現代のデジタル社会において、官公庁や自治体などの公的機関が保有する情報は、極めて重要な価値を持っています。それに伴い、これらの機関を標的としたサイバー攻撃は年々激化し、高度化の一途を辿っています。
国民の個人情報や国家の機密データを扱う官公庁がサイバー攻撃を受けた場合、その被害は単なるシステムの停止にとどまらず、社会インフラの混乱や国民の生命財産を脅かす重大な事態へと発展しかねません。実際に近年でも、システムの脆弱性を突いた不正アクセスや、業務委託先を経由した情報漏洩など、深刻なインシデントが多数報告されています。
本記事では、官公庁が実際に直面したサイバー攻撃の事例を紐解きながら、なぜ公的機関が狙われやすいのか、そしてどのような手口が用いられているのかを詳しく解説します。さらに、過去の事例から得られた教訓をもとに、組織全体で取り組むべき具体的なセキュリティ対策や、今後のサイバー防衛のあり方についても深掘りしていきます。情報資産を守り抜くためのヒントとして、ぜひ最後までお読みください。
官公庁を取り巻くサイバー攻撃の現状と脅威の背景
デジタル化の推進とそれに伴う新たなセキュリティリスクの増大
行政手続きのオンライン化やクラウドサービスの導入など、官公庁におけるデジタル技術の活用は急速に進展しています。これにより、住民サービスの利便性が飛躍的に向上し、行政運営の効率化が実現される一方で、新たなセキュリティリスクも浮き彫りになっています。インターネットに接続されるシステムや端末が増加することで、外部からのサイバー攻撃を受ける入り口が必然的に広がっているのが実情です。
とりわけ、多様な働き方の推進に伴うテレワークの普及は、庁舎内ネットワークの境界線を極めて曖昧にしました。職員が庁舎外から業務システムにアクセスする機会が増えたことで、家庭内のネットワーク環境や持ち出し端末の脆弱性が攻撃者に狙われるケースが急増しています。デジタル化の恩恵を享受する裏側で、守るべきデジタル資産の範囲が拡大し、従来の境界型防御だけでは防ぎきれない多様な脅威に直面しているのです。
さらに、クラウドサービスの利用拡大も新たな課題を生み出しています。クラウド環境自体のセキュリティ対策は堅牢であっても、利用する側の設定ミスやアクセス権限の管理不足によって、意図せず重要な情報が外部に公開されてしまうインシデントが後を絶ちません。利便性とセキュリティのバランスをどのように保ちながらデジタル化を推進するかが、現代の官公庁において最も重要な命題の一つとなっています。
国民の機密情報を保有する公的機関が狙われる根本的な理由
官公庁がサイバー攻撃の標的として常に狙われ続ける最大の理由は、保有しているデータの性質とその膨大な量にあります。住民基本台帳に基づく氏名や住所などの基本情報はもちろんのこと、納税記録、年金情報、医療データなど、極めて秘匿性の高い個人情報を国や自治体は一元的に管理しています。これらの情報は、サイバー犯罪者にとってブラックマーケットで高値で取引される価値の高いデータに他なりません。
また、公的機関に対する攻撃は、単なる金銭目的だけでなく、国家の根幹を揺るがすことを目的としたハクティビズムや、他国の支援を受けたハッカーグループによる諜報活動の標的となることもあります。社会インフラを支えるシステムをダウンさせることで、社会全体の混乱を招き、国家や自治体の信頼を失墜させるという政治的な意図が背後に隠されているケースも少なくありません。
このように、官公庁は一般的な民間企業と比較して、攻撃者にとって極めて魅力的かつ影響力の大きい標的として認識されています。機密情報を盗み出すことの経済的利益と、システムを麻痺させることの社会的影響力の両方を兼ね備えているため、攻撃者は時間と労力を惜しまず、あの手この手でネットワークへの侵入を試みてくるのです。
ランサムウェアや標的型攻撃など多様化するサイバー犯罪の手口
サイバー攻撃の手口は日々進化しており、かつてのような無差別型のウイルス散布から、特定の組織を周到に狙う標的型攻撃へと完全にシフトしています。官公庁に対する攻撃の中で近年特に猛威を振るっているのが、データを暗号化してシステムを使用不能にし、復旧の対価として身代金を要求するランサムウェアです。行政業務の中断が直ちに市民サービスへの悪影響に直結するため、攻撃者は強い脅迫材料を持つことになります。
標的型攻撃メールの手法も極めて巧妙化の一途を辿っています。実在する関係省庁の担当者や、日常的にやり取りのある業務委託先を装い、業務に直結するような自然な文面のメールを送りつけてマルウェアに感染させる手口が後を絶ちません。一度でも添付ファイルを開いたり、不正なリンクをクリックしたりすれば、そこを足場として組織内のネットワークに深く潜伏され、長期にわたって機密情報を盗み出される危険性があります。
さらに、ソフトウェアの未知の脆弱性を突くゼロデイ攻撃や、正規の通信に偽装してセキュリティ監視網をすり抜けるファイルレスマルウェアなど、高度な技術を用いた攻撃も増加傾向にあります。攻撃者は常に防御側の対策の一歩先を行くため、官公庁側も最新の脅威動向を継続的に把握し、それに応じた多層的な防御策を講じ続けることが強く求められているのです。
官公庁が実際に受けたサイバー攻撃と情報漏洩の事例
大規模な共通基盤ネットワークへの侵入によるデータ流出の事案
官公庁のサイバー被害において非常に深刻な影響をもたらすのが、複数の省庁や自治体が共同で利用する基盤ネットワークへの攻撃です。近年発生した事例として、政府が運用する共通基盤ネットワークに対して高度なサイバー攻撃が行われ、数十万人規模の公務員の個人情報や業務データが外部に漏洩した可能性が指摘された事案が存在します。このような共通基盤は利便性が高い反面、一度突破されると被害が甚大になるリスクを孕んでいます。
デジタル庁のWEBサイトから抜粋
ガバメントソリューションサービス（GSS）への不正アクセスによる職員等の個人情報の漏えいの可能性について
2026（令和8）年6月25日、保守運用担当者のアカウントを利用してサーバ上の大量のファイルへのアクセスが行われたことを検知し、調査を開始しました。7月9日、第三者がネットワーク接続機器（VPN）の脆弱性を利用してシステムに侵入し、不正アクセスを行っていたことが判明しました。同日、当該保守運用担当者のアカウントを停止するとともに、侵害された機器と外部との通信を遮断し、以後の不正アクセスを防止いたしました。
本件について、外部専門事業者の協力を得て調査を進めた結果、個人情報が外部に漏えいした可能性があることを確認しました。漏えいした可能性があるファイルに、氏名、メールアドレス、電話番号、住所等の個人情報が含まれていることを確認しました。漏えいした可能性がある個人情報は、約24.6万件となっております。
漏えいした可能性がある個人情報の対象は、GSS利用機関の職員、GSS利用機関の業務に携わった公務員等、GSS利用機関の業務に携わった事業者及び個人です。
この事案で問題視されたのは、システムへの侵入から被害の発覚までに相当な期間を要した点です。攻撃者は正規のユーザー権限を巧妙に奪取し、通常の業務通信に紛れ込む形でネットワーク内に潜伏していました。そのため、従来の境界防御システムでは異常を検知することが難しく、長期間にわたって情報が外部へ送信され続ける事態を招いてしまいました。
共通インフラを狙う攻撃は、単一の部署への攻撃とは次元の異なる影響を及ぼします。一つの脆弱性がインフラ全体を危険に晒すため、システムを統合する際には利便性の向上だけでなく、万が一侵入された場合の被害を局所化するネットワークの分割や、常時監視体制の強化がいかに重要であるかを、この事例は強く物語っています。
業務委託先企業へのランサムウェア攻撃による二次的な被害
官公庁のシステム本体に対する攻撃防御が堅牢になるにつれ、攻撃者の矛先は相対的にセキュリティ対策が手薄な業務委託先へと向かっています。実際に、自治体から業務を受託していた民間企業やシステム開発会社がランサムウェア攻撃を受け、預かっていた市民の個人情報が暗号化されたり、外部に流出したりする事案が複数発生しています。
次の事例では、住宅管理サービスを委託されていた企業がサイバー攻撃を受け、システムがダウンしました。その結果、自治体が保有する膨大な入居者情報が漏洩する事態に発展しました。また別の事例では、契約終了後に破棄されるべきデータが委託先のサーバーに保存されたままになっており、そのサーバーが攻撃を受けたことで数十万人規模の個人情報が流出するという深刻な事故も起きています。
愛媛県松山市のWEBサイトから抜粋
株式会社穴吹ハウジングサービス等のランサムウェア感染による市営住宅入居者の個人情報の漏えいについて
市営住宅の指定管理者「あなぶき公営住宅グループ」の構成団体である株式会社穴吹ハウジングサービスから、あなぶきグループのランサムウェア被害に関し、調査の結果、あなぶきグループが保有する情報の一部が外部に漏えいし、その中に松山市の市営住宅の入居者に関する7,237件の個人情報が含まれているのを確認したと、2026（令和8）年4月16日（木曜日）に報告がありました。
合わせて、あなぶき公営住宅グループが管理する「松山市営住宅管理センター」のホームページに、本日付けで調査結果等を公表し、問い合わせに対応を開始されたほか、令和8年4月20日（月曜日）から順次、入居者に通知文を全戸配布されます。
本市として、同社に、入居者への適切な対応と再発防止策の徹底を求めました。
これらの事例は、官公庁自体のセキュリティ対策がどれほど完璧であっても、サプライチェーン全体を守らなければ市民の情報は安全ではないという事実を示しています。システム運用やデータ処理を外部に委託する行政機関にとって、委託先企業のセキュリティレベルをどのように担保し、監査していくかが極めて重い課題となっていることが浮き彫りになりました。
サポート詐欺などのソーシャルエンジニアリングによる端末操作
サイバー攻撃は必ずしもシステムの技術的な脆弱性を突くものばかりではありません。人間の心理的な隙や思い込みを突くソーシャルエンジニアリングの手法も、官公庁において甚大な被害をもたらしています。最近増えているのが、業務中のパソコン画面に偽のセキュリティ警告を表示させ、解決のために電話をかけさせる「サポート詐欺」による被害です。
次の自治体の事例では、職員が業務用のパソコンを使用中に突然警告音が鳴り、画面に表示されたサポート窓口に電話をかけてしまいました。電話口の担当者を名乗る攻撃者の指示に従い、職員自らが遠隔操作ソフトウェアをインストールしてしまったことで、パソコンの制御を完全に奪われてしまいました。この結果、端末内に保存されていた情報が漏洩するリスクが生じ、ネットワーク全体の安全確認のために多大な労力が割かれました。
2023年当時の報道から
公表日: 2023年9月1日
発生場所: 福岡市 東平尾公園管理事務所（指定管理者：公益財団法人福岡市緑のまちづくり協会）
管轄: 福岡市 公園部 運営課
原因: 職員が勤務中に業務PCでニュースサイトを閲覧していた際、偽の警告画面が出る「サポート詐欺」に遭遇。指示に従ってソフトウェアをインストールしてしまい、外部からPCを遠隔操作された。
影響: PC内に保存されていた同協会関連のツアー参加者32名分、および管理施設利用者72名分の合計104人分の個人情報（氏名、住所、電話番号など）が流出したおそれがある。
また、警察官や上司になりすまして電話をかけ、正規の権限を持つ職員に情報を検索・送信させる権威型の詐欺手口も確認されています。技術的な防御壁が高くなる中で、攻撃者は最も突破しやすい「人間」を標的にしており、日常業務の中で職員がいかに冷静な判断を下せるかがセキュリティの最後の砦となっているのです。
外部記憶媒体のマルウェア感染と内部不正によるデータ持ち出し
ネットワークを経由した外部からの攻撃だけでなく、物理的な記憶媒体を介したマルウェア感染や、職員による内部不正も官公庁における重大な情報漏洩の原因となっています。ＵＳＢメモリーなどの外部記憶媒体はデータの持ち運びに便利ですが、紛失や盗難、そしてウイルス感染の強力な媒介となるリスクを常に抱えています。
数多くの拠点を持つある県庁が緊急調査を行った事例では、庁内で使用されていた数万個のＵＳＢメモリーのうち、数十個からマルウェアが検知されました。これらは個人の私物や、外部から持ち込まれた端末を経由して感染を広げたと推測されています。物理的な接続による感染は、インターネットから隔離された安全なネットワークであっても脅威を内部に引き入れてしまうため、極めて危険です。
さらに、正規のアクセス権限を持つ職員が、業務外の目的で住民の個人情報を不正に照会し、データを持ち出して悪用する事件も後を絶ちません。システム上は正規の操作として記録されるため、事前の検知が非常に困難です。技術的な対策だけでなく、職員の倫理観や組織内のアクセス監視体制が問われる非常に根深い問題と言えます。
サイバー攻撃の標的になりやすい官公庁の脆弱性と原因
複雑化するサプライチェーンと外部委託先のセキュリティ管理の死角
官公庁の業務が多様化し、高度な専門性が求められるようになるにつれ、外部の民間企業への業務委託は不可欠なものとなっています。しかし、この複雑化するサプライチェーンそのものが、サイバー攻撃者にとって絶好の侵入経路となっています。委託先企業、さらにその先の再委託先へと業務が細分化される中で、セキュリティの統制を隅々まで効かせることは非常に困難です。
多くの事例において、委託元である官公庁はセキュリティ要件を契約書に定めているものの、それが現場レベルで確実に履行されているかを継続的に監査する仕組みが不足しています。委託先企業の従業員が私物のパソコンを業務に使用していたり、セキュリティソフトの更新を怠っていたりといった些細なルールの形骸化が、大規模な情報漏洩の引き金となるケースが頻発しています。
攻撃者は、セキュリティが強固な本丸である官公庁を直接狙うのではなく、防御が手薄な関連企業を踏み台にして内部ネットワークへ侵入する「サプライチェーン攻撃」を常套手段としています。外部委託先とのネットワーク接続やデータの受け渡しプロセスに潜む死角を排除できない限り、官公庁のセキュリティ体制は常に根本的な脆弱性を抱え続けることになります。
組織内のセキュリティ意識のばらつきと人為的ミスの誘発
どれほど高額で最新のセキュリティシステムを導入したとしても、それを運用し操作するのは人間です。官公庁という巨大な組織においては、職員一人ひとりのＩＴリテラシーやセキュリティに対する当事者意識に大きなばらつきが存在します。この「人」に起因する脆弱性が、サイバー攻撃を成功させてしまう最大の要因の一つとなっています。
不審なメールの添付ファイルを安易に開いてしまう、業務データを個人のクラウドサービスに無断で保存してしまう、あるいはパスワードを付箋に書いてモニターに貼ってしまうといった、日常的な気の緩みが深刻なインシデントに直結します。特に、異動の多い公務員の職場環境では、新しい部署のルールやシステムの操作に不慣れな時期を狙った人為的ミスが発生しやすい傾向にあります。
また、前述したサポート詐欺のように、攻撃者は人間の焦りや恐怖といった心理を巧みに操ります。「今すぐ対応しないとデータが消える」「法的な処罰を受ける」といった言葉で冷静な思考を奪い、本来なら行わないはずの危険な操作を職員自らに実行させてしまいます。技術的な対策だけではカバーしきれない人間の心理的な隙こそが、最も厄介な脆弱性と言えるでしょう。
レガシーシステムの陳腐化と最新のセキュリティパッチ適用の遅れ
官公庁におけるもう一つの構造的な脆弱性は、長年にわたって使用され続けているレガシーシステムの存在です。数十年前から稼働している基幹システムは、最新のサイバー攻撃を想定して設計されていないため、根本的なアーキテクチャの古さがセキュリティ上の弱点となっています。しかし、システムの移行には莫大なコストと期間が必要となるため、古いシステムをだましだまし使い続けているケースが少なくありません。
これらのレガシーシステムは、サポート期間が終了した古いオペレーティングシステムに依存していることが多く、新たな脆弱性が発見されても修正パッチが提供されないという致命的な問題を抱えています。攻撃者はこのようなパッチが当たっていない古いサーバーや端末をスキャンで探し出し、容易にシステム内部への侵入を果たしてしまいます。
また、業務への影響を恐れるあまり、稼働中のシステムに対するアップデート作業が後回しにされる傾向もあります。特に、行政サービスを２４時間提供し続ける必要があるシステムでは、メンテナンスのための停止時間を確保することが難しく、結果として脆弱性が放置されたまま運用が続けられるというジレンマに陥っています。システムの老朽化と保守運用の硬直化が、官公庁のセキュリティレベルを引き下げているのです。
官公庁の事例から学ぶサイバー攻撃への具体的な対策
ゼロトラストを前提とした厳格なアクセス制御と多要素認証の導入
過去のサイバー攻撃の事例から学べる最も重要な教訓は、一度ネットワークの内部に侵入されれば、従来の境界型防御は無力化してしまうという事実です。この課題を克服するために、官公庁は「何も信頼しない」ことを前提とするゼロトラストアーキテクチャへの移行を急ぐ必要があります。庁舎内のネットワークであっても安全とは見なさず、全ての通信とアクセス要求を厳密に検証する仕組みの構築が急務です。
具体的な対策の第一歩として、多要素認証の全面的な導入が挙げられます。ＩＤとパスワードだけの認証は既に破綻しており、スマートフォンへの通知や生体認証など、複数の要素を組み合わせることで、たとえパスワードが漏洩しても不正アクセスを防ぐことができます。特に、外部から庁内システムへアクセスするテレワーク環境においては、多要素認証は必須のセキュリティ要件となります。
さらに、最小権限の原則に基づく厳格なアクセス制御も不可欠です。すべての職員に広範なアクセス権を与えるのではなく、それぞれの業務に必要なシステムやデータにのみアクセスを許可し、不要な権限は直ちに剥奪する運用を徹底します。これにより、万が一ある職員の端末が乗っ取られたり、内部不正が起きたりした場合でも、被害が及ぶ範囲を最小限に封じ込めることが可能になります。
外部委託先のセキュリティ監査強化と責任分界点の明確な設定
サプライチェーン攻撃を防ぐためには、業務を委託している外部企業に対するセキュリティ管理を、官公庁内部と同等のレベルに引き上げる必要があります。契約書にセキュリティ条項を盛り込むだけでは不十分であり、委託先企業が実際にどのようなセキュリティ対策を講じているかを、定期的にかつ客観的に監査する仕組みを導入しなければなりません。
具体的には、委託先企業に対して第三者機関によるセキュリティ診断の受審を義務付けたり、クラウドサービスを利用する際の設定状況を定期的に報告させたりする体制が必要です。また、データの保管期間や廃棄プロセスについても厳格なルールを設け、契約終了後には情報が確実に消去されたことを証明する書面の提出を徹底させることが、データ流出事故を防ぐ鍵となります。
同時に、インシデントが発生した場合の責任分界点と報告ルートを事前に明確にしておくことも重要です。委託先で異常が検知された際、誰が、いつまでに、どのような手段で官公庁側に報告するのかというフローが曖昧だと、初動対応が遅れて被害が拡大してしまいます。委託先を単なる下請けとしてではなく、セキュリティ対策の共同パートナーとして位置づけ、緊密な連携体制を築くことが求められます。
組織全体でのインシデント対応訓練とセキュリティ教育の徹底
技術的な対策と同等かそれ以上に重要なのが、組織内で働く全職員のセキュリティ意識の向上と、有事の際の対応能力の強化です。サイバー攻撃の手口は日々巧妙化しているため、一度研修を行ったからといって安全が担保されるわけではありません。最新の脅威動向を踏まえた実践的なセキュリティ教育を、全職員に対して継続的に実施していく必要があります。
不審なメールを見抜くための標的型攻撃メール訓練はもちろんのこと、近年増加しているサポート詐欺などのソーシャルエンジニアリングを想定した訓練も効果的です。画面に警告が表示された際や、電話で不審な要求を受けた際に、決して慌てずに指定された内部の相談窓口へ直ちに連絡するという行動手順を、職員の体に覚え込ませることが被害の未然防止に直結します。
また、ミスを隠蔽させない組織文化の醸成も不可欠です。万が一、職員が誤って不審なリンクをクリックしてしまったり、端末を紛失してしまったりした際に、叱責を恐れて報告が遅れることは最も避けるべき事態です。インシデントの報告に対してペナルティを科すのではなく、迅速な報告を推奨し、組織全体で被害を最小限に抑えるという心理的安全性の高い職場環境を作ることが、強力なセキュリティ対策となります。
エンドポイントセキュリティの強化と物理的な端末管理のルール化
パソコンやスマートフォンといった端末そのものを守るエンドポイントセキュリティの強化は、多様な働き方が普及した現代において極めて重要です。従来のアンチウイルスソフトによる既知のウイルスの検知だけでなく、端末上の不審な挙動をリアルタイムで監視し、未知の脅威にも対応できるソリューションの導入が、官公庁のセキュリティ水準を大きく引き上げます。
このような高度な監視システムを導入することで、万が一マルウェアが端末内に侵入したとしても、それが機密情報を外部に送信しようとしたり、システム領域を暗号化しようとしたりする異常な動きを即座に検知し、通信を遮断することが可能になります。被害を端末単体に封じ込め、ネットワーク全体への感染拡大を防ぐ最後の防波堤として機能します。
あわせて、情報漏洩の物理的な原因となる端末や外部記憶媒体の管理ルールを徹底することも忘れてはなりません。業務データのローカルドライブへの保存禁止、ハードディスクの暗号化、ＵＳＢメモリーの利用制限や接続許可の厳格化など、物理的に情報が持ち出されたり紛失したりしても、データが読み解かれないような多段的な仕組みを構築することが、地道でありながら最も確実な対策となります。
官公庁のサイバーセキュリティ強化に向けた今後の展望
境界型防御からの脱却と次世代ネットワークアーキテクチャの構築
これからの官公庁におけるサイバーセキュリティ戦略は、組織のネットワークの内外を明確に分ける従来の境界型防御からの完全な脱却が前提となります。一度侵入を許せば内部は安全であるという考え方は既に時代遅れであり、あらゆるアクセスを疑い、常に認証と認可を繰り返す次世代のネットワークアーキテクチャへの刷新が不可避の課題です。
この移行プロセスは一朝一夕に完了するものではありません。既存の膨大なレガシーシステムと最新のクラウド環境をどのように連携させながら、セキュリティの網を広げていくかという中長期的なロードマップの策定が必要です。組織の構造や業務プロセス自体を見直し、デジタル前提のセキュアなインフラへと段階的に作り変えていく強いリーダーシップが求められます。
最新のアーキテクチャが完成すれば、職員は場所を問わず安全に業務システムにアクセスできるようになり、業務の効率化とセキュリティの強化を高い次元で両立させることが可能になります。サイバー攻撃の脅威をただ恐れるのではなく、それを契機として行政システム全体の近代化を推し進める前向きな姿勢が、未来の公的機関には不可欠です。
行政サービスの可用性を確保するための事業継続計画の再定義
サイバー攻撃による被害を完全にゼロにすることは、現実的に不可能です。したがって、官公庁は「攻撃を受けること」を前提とした上で、行政サービスの停止時間を最小限に抑えるための事業継続計画の再構築に取り組まなければなりません。システムが停止した場合でも、市民生活に不可欠なサービスをどのように維持するかが、有事における公的機関の真価を問うことになります。
ランサムウェア攻撃によってすべてのデジタルデータが暗号化されてしまった最悪のシナリオを想定し、ネットワークから完全に物理的に切り離されたオフラインバックアップを定期的に取得する運用が必須となります。バックアップデータさえ無事であれば、システムの再構築とデータの復元によって、身代金の要求に屈することなく業務を再開する道を残すことができます。
また、システムが復旧するまでの間の代替業務手順、すなわち紙とペンによるアナログな運用への切り替えプロセスを事前に策定し、訓練しておくことも重要です。最新のデジタル技術を導入しつつも、最後は人間の力でサービスを継続するという二段構えの計画こそが、真に強靭な行政機関の姿であると言えます。
組織の枠を超えた脅威情報の共有体制とセキュリティ文化の醸成
高度化するサイバー攻撃に対抗していくためには、単一の官公庁や自治体が孤立して防御を行うのではなく、組織の枠を超えた連携体制の構築が急務です。ある自治体で発生した攻撃の手口やマルウェアの特徴を、国や他の自治体、さらには関連する民間企業と迅速に共有することで、日本全体としての防御力を劇的に向上させることが可能になります。
脅威に関する情報をタイムリーに分析し、警告を発する専門組織との連携を深め、得られた知見を各機関の防御システムに即座に反映させるエコシステムの形成が今後の課題となります。また、慢性的な不足が指摘されているサイバーセキュリティ人材の育成と確保についても、産官学が一体となって取り組むべき国家レベルの命題です。
最終的に、情報資産を守り抜く最大の力となるのは、組織全体に根付いた強固なセキュリティ文化です。トップマネジメントから現場の職員に至るまで、すべての人間がセキュリティへの責任と当事者意識を持ち、日々の業務の中で継続的な改善を積み重ねていくこと。その絶え間ない努力の連続こそが、国民の信頼を支え、安全なデジタル社会を築くための最も確実な道標となるでしょう。
コメント