サイバーセキュリティ基本法とは？基本理念や制定された背景について解説

サイバーセキュリティ基本法の基本理念

サイバーセキュリティ基本法の第三条では基本理念が示されています。基本理念を要約すると、以下のような内容になります。

参考：平成二十六年法律第百四号 サイバーセキュリティ基本法｜e-gov 法令検索

サイバーセキュリティ基本法が制定された背景

以前からセキュリティに対する取り組みは行われてきましたが、企業や政府を狙ったサイバー攻撃が年々増加していることを受け、国家単位でサイバーセキュリティ戦略が重要視されるようになりました。この背景から、2014年にサイバーセキュリティ基本法が議員立法により可決されました。

以前から「高度情報通信ネットワーク社会形成基本法」など、サイバーセキュリティに関する法律はありましたが、被害が深刻化したことで新たなIT戦略が打ち出されたのです。高度情報通信ネットワーク社会形成基本法は2001年に施行された法律で、「デジタル社会形成基本法」の施行に伴い廃止されました。

【関連記事】サイバー攻撃とは？種類や被害事例、対策方法についてわかりやすく解説

2016年（平成28年）の改正

2015年、日本年金機構で個人情報が漏洩する事件が起きました。情報ネットワークに標的型攻撃が行われ、日本年金機構が保有する大量の個人情報が流出したのです。

しかし、当時のNISC（内閣サイバーセキュリティセンター）が調査可能な対象は中央省庁に限られていたため、独立行政法人は調査の対象外であり、十分な調査や対策ができませんでした。そこで2016年に法改正が起こり、調査可能な対象範囲が拡大され、独立行政法人も範囲に含まれるようになりました。

また、この法改正によって監視や調査の業務量が増加したことで、サイバーセキュリティ戦略本部の一部事務をIPA（独立行政法人情報処理推進機構）などに委託できるようになりました。

2018年（平成30年）の改正

2018年には韓国冬季オリンピックが行われ、開催時にはサイバーテロが多発しました。この年は多くのサイバーテロが発生したことで、被害軽減のためセキュリティ対策が各所で求められました。

2020年の東京オリンピック・パラリンピックの開催に備えるためにも、官民が連携して対策を行えるよう法改正が行われ、「サイバーセキュリティ協議会」が設立されたのです。また、国内外の関係者に迅速に連絡が取れるように事務事項も策定されました。

2021年（令和3年）の計画策定

2021年、今後3年間のサイバーセキュリティに関する施策の目標および実施方針を示す同戦略案が決定されました。この計画は以下の2部構成となっています。

1部はデジタル経済の浸透やデジタル改⾰の推進、新型コロナウイルス感染症の影響・経験および東京⼤会に向けた取り組みの活⽤などについて、内容の充実化を図るというものです。2部は1章で基本的な枠組みを、2章で昨年度の取り組み実績・評価および今年度の取り組みを、次期戦略の事項に沿って⼀連の流れを⽰すように整理するというものです。

OSやソフトウェアを常に最新の状態に保つ

セキュリティ脆弱性を減らすため、OSやソフトウェアを常に最新の状態に保つことが大切です。アップデートには新たな脅威への対応が含まれており、これらを定期的に適用することで、システムの安全性を高めることができます。自動アップデート機能の有効化や、定期的な手動アップデートの実施が求められます。

「サイバーセキュリティ経営ガイドライン」を共有する

従業員のリテラシー向上のために、経済産業省による「サイバーセキュリティ経営ガイドライン」を共有しましょう。このガイドラインには、サイバーセキュリティの管理体制やリスク対策、従業員教育など、経営レベルでのサイバーセキュリティ対策が網羅されています。

ガイドラインを基に社内全体で情報共有を推進すれば、企業全体のセキュリティレベル向上に繋がります。また、セキュリティ対策を実施する際にもその情報が役立ちます。

従業員のリテラシー向上を図る

企業におけるサイバーセキュリティの向上には、従業員のリテラシーを高める教育と研修が欠かせません。マルウェア感染やフィッシング詐欺などの認識を深め、適切な対応を学ぶことで、企業全体のリスクを軽減できます。

こうした教育プログラムにより、従業員1人ひとりがセキュリティ意識を持ち、危険を認識しやすい状況を作れます。責任者や担当者だけでなく、社内全体で対策に取り組むことが重要です。

パスワード設定・管理の強化

サイバーセキュリティ対策において、パスワード設定と管理の強化は重要な対策です。パスワード設定・管理を強化すれば、不正アクセスや情報漏洩のリスク低減に寄与します。

具体的な方法としては、一定期間ごとにパスワードを変更する、複雑な文字列を使用する、多要素認証を取り入れるなどが挙げられます。適切な管理と定期的な見直しにより、セキュリティの強度を維持することが可能です。

【関連記事】パスワードが漏洩・流出するリスクとは？原因や対処法を詳しく解説

セキュリティ対策ソフトを導入する

外部からのサイバー攻撃を効果的に防ぐためには、セキュリティ対策ソフトの導入が必要です。対策ソフトには以下のような機能が搭載されており、ウイルスやマルウェアの侵入を防ぎます。

企業のニーズに合った対策ソフトを選定し、適切に導入することが大切です。選定に当たっては、機能性や信頼性、脅威の対応範囲などを確認するようにしましょう。

【関連記事】企業が取り組むべきセキュリティ対策とは？重要性や対策内容を解説