【11月6日決定】サイバーセキュリティ緊急対策パッケージを解説｜4つの柱と個人に関わる3つの変化

サイバーセキュリティ緊急対策パッケージの解説（11月6日 関係閣僚会議） セキュリティ

2026年11月6日、政府は首相官邸で「サイバーセキュリティに関する関係閣僚会議」の第2回会合を開き、「サイバーセキュリティ緊急対策パッケージ」を決定しました。10月以降、企業や団体への不正アクセスと個人情報の漏えいが相次いだことを受けた対応です。

パッケージは、予防・情報分析・対処・被害者支援の4つの柱で構成されています。大半は政府・自治体・企業向けの施策ですが、免許証の画像による本人確認の見直しや、個人向け相談窓口の一本化など、私たちの生活に関わる項目も含まれています。この記事では、会議で配布された資料をもとに、パッケージの中身と時期、個人に関係する点を整理します。

11月6日の関係閣僚会議で、4本柱の緊急対策パッケージを決定

会議は11月6日（金）17時15分から30分間、官邸4階の大会議室で開かれました。議長は木原稔内閣官房長官で、高市早苗内閣総理大臣、古川俊治サイバー安全保障担当大臣をはじめ、金融・総務・経済産業・国土交通・防衛などの関係閣僚が出席しています。議題は緊急対策パッケージの1件だけでした。

この会議は10月26日に第1回が開かれ、総理が「来週中を目途に緊急対策パッケージを取りまとめる」よう指示していました。今回の決定は、その指示から11日後に出た答えにあたります。配布資料は次の4点です。

  • 出席者一覧
  • 資料1：サイバーセキュリティ緊急対策パッケージ（概要）
  • 資料2：サイバーセキュリティ緊急対策パッケージ（案）（本文と施策一覧）
  • 資料3：古川大臣提出資料「サイバーセキュリティ緊急対策パッケージについて」（1枚の要約）

政府の見立ては「漏えいの多くは基本対策の不備、そこをAIが大規模に突いている」

資料1の参考ページによると、10月は重要インフラ事業者から国家サイバー統括室（NCO）への報告件数も、個人情報保護委員会への報告件数も急増しました。政府は被害を受けた組織から情報を集めて手口を評価し、主な原因を次のように見ています。

  • モバイルアプリを開発するときのセキュリティ対策の不足
  • ウェブサイトなどの設定の不備
  • サポートが終わったソフトウェアや、既知の脆弱性を直していないソフトウェアの使い続け

いずれも自組織か委託先の基本的な対策が足りなかったという指摘です。資料は、攻撃者が日本の公開ウェブサイトを大規模に調べ、侵入方法が見つかったサイトから個人情報を盗んだとみています。調査や侵入にAIを使った可能性も高く、従来は低リスクと評価されていた弱点が組み合わさって侵入口になった可能性もあるとしています。

このため政府は、攻撃を受けることを前提に「社会の機能を止めない、止まってもすぐ立ち直る」状態、つまりサイバーレジリエンスの確保を目標に掲げました。資料2は、このパッケージを早期に実施・着手できる施策をまとめた「第一歩」と位置づけています。

4つの柱と主な施策

4つの柱は、予防・分析・対処・支援の循環として設計されています。各段階で得た情報を集めて分析し、その結果を対策に戻すという考え方です。柱ごとの主な施策は次のとおりです。

柱目指す方向主な施策
1. AIも活用した基本的な対策の徹底あらゆる組織が基本対策を「当たり前」に講じる事業者への注意喚起／不要な個人データの消去要請とガイドライン改正／免許証画像に代わるICチップでの本人確認の拡大／IPAに「トップガン人材チーム」を設置／政府・自治体システムのAI脆弱性診断
2. 情報収集・集約、捜査・分析体制の強化民間の力も使い、攻撃の兆候を先回りしてつかむセキュリティベンダやクラウド事業者、海外の大手AI企業からの情報収集／被害事業者からの迅速な情報集約／NICTの分析能力強化／24時間365日の攻撃観測網の実証／警察へのログ提供の要請
3. サイバー攻撃への対処の戦略的な実施被害のおそれの段階から官民一体で切れ目なく対応する被害の段階に応じた官民チームの派遣／警察に「ファスト・フォレンジック・フォース（仮称）」を新設／脅威ハンティングの働きかけ／攻撃インフラのテイクダウン／同盟国・同志国との連携
4. 被害者支援・被害拡大防止策の強化被害に遭った組織・個人を孤立させない個人向け・事業者向け相談窓口の整備と連携／デジタル推進委員による支援／「サイバー対応特設サイト」での情報の一元化／二次被害と偽・誤情報への対策

第3の柱では、被害の深刻さに応じて政府の関わり方を段階的に変える仕組みが示されました。被害のおそれがある組織には「アウトリーチ・チーム（仮称）」が先回りして接触し、支援の必要性が特に高い場合は官民の専門人材でつくる「官民サイバー救援隊（仮称）」を派遣します。国民の生命・財産に重大な危害が及ぶ事案では、複数の省庁や警察、自衛隊の職員からなる「ジョイント・レスポンス・チーム（仮称）」が被害組織の同意を得て入ります。中小企業向けには、既存の「サイバーセキュリティお助け隊サービス」に復旧やバックアップの支援メニューを加えます。

時期が示された主な施策

資料2で実施時期が明記されている施策を、時期の早い順に並べました。「仮称」の付いた組織名は、今後変わる可能性があります。

時期施策担当
10月30日（実施済み）「サイバー対応特設サイト」を開設国家サイバー統括室
2026年11月中IPAにトップガン人材チームを立ち上げ、ペネトレーションテスト（模擬攻撃テスト）を推進経済産業省
2026年11月中アウトリーチ・チーム（仮称）を新設国家サイバー統括室
2026年11月中めど個人向けの注意喚起動画を公表内閣官房
2026年内めど脅威ハンティングのマニュアル・検知ツールを提供／攻撃の踏み台にされる国内機器への対策を取りまとめ国家サイバー統括室ほか
2026年中全都道府県警察に企業向けの「サイバー被害110番（仮称）」窓口を開設警察庁
2026年度中の早期官民サイバー救援隊（仮称）の事務局設置、ジョイント・レスポンス・チーム（仮称）の運用開始国家サイバー統括室ほか
年始めどIPAとNICTによる24時間365日の攻撃観測網の実証を開始国家サイバー統括室・経済産業省・総務省
2027年1月中（目標）個人情報保護法の安全管理措置ガイドライン改正の施行個人情報保護委員会
2027年3月ごろサプライチェーン向けセキュリティ対策評価制度の運用開始（評価取得企業が被害に遭った際に情報を求められる仕組みを導入）経済産業省ほか
2026年度中（2027年3月まで）サイバー被害110番（仮称）の専用ダイヤル整備／本人確認用の画像の保存ルールについて業種ごとに注意喚起警察庁／個人情報保護委員会
2027年度中までガバメントクラウドを使うシステムで、高性能AIによるソースコードの脆弱性検査を実施デジタル庁

個人の生活に関わる3つの変化

パッケージの大部分は政府や事業者の体制づくりです。そのなかで、サービスの利用者として知っておきたいのは次の3点です。

免許証の画像による本人確認から、ICチップの読み取りへ

資料2は、運転免許証の画像による本人確認に国民が不安を感じていると明記しました。そのうえで、マイナンバーカードなどのICチップを読み取る本人確認を、民間と行政で広げる方針です。デジタル庁の「デジタル認証サービス」には、生年月日を渡さずに年齢や年齢幅だけを伝える機能を整える計画も盛り込まれています。

あわせて個人情報保護委員会は、事業者が不要になった個人データを消すよう10月7日に注意喚起しています。本人確認のために集めた画像の保存期間や保存方法についても、2026年度中に業種ごとの注意喚起を検討するとしています。持たなければ漏れない、という被害の最小化の考え方です。

口座開設やアカウント登録で、これまでのように免許証を撮影して送る方法が使えなくなり、マイナンバーカードの読み取りを求められる場面は今後増えるとみられます（teriablogの見方です）。銀行ではすでに切り替えが始まっています。

相談窓口は消費生活センター「188」を入口に、どこに相談してもつながる体制へ

個人向けには、地方公共団体の消費生活センター（188）を最初の相談先として位置づけます。相談内容に応じた窓口は首相官邸のホームページで案内されています。国家サイバー統括室が対処手順と最新の手口を各窓口と共有し、どこに相談しても必要な支援につながる体制を整えるとしています。全国約6万人のデジタル推進委員もセキュリティの研修を受け、デジタルに不慣れな人への助言にあたります。

漏えいした情報を悪用する二次被害への対策

資料2は、漏えいした個人情報を使った詐欺電話、フィッシング、なりすまし、偽・誤情報の拡散を「事案のたびに起こり得る」二次被害と位置づけました。具体策は次のとおりです。

  • 携帯電話への詐欺電話を遮断する「警察庁推奨アプリ」の普及を強化する
  • なりすましによる口座開設や借り入れを防ぐため、金融機関などに本人確認の徹底を要請する
  • 不審な電話を受けたときの警察相談専用電話「#9110」を広報する
  • 通信事業者による悪用サイトへのアクセス抑止策を、法的な課題も含めて早急に検討する
  • 発信者が信頼できるかを確かめやすくする偽・誤情報対策技術の開発・実証を進める

個人が今できる5つの対策と相談先

国家サイバー統括室の「サイバー対応特設サイト」は、個人向けに次の5つの対策を挙げています。

  1. 強固なパスワードを設定し、多要素認証を有効にする
  2. 不審なリンクやメッセージを安易にクリックしない
  3. ログイン履歴などの利用状況を確認する
  4. ソフトウェアを最新版に更新する
  5. 困ったときは相談する

NCOは10月以降の注意喚起でも、二次被害を防ぐためにパスワードを使い回さないこと、多要素認証を使うこと、不審なメールやSMSに注意することを呼びかけています。漏えいの通知が届いたら、まずそのサービスでパスワードを変え、同じパスワードを使っている他のサービスも変えておくと安心です。

個人情報流出の被害に遭った人や不安がある人の相談先は、首相官邸のページに次のようにまとめられています（受付時間は2026年11月7日時点の掲載内容です）。

相談したいこと窓口電話
流出の被害や不安全般（まずはここ）消費生活センター188（原則平日10〜16時）
流出による犯罪被害の不安、パトロール、運転免許証の再発行警察相談専用電話#9110（24時間受付）
取引のある金融機関からの流出金融庁 金融サービス利用者相談室0570-016811（平日10〜17時）
クレジットカード情報の流出日本クレジット協会 消費者相談窓口03-5645-3361（平日10〜12時、13〜16時）
不正アクセス、ウイルス感染、不審なメールIPA 情報セキュリティ安心相談窓口03-5978-7509（平日10〜17時）
企業などの個人情報の取り扱い個人情報保護法相談ダイヤル（個人情報保護委員会）03-6457-9849（平日9時30分〜17時30分）

ネット上に流出した個人情報の削除申出や、流出元の通信事業者の連絡先についての窓口も、同じページで案内されています。電話番号やリンクは、メールやSMSに書かれたものではなく、官邸や各機関の公式サイトで確かめてから使ってください。

注意点：多くの施策はこれから。組織名や時期は変わりうる

今回決まったのは、早期に着手できる施策の束です。新設のチームや窓口の多くに「仮称」が付き、時期も「めど」「目指す」とされているものが目立ちます。情報収集の制度整備、政府の基準の見直し、量子技術の進展など将来の脅威への備えは、中長期の課題として引き続き検討すると資料2に書かれています。

個人の側から見ると、この決定で今日から何かが義務になるわけではありません。一方で、本人確認の方法の変化や相談窓口の連携は、数カ月のうちに実感する場面が出てきそうです。漏えいの原因の多くは利用者には防げない事業者側の不備ですが、漏れた情報を使った詐欺は利用者の判断で止められます。パスワードの使い回しをやめ、多要素認証を有効にしておくことが、いま取れる現実的な備えです（この段落はteriablogの考えで、資料の記載ではありません）。

まとめ：政府は「基本対策を当たり前に」と「被害者を孤立させない」の両面で動き出した

11月6日の緊急対策パッケージは、相次ぐ漏えいの多くが基本対策の不備から起きており、そこをAIが大規模に突いているという認識に立っています。予防・分析・対処・支援の4本柱で、IPAのトップガン人材チームやアウトリーチ・チームなど11月中に動き出す施策もあります。私たちに身近なのは、免許証画像からICチップへの本人確認の移行、188を入口とした相談体制、二次被害への対策の3点です。漏えいの通知が届いたときや不審な連絡を受けたときは、一人で抱えずに上の相談先を使ってください。最新の情報は「サイバー対応特設サイト」に集約されます。

関連記事

出典：内閣官房「サイバーセキュリティに関する関係閣僚会議（第2回）議事次第」（2026年11月6日）
元記事URL：https://www.cas.go.jp/jp/seisaku/cybersecurity_kakuryokaigi/dai2/gijishidai.html
出典：資料1「サイバーセキュリティ緊急対策パッケージ（概要）」／資料2「サイバーセキュリティ緊急対策パッケージ（案）」／資料3「サイバーセキュリティ緊急対策パッケージについて」（2026年11月6日）
出典：首相官邸「サイバーセキュリティに関する関係閣僚会議」（2026年10月26日）
出典：国家サイバー統括室「サイバー対応特設サイト」（2026年11月7日確認）
出典：首相官邸「個人情報流出の被害に遭われた方・ご心配のある方」（2026年11月7日確認）

セキュリティ
AIサイバー攻撃セキュリティマイナンバーカード不正アクセス個人情報漏えい国家サイバー統括室
シェアする
teriaをフォローする
teria

コメント

タイトルとURLをコピーしました