サイバー攻撃とはどのようなもの？

　個人情報・法人情報が盗まれる恐れがあります。

他者のIDやパスワードを使用して他者になりすまし、企業が所有するさまざまな情報を盗み出すもの。企業の社員になりすますことで本人以外の情報や取引先の企業に関する情報まで盗まれてしまうケースもあります。

　Webサイトが不正に書き換えられ、知らない間に加害者になることも。

不正アクセスとは、企業のネットワークを守る情報セキュリティ（ファイアウォール）を通過したり、ソフトウェア等の開発時の欠陥（セキュリティホール）を悪用したりすることで、外部から不正にネットワークへ侵入する行為です。
一度ネットワークに侵入されてしまうと、権限を有しない第三者にウェブサイトを書き換えられてしまうおそれがあるほか、ウェブサイトに埋め込まれた不正プログラムが原因で閲覧者がウイルスに感染してしまう等、知らぬ間に「加害者」となってしまうおそれもあります。

　システムが不正に操られ、被害を与えます。

マルウェアとは、不正かつ有害な動作を行う意図で作成された悪意のあるソフトウェア等の総称で、システムの動作を制限したり、勝手な動作をさせたりしてしまうものです。たとえば、メールを送信していないのに勝手に送信されてしまう、送金していないのに勝手に送金されてしまう、閲覧の権限を勝手に変えてしまうといった被害が発生します。

　サービスやシステムの動作が不能に。

企業や組織が運営するサービスやシステムに大量のデータを送り込み、過剰な負担をかけ利用不能にする攻撃です。
自社が攻撃を受け、そのサービスやシステムが利用不能になるだけでなく、それらを利用する他人の事業が阻害されるケースもあります。

　セキュリティ対策が不十分。

暗号化やファイアウォールなどのセキュリティ対策が不十分なテレワークはネットワーク環境下で行われることがあります。
セキュリティが確保されていない従業員の個人所有端末や通信回線が利用されたり、端末そのものが紛失・盗難に遭ったりするため、コンピュータシステムへのサイバー攻撃や情報漏えい、なりすましによる被害を受けるリスクが高まります。

セキュリティ対策を万全に行ってもサイバーリスクを完全に排除することは困難。
万一サイバー事故となった場合の損害賠償、対応費用などの負担は大きいため、
保険の備えが必要です。