYO INBOUND 1,420 req/sec
日本直撃・脆弱性突破 世界・AI自動走査前線 身代金低気圧 あなたの近く（日常圏）
等圧線・攻撃前線ライブ表示中
HACK SHIMBUN

横にスワイプして読む「今週の重大ハック紙面」

1 / 8

紙面を読み込み中…

HACK NEWS 一覧

最近のハック速報

あなたの近く（現在地エリア自動判定中…）：身近なインフラ・自治体・日常導線のハック被害

読み込み中…

結論1枚

「漏れないように守る」はもう無理。線を切って、本丸だけ残す。

note記事から来た方へ。ここは「今日やること・①〜⑤の具体的な線の切り方」をまとめたアクション専用ページです。
自分の情報を①〜⑤の5段階に分け、漏れてもいい入口（①）と本丸（⑤）のあいだの「線」を切ります。

今日まずやる3つ（所要30分・0円）
  1. 1. スマホ・パソコンの「更新」を自動にする（④）更新＝穴ふさぎ。10月に実際に悪用された穴も、更新で塞がっています。
  2. 2. メールと銀行だけ、別のパスワード＋「2つ目のカギ」にする（②）メールは全部のサービスの合鍵置き場。ここだけは別格で固めます。
  3. 3. 急がせる連絡は、一度切って自分で掛け直す（⑤）警察・銀行・宅配・社長。本物は「今すぐこの場で」とは絶対に言いません。
降伏のドリル note記事の読者限定・通信ゼロ診断
3分で、あなたの「本丸」と「裏口の線」と、今日やる最初の1手が出る。

あなたの①〜⑤のどこが開いていて、どこから順番に線を切ればいいかを専用採点するインタラクティブ診断。答えはどこにも送らず、画面の中だけで完結します。

note記事『セキュリティの意味、もうなくね？』を読む →
防波堤チェックリスト

情報の5段階（①〜⑤）：見たい段階をタップして切り替え

縦に長くなりすぎないよう、①〜⑤の段階ごとにタブで切り替えられるようにしています。各段階の中は「今日30分・0円 → 標準装備 → お金とデータ → 狙われる人 → 国家級」の順です。

① 表札・連絡先

降伏の仕方：ダミーに分ける

氏名・住所・電話番号・メアド・カード番号。ここは「すでに世の中に漏れている前提」で、本丸と切り離します。

1. 今日30分・0円 全員・スマホだけでも今すぐ
2. 標準装備（合格線） ネット通販・カード・SNSを使う全員
3. お金とデータ 貯金・投資がある人、自営業
4. 狙われる人 経営者・資産家・発信者
5. 国家級 要人・記者・機密を扱う人
■ なぜ効くか・出典：佐川急便（最大5,323万件）や無印良品（2,726万件）のように、企業の裏側が抜かれる事故は利用者には止められません。だから「表札は漏れる前提」で決済通知と使い捨て連絡先で線を切ります。
基準・道具：Have I Been Pwned ／ CIC・JICC 本人申告 ／ Apple「メールを非公開」 ／ 総務省・金融庁 本人確認ICチップ原則化（2027年4月）

② マスター鍵

降伏の仕方：1箇所にまとめない

Google・Apple・メール・銀行・会社の管理ID。ここを1つ開けられると全部の部屋に入られます。使い回しをやめ、パスキーと物理キーに変えます。

1. 今日30分・0円 全員・すべての会社
2. 標準装備（合格線） ふつうの大人・社員5人以上の会社
3. お金とデータ 貯金・投資がある人、取引先とデータを扱う会社
4. 狙われる人・経営 経営者・資産家・暗号資産保有者・社員50人超
5. 国家級 要人・記者・機密を扱う人
■ なぜ効くか・出典：証券口座の乗っ取りは2025年に9,861件・売却約3,949億円でしたが、各社がパスキー必須に切り替えた2026年7月以降ほぼ沈静化しました（金融庁）。ネット銀行の不正送金も2026年上半期は前年の半分に減少。鍵の仕組みを変えると犯罪は本当に止まります。
基準・道具：米 CISA「フィッシング耐性MFA」 ／ 英 NCSC「Cyber Aware」 ／ 金融庁 パスキー推奨 ／ YubiKey 5 NFC ×2本 ／ Google 高度な保護

③ 行動ログ・顧客データ

降伏の仕方：自動記録をオフ・切り離す

検索履歴・位置履歴・写真・そして会社が預かる顧客データと予備コピー。溜めっぱなし・繋ぎっぱなしをやめ、抜かれても戻せるように切り離します。

1. 今日30分・0円 全員・すべての会社
2. 標準装備（合格線） ふつうの大人・取引先とデータを扱う会社
3. お金とデータ 自営業・大手と取引がある会社（SCS ★3 相当）
4. 狙われる人・経営 個人情報を大量に持つ会社・社員50人超
5. 国家級・社会インフラ 要人・基幹インフラ・一次請け
■ なぜ効くか・出典：2026年10月前半だけで個人情報保護委員会への漏えい報告は830件。「入られない」から「入られてもデータは戻る・全部漏れたと言わずに済む」へ切り替える段です。
基準・道具：英 NCSC バックアップ指針 ／ IPA 中小企業ガイドライン第4.0版・6か条 ／ 個人情報保護委員会 漏えい報告 ／ 外付けSSD＋クラウド履歴保持

④ 手元の端末・外出時の隙

降伏の仕方：穴をふさぎ・外で開かない

スマホ・PC・自宅ルーター・会社のVPN機器・カフェでの覗き見・飲み会での紛失・ゴミ箱の明細。機械の穴は「自動更新」でふさぎ、物理の隙は行動ルールで消します。

1. 今日30分・0円 全員・すべての会社
2. 標準装備（合格線） 社員5人以上の会社・テレワーク環境
3. お金とデータ 自宅で仕事をする人・大手と取引がある会社
4. 狙われる人・経営 経営者・資産家・社員50人超の会社
5. 国家級・社会インフラ 要人・記者・基幹インフラ
■ なぜ効くか・出典：2026年上半期、警察に届いた身代金ウイルス被害123件のうち約64%が中小企業で、侵入口の約半分はVPN機器でした。10月のBinance（約1兆円）も技術者1人のパソコンが入口です。
基準・道具：英 Cyber Essentials v3.3 ／ Apple ロックダウンモード ／ Android 17 高度な保護 ／ 国産月額EDR・MDR

⑤ あなた自身と信用

降伏の仕方：アナログの合言葉

顔・声・家族・取引先からの信用・経営の責任。ここは一度奪われたらパスワードのように変更できません。最後の防波堤はデジタルではなく「事前のアナログな約束」です。

1. 今日30分・0円 全員・すべての会社
2. 標準装備（合格線） すべての家族・社員5人以上の会社
3. お金とデータ 大手と取引がある会社（2027年の SCS ★3 相当）
4. 狙われる人・経営 経営者・資産家・社員50人超の会社（ISO 27001／NIST CSF 2.0）
5. 国家級・社会インフラ 要人・基幹インフラ（電気・通信・金融・医療・物流・官公庁）
■ なぜ効くか・出典：AIを使った詐欺は米FBIの集計で2025年に22,364件・損失8.93億ドル。日本の特殊詐欺被害額（2026年上半期1,816億円）の70.6%は「ニセ警察」からの電話です。デジタルが全突破されても、最後の「合言葉」と「折り返し電話」があれば金と信用は守れます。
基準・道具：米 FBI 家族の合言葉PSA ／ 警察庁 #9110 ／ IPA SECURITY ACTION・SCS評価制度 ／ NIST CSF 2.0・ISO 27001 ／ サイバー対処能力強化法
＋ ニュースや設定画面に出てくる「専門用語の言い換え表」を開く
二段階認証／多要素認証（MFA）
2つ目のカギ（②）。パスワードに加えて手元の端末や指紋で確認する仕組み。
パスキー
パスワードなしで顔や指紋だけで入る方式（②）。偽サイトでは動かないので騙されても盗まれない。
パスワードマネージャー
パスワード金庫アプリ（②）。サイトごとに全部別のパスワードを自動で作って覚える。
セキュリティキー（YubiKey等）
物理キー（②）。USBやスマホにかざす実物の鍵。手元にないと入れない。
フィッシング／スミッシング
なりすましメール／なりすましSMS（①・②）。本物そっくりの画面に打ち込ませて盗む。
SIMスワップ
電話番号の乗っ取り（①・②）。SMSの確認コードが犯人のスマホに届くようになる。
ランサムウェア
身代金ウイルス（③・④）。データを読めなくして「金を払えば戻す・晒す」と脅す。
バックアップ（3-2-1ルール）
予備コピー（③）。3つ持つ・2種類の場所・1つは線を抜いて離れた場所に置く。
脆弱性／ゼロデイ ／ アップデート
ソフトの穴／まだ直っていない穴 ／ 穴ふさぎ（④）。
EDR ／ MDR・SOC
見張り番ソフト（④） ／ 24時間の監視員・監視部屋（④・⑤）。
ビジネスメール詐欺（BEC） ／ ディープフェイク
社長や取引先になりすまして振り込ませる手口 ／ AIによる顔・声の完コピ（⑤）。合言葉と電話折り返しで止まる。
降伏のドリル note記事の読者限定・通信ゼロ診断
3分で、あなたの「本丸」と「裏口の線」と、今日やる最初の1手が出る。

①〜⑤のどこが開いていて、どこから順番に線を切ればいいかをあなた専用に採点するインタラクティブ診断。答えはどこにも送らず、画面の中だけで完結します。

note記事『セキュリティの意味、もうなくね？』を読む →
よくある質問（個人・会社のセキュリティ対策 要点Q&A）
Q1. 2026年現在、個人が今日すぐ0円でできる一番重要なセキュリティ対策は何ですか？
所要30分・0円でできる最優先の3つは、(1) スマホ・PC・アプリの更新を自動にする（④端末の穴ふさぎ）、(2) メインのメールアドレスと銀行・証券口座だけ固有パスワード＋2つ目のカギ（パスキー等）にする（②マスター鍵の保護）、(3) 警察・銀行・宅配・社長など急がせる連絡は一度切って自分で公式番号へ掛け直す（⑤なりすまし遮断）です。
Q2. 自分のメールアドレスやパスワードが漏えいしているか調べる方法はありますか？
国際的な漏えい照合サイト「Have I Been Pwned」や、Googleアカウントの「パスワードチェックアップ」、iPhoneの「セキュリティ勧告」を使うことで、過去178億件超の流出データに自分のアドレスやパスワードが含まれているかを無料で確認できます。
Q3. 中小企業・法人がランサムウェア（身代金ウイルス）や委託先経由の侵入を防ぐには何が最優先ですか？
警察庁の統計では国内ランサムウェア侵入経路の過半数がVPN機器やリモートデスクトップの脆弱性・認証突破です。(1) VPN・境界機器の即時更新と不要ポート閉鎖、(2) 委託先・管理者を含む全IDへの多要素認証（パスキー・ハードウェアキー）、(3) ネットワークから切り離したオフライン予備コピー（不変バックアップ）の3点が最優先です。
Q4. AIによる自動ハッキングや音声ディープフェイク詐欺（ニセ警察・家族の声コピー）はどう防げばいいですか？
AIは盗んだ鍵1本から3時間で最高権限を奪い、わずか3秒の音声から家族や社長の声を合成します。メールの誤字や声の違和感で見抜くのは不可能なため、(1) お金や緊急の連絡は必ず一度切って別経路（登録済み番号）へ掛け直す、(2) 家族だけの合言葉を決めておく、(3) 実家の固定電話は国際電話不取扱受付センター（0120-210-364）で海外発着信を無償休止することが有効です。
Q5. 情報の5段階（①表札・連絡先〜⑤あなた自身と信用）とは何ですか？
すべての情報を同じ強さで守るのではなく、①表札・連絡先（すでに漏れている前提でダミーに分ける）、②マスター鍵（Google/Apple・主メール・銀行をパスキー等で固める）、③行動ログ・顧客データ（履歴オフ・オフライン予備）、④手元の端末・外出時の隙（自動更新・覗き見と盗難対策）、⑤あなた自身と信用（アナログの合言葉・掛け直し）の5段階に分け、①が漏れても②〜⑤の本丸へ被害が連鎖しないよう「線を切る」設計思想です。