防御7の全体像：何を守るのか

「オンライン脅威に対するあなたの防御 7」は、ひとつの技術で完結する考え方ではなく、攻撃の流れ（標的の入口→悪用→実行→拡散→継続）に対して、複数の層で失敗しにくくするための考え方です。ここでの主眼は、攻撃者にとって“うまくいく条件”を減らし、万一のときに“被害を止める・戻す”確率を上げることです。

1〜4：入口と実行を弱める（仕組みの理解）

まず入口側では、典型的には「フィッシング」や「偽のログイン画面」「不審なリンク・添付」を通じて利用者に誤操作をさせたり、情報を渡させたりします。入口を固めるには、メールやメッセージの文面だけで判断しない運用が重要です。たとえば、送信元の見た目が似ていても、実際のURLドメインや送信経路、過去のやりとりとの整合性を確認する、という考え方が効きます。

次に実行側では、悪意あるコードが端末上で動くことが被害の起点になります。そこで役立つのが、権限の絞り込み（普段は管理者権限を使わない発想）や、危険性が高い操作の抑制（不審なファイルを安易に開かない）です。攻撃者は“実行されること”を前提に設計されるため、実行のハードルを上げることが防御の中核になります。

続いて、アカウント側の堅牢化が重要です。パスワードだけに依存すると、漏えい・使い回し・推測が成立した場合に一気に崩れます。そこで「追加の検証（多要素認証の考え方）」が、盗まれた情報があっても突破しにくくします。

最後に、脆弱性の悪用を抑える方向です。ソフトウェアやブラウザ、OS、プラグイン等には、発見されると更新が提供される欠陥が出ます。更新が遅れるほど攻撃可能性の期間が長くなるため、仕組みとしては“既知の弱点を放置しない”ことがポイントになります。

5〜7：被害を止め、戻す（制限と例外）

防御の終盤は「止める」と「戻す」です。まず止める側では、感染や不正な動きを“検知して早期に遮断する”発想が中心になります。ここで大事なのは、検知は完璧ではない点です。誤検知で業務が止まることもあれば、見逃しが起こることもあります。したがって、通知だけに頼らず、根拠あるログ確認や挙動の再現可能性を持つのが現実的です。

次に戻す側では、バックアップと復旧手順が決定的になります。攻撃者がデータを暗号化した場合などは、支払いや交渉の前に「復元できるか」が実際の分かれ目です。さらに、バックアップは作って終わりではなく、復旧できる形で保持されているか（復元テストが必要か）を意識する必要があります。

最後の7つ目は、継続的な見直しです。運用（教育、ルール、例外手順）は時間とともに崩れます。たとえば新しい詐欺文面や、組織の利用形態の変化で、以前の判断基準が通用しなくなることがあります。定期的な振り返りと、インシデント時の“何を確認するか”をあらかじめ決めておくことで、対応の遅れを減らせます。