Published: 2024-07-29 08:00
サイバー攻撃を受けるとお金がかかる ～ JNSA「インシデント損害額調査レポート」
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は7月18日、「サイバー攻撃を受けるとお金がかかる～インシデント損害額調査レポートから考えるサイバー攻撃の被害額～」を発表した。
JNSAが公開している「インシデント損害額調査レポート」は、インシデント発生時の具体的な対応、アウトソーシング先、実際に生じるコスト（損害額・損失額）を各事業者への調査によりまとめたもの。別紙では、公表・報道のあった被害組織をリストアップした上で、被害組織へのアンケート調査に加え、一部の組織には直接ヒアリングも実施している。
JNSAが今回、公開した「サイバー攻撃を受けるとお金がかかる～インシデント損害額調査レポートから考えるサイバー攻撃の被害額～」は、「インシデント損害額調査レポート」の内容を自組織の経営層や顧客に対して簡潔に説明するためのセミナー資料として用意したもの。
今回、公開された同レポートの立場別の活用シーンとしては下記を想定している。
1.経営者
経営に多大な影響（最悪の場合、倒産）があるため、対策の必要性を自ら理解する
2.情シス（セキュリティ担当者）
対策の必要性を経営者に訴える際に活用する
3.IT/セキュリティベンダ
対策の必要性を経営者、情シスに訴える際に活用する
同レポートでは、「インシデント対応の流れ」や「アウトソーシングの必要性」、「インシデント発生時において生じる損害」について解説した上で、損害の例を挙げている。
| # | 言葉 | 意味 |
|---|---|---|
| 6 | 調査 | ちょうさ (調査) : investigation; examination; inquiry; enquiry; survey |
| 5 | 損害額 | そんがいがく (損害額) : amount of damages or loss |
| 4 | サイバー攻撃 | サイバーこうげき (サイバー攻撃) : cyberattack; cyber attack; cyber-attack; hacking attack |
| 4 | 組織 | そしき (組織) : 1. organization; organisation; formation 2. structure; construction; setup; constitution |
| 4 | 必要性 | ひつようせい (必要性) : necessity |
| 3 | 公開 | こうかい (公開) : opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public |
| 3 | 活用 | かつよう (活用) : 1. practical use; application 2. conjugation; inflection |
| 3 | 経営者 | けいえいしゃ (経営者) : manager; proprietor |
| 3 | 対策 | たいさく (対策) : measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test) |
| 2 | 被害額 | ひがいがく (被害額) : cost of damage |
| 2 | 発生 | はっせい (発生) : 1. outbreak; spring forth; occurrence; incidence 2. generation (e.g. of power or heat); genesis; origin |
| 2 | 対応 | たいおう (対応) : 1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for) |
| 2 | 生じる | しょうじる (生じる) : 1. to produce; to yield; to cause 2. to result from; to arise; to be generated |
| 2 | 被害 | ひがい (被害) : (suffering) damage; injury; harm |
| 2 | 今回 | こんかい (今回) : this time; now |
| 2 | 訴える | うったえる (訴える) : 1. to raise; to bring to (someone's attention) 2. to appeal to (reason, emotions, etc.); to work on (one's emotions); to play on (one's sympathies) |
| 2 | 際 | きわ (際) : 1. edge; brink; verge; side 2. time; moment of |
| 2 | 損害 | そんがい (損害) : damage; injury; loss |
| 1 | 特定非営利活動法人 | とくていひえいりかつどうほうじん (特定非営利活動法人) : specified nonprofit corporation |
| 1 | 日本 | にほん (日本) : Japan |
| 1 | 協会 | きょうかい (協会) : association; society; organization; organisation |
| 1 | 発表 | はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling |
| 1 | 具体的 | ぐたいてき (具体的) : concrete; definite; specific; material; substantial |
| 1 | 実際 | じっさい (実際) : 1. reality; actuality; truth; fact; actual conditions 2. practice (as opposed to theory) |
| 1 | 各 | かく (各) : each; every; all |
| 1 | 事業者 | じぎょうしゃ (事業者) : 1. business person 2. operator; carrier (telecommunications, transport, etc.) |
| 1 | まとめる | まとめる (纏める) : 1. to collect; to put (it all) together; to integrate; to consolidate; to unify 2. to summarize; to aggregate |
| 1 | 別紙 | べっし (別紙) : enclosure; annex; separate sheet; accompanying sheet |
| 1 | 公表 | こうひょう (公表) : official announcement; proclamation |
| 1 | 報道 | ほうどう (報道) : report (of news); reporting; news; information; (media) coverage |
| 1 | 加える | くわえる (加える) : 1. to add; to add up; to sum up; to append; to annex 2. to increase; to gather (e.g. speed); to pick up |
| 1 | 一部 | いちぶ (一部) : 1. one part; one portion; one section; some 2. one copy (e.g. of a document) |
| 1 | 直接 | ちょくせつ (直接) : direct; immediate; personal; firsthand |
| 1 | 実施 | じっし (実施) : enforcement; implementation; putting into practice; carrying out; operation; working (e.g. working parameters); enactment |
| 1 | 内容 | ないよう (内容) : contents; content; substance; matter; detail; import |
| 1 | 顧客 | こきゃく (顧客) : customer; client; patron |
| 1 | 対する | たいする (対する) : 1. to face (each other); to be facing 2. to be directed toward (the future, etc.); to be in response to; to be related to |
| 1 | 簡潔 | かんけつ (簡潔) : concise; brief; succinct; compact (style) |
| 1 | 資料 | しりょう (資料) : materials; data; document |
| 1 | 立場 | たちば (立場) : 1. position; situation 2. viewpoint; standpoint; point of view |
| 1 | 下記 | かき (下記) : the following |
| 1 | 想定 | そうてい (想定) : hypothesis; supposition; assumption |
| 1 | 経営 | けいえい (経営) : management; administration; operation; running (business); conducting |
| 1 | 多大 | ただい (多大) : great (quantity, amount, etc.); huge; enormous; serious |
| 1 | 影響 | えいきょう (影響) : 1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on |
| 1 | 最悪 | さいあく (最悪) : 1. worst 2. horrible; horrid; awful; terrible |
| 1 | 倒産 | とうさん (倒産) : (corporate) bankruptcy; insolvency; commercial failure; failed business |
| 1 | 自ら | おのずから (自ずから) : naturally; in due course; by itself; of its own accord |
| 1 | 理解 | りかい (理解) : understanding; comprehension; appreciation; sympathy |
| 1 | 担当者 | たんとうしゃ (担当者) : person in charge (of an area of work); person responsible; contact (person) |
| 1 | 流れ | ながれ (流れ) : 1. flow (of a fluid or gas); stream; current 2. flow (of people, things); passage (of time); tide; passing; (changing) trends; tendency |
| 1 | おく | おく (奥) : inner part; inside; interior; depths (e.g. of a forest); back (of a house, drawer, etc.); bottom (e.g. of one's heart); recesses; heart |
| 1 | 解説 | かいせつ (解説) : explanation; commentary; exposition; elucidation |
| 1 | 例 | れい (例) : 1. custom; practice; habit; usual 2. said; aforementioned |