2019年 日本のサイバー犯罪の現状：巧妙化する手口と防御策

2019年のサイバー犯罪動向：巧妙化する知能犯の手口

統計ダッシュボード WebAPIのデータによると、知能犯認知件数は2017年に多数報告されており、2018年にはやや減少傾向が見られました。サイバー犯罪は、この知能犯の一種として、現代社会において深刻な脅威となっています。2019年においては、サイバー空間を悪用した犯罪がさらに多様化し、個人や企業を狙う手口が巧妙化している実態が浮き彫りになりました。

警察庁が公表している情報からも、この年のサイバー犯罪は、従来のウイルス感染や不正アクセスに加え、金銭を目的とした詐欺や恐喝が目立つようになりました。特に、インターネットバンキングの不正送金被害や、企業に対するランサムウェア（身代金要求型ウイルス）攻撃が増加傾向にあり、サイバー空間における脅威がより現実的なものとして認識され始めた年と言えます。

多様化するサイバー攻撃の手口とその影響

2019年には、サイバー犯罪の手口がさらに多様化し、被害の範囲も拡大しました。公的機関の分析によると、以下のような手口が特に注目されました。

• フィッシング詐欺：金融機関や大手企業を装い、偽のウェブサイトへ誘導して個人情報や認証情報をだまし取る手口です。スマートフォンの普及に伴い、SMS（ショートメッセージサービス）を利用したスミッシング（SMSとフィッシングを組み合わせた詐欺）も増加しました。
• ビジネスメール詐欺（BEC）：企業の経営者や取引先になりすまし、偽のメールで送金指示を出すことで金銭をだまし取る詐欺です。高度なソーシャルエンジニアリング（人間の心理的な隙や行動のミスにつけ込んで情報を窃取する手法）が用いられ、企業の担当者が誤って送金してしまうケースが報告されました。
• ランサムウェア攻撃：企業や組織のシステムに侵入し、データを暗号化して解除と引き換えに金銭を要求する攻撃です。事業継続に重大な影響を及ぼすため、多くの企業が多大な被害を受けました。

これらの手口は、単にシステムを攻撃するだけでなく、人間の心理を巧みに操る要素を含んでおり、技術的な対策と同時に人々の意識向上が求められる状況でした。

個人と企業が取るべきサイバーセキュリティ対策

サイバー犯罪の脅威が増す中で、個人も企業もセキュリティ対策を強化することが不可欠です。警察庁やIPA（情報処理推進機構）などの公的機関は、常に最新の脅威情報を提供し、適切な対策を呼びかけています。特に2019年のようなサイバー攻撃が活発化した時期には、基本的なセキュリティ対策の徹底が被害を未然に防ぐ鍵となりました。

企業においては、従業員へのセキュリティ教育の徹底、システムの脆弱性管理、そしてインシデント発生時の対応計画の策定が重要です。個人においては、不審なメールやメッセージに注意し、安易にリンクをクリックしたり、個人情報を入力したりしないよう心がけることが大切になります。

対策チェックリスト

よくある質問

この記事と一緒に知っておきたい用語