警視庁サイバー攻撃対策センター

警視庁サイバー攻撃対策センターの公式アカウントです。
CCACは、「Counter Cyber Attack Center（サイバー攻撃対策センター）」の頭文字です。
サイバー攻撃対策の脅威情報、サイバー攻撃対策に関する情報等をお知らせします。

[警視庁サイバー攻撃対策センター @MPD_CCAC]

警視庁からのサイバー関連情報を一元化して発信する公式アカウント「警視庁サイバー」の運用を令和８年３月１８日から開始します。
今後、「警視庁サイバー攻撃対策センター」アカウントは「警視庁サイバー」アカウントへ移行し、情報を発信していきます。
警視庁サイバー　https://t.co/Lv5lFb78d0

[警視庁サイバー攻撃対策センター @MPD_CCAC]

「警視庁サイバー攻撃対策センター」アカウントは「警視庁サイバー」アカウントへ移行しました。
本日、警視庁サイバーアカウントで投稿をしておりますので、是非ご覧ください！
#警視庁サイバー
警視庁サイバー　https://t.co/Lv5lFb78d0

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【#バックアップ を取って満足していませんか？】
ランサムウェア攻撃の対策には、バックアップの取得が必須といえます。しかしながら、バックアップを取得していても、実際には復旧不能であるケースが多いようです。バックアップの適切な取得にとどまらず、そこから一歩進んだ対策の検討が必要です。

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【あなたの情報狙われてますよ】
複数のインターネットサービスで同じID・パスワードを使い回すと、攻撃者に不正に入手されたログイン情報を悪用され、アカウントの不正利用等の被害に遭う可能性があります。
ID・パスワードを使い回さないことが重要です。
#パスワードリスト攻撃

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【短縮URL、開く前にちょっと確認！！】
短縮URLは長いリンクを短く表示できる便利なサービスですが、悪意ある第三者がお金や情報を騙し取る目的で悪用する例が確認されています。
短縮URL付きのメール等を受け取った場合は、「送信者は誰か」、「内容に身に覚えはあるか」を確認しましょう。
#短縮URL

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【騙されないで！スミッシング】
あなたのスマートフォンにURLリンクが貼られたSMSが届いたことはありませんか？【緊急】【重要】【サービス停止】など不安をあおるようなメッセージはSMSを用いたフィッシング攻撃（#スミッシング）の典型的な手口です。不用意にアクセスしないようにしましょう。#SMS

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【それ名前じゃなくて攻撃通信かも？！】
一見普通のDNSクエリでも、実はマルウェアが‵❝裏通信❞に使っている場合があります。
長いサブドメインや高頻度の同一ドメインへのクエリは要注意。DNSトンネリングに警戒を。
#DNSトンネリング

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【ちょっと待って！その情報は本当に盗まれたものですか？】
攻撃者は公開情報を機密情報と偽り「盗んだ」とアピールすることがあります。
これは、自己顕示欲の充足やターゲットの風評被害を狙っており、認知した際は慌てず担当者等や警察に相談しましょう。
#虚偽情報

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【パソコンは個人情報の宝庫です！】
パソコンにはHDD（ハードディスクドライブ）やSSD（ソリッドステートドライブ）等のデータを保存する記録媒体が搭載されています。
パソコンを廃棄する際には、適切にデータを消去して、写真を含む個人情報等の流出を防ぎましょう。
#情報漏洩

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【他人にのぞかれていませんか？】
防犯目的などに利用されるネットワークカメラ(IPカメラ)は、デバイスの脆弱性や設定の不備など多くのセキュリティリスクが潜んでいます。アップデートを確実にするなど適切に機器を管理して予期せぬ映像の漏洩を防ぎましょう。　
＃ネットワークカメラ　＃IPカメラ

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【お宅の「玄関ドア」は大丈夫ですか？】
VPN等のネットワーク機器を侵害するサイバー攻撃（ネットワーク貫通型攻撃）が、依然として発生しています。ネットワーク機器は内部ネットワークへの入り口であり、「玄関ドア」のようなものです。セキュリティを確認し、被害防止に努めましょう。
#VPN

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【家族のパスワードダイジョウブデスカ？】
安易なパスワード設定は危険です。数字８桁のパスワードはすぐに解読されます。数字、英字、記号を組み合わせた桁数の多いパスワードをサービス毎に設定しましょう。多要素認証もオススメです。
#パスワード
総務省ウェブサイトhttps://t.co/3J1hfuOupO

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【Webサイト閲覧を便利にする機能の落とし穴】
ブラウザの利便性を良くする拡張機能に不正な機能が組み込まれていると、意図しない広告が表示されたり、認証情報が窃取される可能性があります。追加する場合は、公式サイトからの入手や不要な拡張機能を削除するなど適切な対策が必要です。
#拡張機能

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【年末年始は要注意！】
昨年末から年始にかけて、複数の事業者に対するDDoS攻撃と見られるサイバー攻撃が発生しました。長期休暇中のインシデント発生時に備え、被害抑止の対策（各種設定の確認等）や被害を想定した対策（対策マニュアルの策定等）をお願いします。
#情報セキュリティ対策　#長期休暇

[警視庁生活安全部 @MPD_yokushi]

いよいよデジポリス #国際電話番号ブロックシステム 始動!
もうサギ犯人からの電話を心配しなくて大丈夫!
まわりの方にも教えてあげてください!

iOSとAndroidでは仕様によりブロック機能に差異があります。詳しくはデジポリス内のガイダンスをご確認後にご使用ください。
https://t.co/h7Mz1snCel

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【サイバー攻撃に遭っても事業を継続するために！】
現在、サイバー攻撃を「災害」になぞらえて議論される機会が増え、リスク管理ではその対応も必要不可欠な要素となっています。
事業継続が困難な状況に陥らないよう、既存のBCPがサイバー攻撃も想定されているか確認や見直しをお願いします。
#BCP

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【サイバー攻撃実行のハードルが下がっています】
サイバー攻撃に利用できるツール等の取引により、今やサイバー攻撃は高度なITスキルを持たなくても、容易に実行が可能となっています。
日頃からOS・ソフトウェアのアップデート等の基本的な対策を徹底しましょう！

[警視庁サイバー攻撃対策センター @MPD_CCAC]

警察では関係機関・国と連携し、サイバー攻撃の実行者やその背後にいる国家機関などを特定し、その結果を公の場で名指しで非難・公表するパブリック・アトリビューションという取組を行っています。これは、攻撃者を公表し、攻撃を抑止することを目的に行われます。
#パブリック・アトリビューション

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【いつのまにか不審な人が入り込んでいませんか】
北朝鮮IT労働者が名前や国籍を偽り、オンラインプラットフォームでリモート業務を受注し外貨を稼ぎ、核・ミサイル開発資金源にしていると指摘されています。採用に際しては、なりすまし防止のため本人確認の強化をお願いします！
#北朝鮮IT労働者

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【その「.jp」信じても大丈夫？】
ネット上では、各国のドメインが手軽に登録・取得可能です。
日本を表す.jpドメインであっても安全とは限りません。正規のドメインであることを確認するなど、不用意にアクセスしないよう注意しましょう。
#jpドメイン