「うちは狙われる価値はない」はなぜ危険な思い込みなのか

企業がサイバー攻撃の標的になるリスクを見落とすことの危険性について理解したい。

多くの企業が自社のセキュリティリスクを過小評価し、「うちは狙われる価値はない」と考えるケースがあります。しかし、実際には規模や業種に関係なく、サイバー攻撃者はさまざまなターゲットを狙います。たとえば、小規模企業でも取引先情報や顧客データを狙われる可能性は高く、システムの脆弱性を突かれて被害に遭うリスクは無視できません。

また、コマンドラインやIT管理の観点からも重要なポイントがあります。例えば、「バックアップを定期的に取る」「システムの脆弱性をスキャンする」などの基本操作は、コマンドラインツールを使って効率的に実行可能です。これらを怠ると、突然のトラブル時に迅速な対応ができず、被害が拡大する恐れがあります。

最後に、複数のリスク要素を理解し、適切な予防策を講じることが重要です。例えば、従業員のセキュリティ意識向上とともに、システムの多層防御を構築することが効果的です。これにより、単一の対策だけでは防ぎきれない攻撃にも備えることが可能となります。

【お客様社内でのご説明・コンセンサス】
・サイバー攻撃は規模や業種に関係なく発生し得る現実的なリスクです。
・過信せず、基本的な予防策と準備を徹底する必要があります。

【Perspective】
・リスクを正しく認識し、予防と対応策を組み合わせることで、被害を最小限に抑えることができます。
・経営層の理解と協力が不可欠です。

プロに相談する

企業にとってシステム障害やデータ喪失は、突然発生しやすく、事業継続の妨げとなる重大なリスクです。これらの問題に対処するためには、専門的な知識と経験が不可欠です。例えば、自力で復旧を試みると、誤った操作や不十分な対応により状況が悪化するケースもあります。一方で、長年にわたりデータ復旧サービスを提供している（株）情報工学研究所などは、顧客も多く、信頼性の高いサポートを提供しています。情報工学研究所の利用者の声には、日本赤十字をはじめとした日本を代表する企業が多数利用していることも、その実績の証です。同社は情報セキュリティに力を入れ、公的な認証や社員教育を毎月実施しており、万全の体制で対応可能です。ITに関する専門家、サーバーやハードディスク、データベース、システム、AIの専門家が常駐しているため、ITに関するあらゆる問題に迅速に対応できます。法人の場合、顧客への責任を考えると、自己解決にこだわらず、プロに任せる事を強くお勧めします。

システム障害とデータ喪失のリスクと対策の基本

システム障害やデータ喪失は、自然災害や人的ミス、サイバー攻撃などさまざまな原因で発生します。これらのリスクを理解し、基本的な対策を講じることが重要です。具体的には、定期的なバックアップや多重化、アクセス管理の強化などが挙げられます。こうした対策を専門家に任せることで、大きな障害が発生した場合でも迅速に対応でき、事業の継続性を確保できます。特に、システム障害対応には専門知識と経験が必要なため、自己解決だけでは不十分なケースも多いです。長年にわたり信頼と実績のある専門業者に依頼することにより、最適な解決策を得られます。

データ復旧に必要な準備と最適な方法

データ復旧を成功させるには、事前の準備と適切な方法の選択が不可欠です。まず、重要なデータは定期的にバックアップを取り、安全な場所に保存しておくことが基本です。システム障害や誤操作が起きた場合には、すぐに復旧作業を開始できる体制を整えておくことも大切です。専門の復旧業者は、ハードディスクの物理的な故障や論理障害など、さまざまなトラブルに対応できる技術を持っています。自力での復旧はリスクを伴い、最悪の場合データが完全に失われることもあるため、法人の場合は特に、信頼できる専門家に依頼することを推奨します。

事前の計画と訓練の重要性

システム障害やデータ喪失に備えるためには、事前に詳細な復旧計画と訓練を行うことが必要です。計画には、データのバックアップ方法、復旧手順、関係者の役割分担などを明確に盛り込みます。定期的な訓練やシミュレーションを実施し、実際の障害時に迅速に対応できる体制を整えることが重要です。これにより、復旧作業の遅れやミスを防ぎ、事業継続性を高めることが可能です。特に、専門家の意見を取り入れた計画策定や訓練は、企業のIT資産を守るための重要なステップです。

プロに相談する

重要データが狙われやすい理由と攻撃者の標的選定基準

多くの企業では、「うちは狙われる価値はない」と思い込みがちですが、実際にはその認識が危険を招く要因となっています。攻撃者は必ずしも企業の規模や知名度だけで標的を選ぶわけではなく、重要なデータやシステムの脆弱性を持つ企業を狙います。

また、攻撃者はコマンドラインや自動化ツールを駆使し、標的の特定や攻撃の効率化を図っています。これにより、「狙われる価値はない」という思い込みは危険です。
例えば、攻撃者は標的の企業の公開情報やネットワークの脆弱性を調査し、最も効果的な攻撃ポイントを見極めます。コマンドライン操作やスクリプトによる自動攻撃が増加しているため、準備不足や誤認識は大きなリスクとなります。複数の要素を考慮した攻撃対象の選定には、攻撃者の動機や手法の理解が不可欠です。

攻撃者が重視する重要データの特徴

攻撃者は、まず企業の持つ重要データの種類と価値を評価します。顧客情報や財務データ、知的財産などは高い価値を持つため、標的にされやすいです。これらのデータは、漏洩や改ざん、盗難のリスクが高く、攻撃の動機付けにもなります。

また、これらのデータは企業の信用や事業継続性に直結するため、標的として最も魅力的です。攻撃者は、こうした特徴を持つデータに対して、細心の注意を払って攻撃を仕掛けてきます。

標的企業の選定基準と攻撃手法

攻撃者は、企業のセキュリティの脆弱性や公開情報、従業員の行動パターンなどから標的を選びます。特に、システムの未更新や弱いパスワード、セキュリティ対策の不足が狙われやすいポイントです。

攻撃者はコマンドラインや自動化されたスクリプトを駆使して、脆弱なポイントを突き、標的を侵害します。これらの手法を理解し、対策を講じることが重要です。

最新の攻撃動向と予防策

サイバー攻撃の手法は日々進化しており、攻撃者は新たな脆弱性や攻撃方法を探し続けています。マルウェアやランサムウェアの高度化、標的型攻撃の巧妙化などがその例です。

これらの対策を講じることで、攻撃者の標的になりにくくし、万一攻撃を受けた場合でも迅速に対応できる体制を整えることが必要です。

システム障害やサイバー攻撃によるダウンタイムの経営への影響

企業にとってシステム障害やサイバー攻撃によるダウンタイムは、単なるITのトラブルでは済まされない深刻なリスクです。これらの障害が発生すると、業務の停止や遅延、顧客対応の遅れなど、多岐にわたる影響が生じます。例えば、Webサービスの停止による顧客離れや、社内データのアクセス不能による生産性低下などが挙げられます。

これらの事態を未然に防ぐには、経営層がリスクの実態を正しく理解し、適切な対策を講じる必要があります。システムのダウンタイムは、短時間でも企業の信用や経済活動に大きなダメージを与えるため、事前の準備と迅速な対応が肝要です。

ダウンタイムによる業務停止とその範囲

システムのダウンタイムは、業務の中断や遅延を引き起こし、企業の運営に大きな支障をきたします。例えば、オンライン取引や顧客サポートが停止すると、顧客満足度の低下や信頼の喪失につながります。さらに、業務を継続できなくなると、取引先やパートナーへの影響も避けられません。特に重要なシステム障害は、数分の停止でも大きな損失をもたらすため、経営層はその範囲と影響を正しく理解し、対策を講じる必要があります。

ブランド毀損と経済的損失の具体例

システム障害やサイバー攻撃によるダウンタイムは、企業のブランドイメージを毀損し、経済的に大きな損失を招きます。例えば、金融機関がシステムダウンにより取引停止を余儀なくされると、顧客からの信頼を失い、長期的な信用低下に繋がります。また、医療機関や公共機関でのシステム停止は、緊急対応やサービス提供に支障をきたし、社会的信用も傷つきます。こうした損失は、直接的な売上減少だけでなく、信用回復にかかるコストや法的リスクなども伴います。

経営層に伝えるリスクの実態と対策重要性

経営層にとって、システム障害やサイバー攻撃によるダウンタイムのリスクを正確に理解し、適切な対策を取ることは非常に重要です。具体的には、リスクの実態を定量的に把握し、どの程度の損失や影響が想定されるかを明確に伝える必要があります。これにより、予算や人材の投入、事前の訓練といった具体的な施策が進めやすくなります。リスクを過小評価せず、事前に準備することが、企業の存続と信用を守るための最善策となります。

システム障害やサイバー攻撃によるダウンタイムの経営への影響

事前に適切なデータバックアップとリカバリ計画を策定する必要性

企業にとってシステム障害やサイバー攻撃によるデータ喪失は避けられないリスクです。そこで重要なのが、事前に適切なバックアップとリカバリ計画を整備しておくことです。

また、コマンドラインでの操作を例にとると、バックアップは自動スクリプト化や定期実行設定が基本です。複数の要素を考慮した計画を立てることが、迅速な復旧と事業継続の鍵となります。計画の策定だけではなく、定期的な見直しと訓練も必要です。これにより、実際の障害時に迅速に対応できる体制を整えることが可能です。

効果的なバックアップの設計と運用

効果的なバックアップを設計するには、まず重要なデータとシステムの範囲を明確にし、定期的にバックアップを実施することが基本です。自動化されたスクリプトやスケジューリングツールを使うことで、人的ミスを防ぎ継続的な運用を確保します。また、バックアップデータの保管場所は、異なる物理的ロケーションやクラウドを併用し、災害や攻撃に対する耐性を高めることも推奨されます。運用面では、バックアップの正常性や復元性を定期的に検証し、ドキュメント化しておくことが重要です。これにより、万一の際には迅速にシステムを復旧できる体制が整います。

システム障害時の迅速な復旧のポイント

システム障害時においては、まず事態の把握と優先順位の設定が必要です。具体的には、被害範囲の特定と重要データの抽出、そしてバックアップからの復元作業を迅速に行います。コマンドライン操作を用いた復旧では、事前に作成したスクリプトや手順書に従い、関係者が連携して対応します。重要なのは、事前の訓練とリハーサルを重ねておくことです。これにより、実際の障害発生時に混乱を避け、最小限のダウンタイムで復旧を実現できます。継続的な改善と振り返りも不可欠です。

計画の定期的な見直しと訓練の実施

バックアップやリカバリ計画は、時代や技術の変化に応じて見直す必要があります。定期的な点検とアップデートにより、最新の環境や脅威に対応できる体制を維持します。また、実際の障害や攻撃を想定した訓練やシミュレーションを行うことで、関係者の対応力を向上させることができます。訓練の結果をフィードバックし、計画の改善を繰り返すことが、長期的な事業継続性を確保するためのポイントです。これにより、万一の際にも迅速かつ正確に対応できる組織を築くことが可能です。

事前に適切なデータバックアップとリカバリ計画を策定する必要性

システム障害時に迅速にデータ復旧を行うための具体的な手順やポイント

企業や組織にとって、システム障害やデータ紛失はビジネスに深刻な影響を及ぼすリスクです。しかし、多くの経営者や技術担当者は、「うちは狙われる価値はない」といった誤った認識を持つことがあります。この思い込みは、実際には攻撃者の標的となりやすい企業やデータを見落とす原因となり、結果的に被害拡大や復旧遅れを招く危険性があります。特に、攻撃の手口や攻撃対象は多様化しており、規模や業種に関係なくリスクは存在します。以下の比較表では、危機管理の観点から「狙われる価値はない」と思い込むことの危険性と、それに対する適切な対応策の違いをわかりやすく整理しています。今一度、自社の防御体制や事前準備について見直す必要性を認識しましょう。

初動対応の優先順位と具体的なアクション

システム障害やサイバー攻撃が発生した際には、まず被害範囲の特定と影響度の評価を行います。優先順位としては、重要なデータやシステムの遮断と、被害拡大を防ぐための隔離作業が最優先です。次に、関係者に迅速に連絡し、初動対応の役割分担を明確にします。この段階では、事前に策定した復旧手順やチェックリストに従い、冷静に対応することが求められます。具体的なアクションとしては、システムのシャットダウン、ログの取得、感染や故障の範囲確認といった作業が含まれます。これらを適切に実行することで、後の復旧作業の効率化とデータの完全性維持につながります。

関係者の役割分担と連携

システム障害やデータ復旧作業を円滑に進めるためには、関係者の役割分担と連携が不可欠です。まず、IT部門やシステム管理者は障害の原因究明と復旧作業を担当し、経営層や管理者は情報の共有と意思決定を行います。外部の専門業者やコンサルタントと連携する場合も、事前に連絡体制や連絡手順を整備しておくことが重要です。これにより、情報の伝達ミスや対応の遅れを防ぎ、迅速な復旧を目指します。さらに、定期的な訓練やシミュレーションを実施し、実際の緊急時においてもスムーズに役割を果たせる体制づくりが求められます。組織全体が一体となり、連携プレーを強化することが、復旧成功の鍵です。

復旧成功のための検証と改善点

システムやデータの復旧作業が完了した後には、必ず検証と振り返りを行います。まず、復旧したデータやシステムの正常動作を確認し、完全性や整合性を確保します。次に、今回の障害対応の経過や課題点を洗い出し、改善策を検討します。この振り返りにより、次回の対応力向上や予防策の強化につながります。また、復旧計画や手順書の見直しも重要です。さらに、定期的な訓練やシステムの監視体制の強化により、実効性の高いBCPの構築と継続的な改善を実現します。これらの取り組みが、将来的なリスクに対してより耐性のある体制を築くことにつながります。

システム障害時に迅速にデータ復旧を行うための具体的な手順やポイント

事業継続計画（BCP）の観点から、システム障害やデータ紛失に備える重要性

システム障害やデータ紛失は、企業にとって想定外の事態ではありません。これらのリスクに対して適切な備えをしていなければ、突然の障害発生時に事業継続が困難となり、経営に大きな打撃を与える可能性があります。

また、訓練やシミュレーションを通じて、従業員の意識向上と対応力を高めることも重要です。これにより、実際の事象発生時に冷静に対応でき、被害を最小限に抑えることが可能です。システム障害やデータ喪失に備えるためには、事前の計画策定と継続的な見直し、訓練の実施が不可欠です。

BCP策定時のリスク分析と対策設計

BCPを策定する際には、まず可能性のあるリスクやシナリオを洗い出し、それぞれに対する対策を具体的に設計します。例えば、システムダウンやデータの破損、ランサムウェア攻撃などに備えた対策を盛り込みます。これにより、万一の事態が発生した場合でも、迅速に対応できる体制を整えることができます。法人の場合顧客への責任を考えると、こうしたリスクに備えることは、企業の信用や信頼を維持する上でも非常に重要です。

訓練・シミュレーションの活用と継続的改善

実効性のあるBCPを維持するためには、定期的な訓練やシミュレーションを行い、従業員の対応能力を高める必要があります。これらの活動を通じて、計画の抜け漏れや改善点を洗い出し、リアルな状況に合わせて計画を修正します。

これにより、実際の障害発生時にも冷静に行動できる体制を確立します。

定期的な見直しと従業員の意識向上

BCPは一度策定したら終わりではなく、定期的に見直しを行うことが重要です。変化する事業環境や新たなリスクに対応し、計画を最新の状態に保つ必要があります。また、従業員一人ひとりの意識向上も欠かせません。定期的な教育や情報共有を通じて、緊急時に適切に行動できるようにします。

これにより、企業のレジリエンスを高め、危機管理能力を強化します。

事業継続計画（BCP）の観点から、システム障害やデータ紛失に備える重要性

経営層に対してデータ復旧のコストや時間を明確に説明する方法

企業においてシステム障害やデータ喪失が発生した際、その対応にかかるコストや時間について、経営層に理解してもらうことは重要です。多くの経営者は「復旧には大きなコストと時間がかかる」と漠然と考えがちですが、実際には事前準備や計画次第で効率的に対応できる場合もあります。例えば、データ復旧に要する時間やコストの見積もりは、過去の事例やシステムの規模、障害の種類によって異なります。具体的には、システムの重要度やデータの複雑さを考慮し、事前に見積もりを行うことが求められます。これにより、予算やスケジュールを明確に示すことができ、経営層にとっても納得のいく説明が可能となります。

復旧コストと時間の見積もり方法

復旧コストや時間の見積もりには、システムの重要度や障害の種類を考慮した詳細な分析が必要です。まず、システムの規模やデータの量、ビジネスへの影響度を評価し、それに基づいて必要なリソースや作業時間を算出します。次に、過去の障害事例や実績データを参考に、平均的な復旧時間やコストを把握します。さらに、システムの冗長化やバックアップ体制を整備しておくことで、復旧時間を短縮し、コストを抑えることも可能です。こうした見積もりは、定期的な見直しと訓練も重要で、実際の対応においても迅速かつ効率的に行えるようになります。経営層には、具体的な数値やシナリオを提示し、リスク管理の一環として理解を促すことが効果的です。

リスクと損失の具体例を交えた説明ポイント

リスクや損失について具体的な事例を交えて説明することで、経営層の理解を深めることができます。例えば、システム障害による業務停止が長引いた場合、売上の減少や顧客信頼の喪失、ブランド毀損といった具体的な損失を示すことが効果的です。さらに、情報漏洩やデータ破損が発生した場合の法的リスクや罰則も併せて説明することで、リスクの深刻さを伝えられます。こうした具体例を資料に盛り込み、復旧にかかる時間とコストの見積もりとともに提示すれば、経営層はリスクの実態と対応の必要性を理解しやすくなります。重要なのは、数字や事例を用いて感情だけでなく論理的に納得させることです。

資料作成のポイントと伝え方の工夫

経営層への説明資料は、シンプルかつ具体的に作成することがポイントです。復旧コストや時間の見積もりを表やグラフを用いて視覚的に示すことで、理解を促進します。また、リスクと損失の具体例は、事例やシナリオを交えて説明し、非専門家にも分かりやすく伝える工夫が必要です。伝え方の工夫としては、専門用語を避け、ビジネスへの影響を中心に話すこと。そして、資料内で「なぜこのコストと時間が必要なのか」を論理的に解説し、経営判断を促す内容に仕上げることが重要です。最後に、対策の優先順位や、必要な投資額を明示しておくと、説得力が増します。

経営層に対してデータ復旧のコストや時間を明確に説明する方法

法的リスク回避のためにデータ保護と復旧のコンプライアンスをどう確保すべきか

多くの企業が『うちは狙われる価値はない』と誤った認識を持ちがちですが、実際にはどの規模や業種でもサイバー攻撃の標的となるリスクは存在します。特に、データの管理や保存に関する法令・規制を無視すると、法的なリスクや罰則、損害賠償の可能性が高まるため注意が必要です。企業は、これらの規制を理解し、適切な証跡管理や内部統制を徹底することで、コンプライアンスを守りながら情報資産を守ることが求められます。具体的には、個人情報保護法やサイバーセキュリティに関する指針に沿った管理体制を整備し、定期的に監査やチェックを行うことが重要です。万が一の事態に備えて、法令遵守に基づくデータの取り扱いと証跡管理の徹底は、企業の信頼性を高めるとともに、リスク回避につながります。

データ管理と保存に関する法令・規制

企業は、個人情報保護法や情報セキュリティに関する各種法令を遵守する必要があります。これには、個人データの適正な管理や保存期間の設定、漏洩防止策の実施が含まれます。また、保存データの暗号化やアクセス制御といった技術的な対策も重要です。これらの規制を無視すると、法的責任や罰則が科されるだけでなく、企業の信用失墜や訴訟リスクも高まります。したがって、定期的な法令の見直しや従業員への教育を行い、常に最新の法規制に対応できる体制を整えることが求められます。

証跡管理と内部統制のポイント

証跡管理とは、データの作成・変更・削除などの履歴を記録し、追跡できる状態を維持することです。これにより、不正や事故があった場合の原因追及や証拠保全が可能となります。内部統制の観点では、アクセス権の厳格な管理や定期的な監査を行うことが重要です。特に、重要なデータに対する操作履歴の記録と管理は、コンプライアンスの観点から必須です。これらのポイントを押さえ、内部規程を整備し、従業員に徹底させることで、法令遵守とともに企業の情報資産を確実に保護できます。

コンプライアンスを意識した内部管理体制の整備

企業は、法令や規制に対応した内部管理体制を構築する必要があります。これには、情報セキュリティポリシーの策定と従業員への教育、常駐のIT・セキュリティ担当者による監査や指導が含まれます。さらに、定期的なリスク評価や内部監査を実施し、法令違反のリスクを最小化することが重要です。特に、データの取り扱いに関するマニュアルや手順を明文化し、全従業員が理解して遵守できる体制を整えることが、長期的なコンプライアンス維持の鍵となります。これにより、法的リスクを低減し、企業の信頼性とブランド価値を守ることが可能です。

法的リスク回避のためにデータ保護と復旧のコンプライアンスをどう確保すべきか

緊急時における初動対応のポイントと具体的行動を理解する

システム障害やサイバー攻撃が発生した際の初動対応は、被害の拡大を防ぎ、早期復旧を実現するうえで極めて重要です。特に、企業の経営層や技術担当者が冷静かつ迅速に対応できるよう、具体的なステップや関係者の役割を事前に理解しておくことが求められます。対応の遅れや誤った判断は、損失の拡大や信用失墜につながりかねません。以下では、発生時の最優先行動と連携のポイント、さらに具体的な対応策を整理します。なお、発生直後の対応の優先順位を確実に押さえることで、効果的なリカバリが可能となります。

障害・攻撃発生時の初動対応ステップ

まず最初に、障害や攻撃の兆候を速やかに察知し、被害拡大を防ぐための初動対応を行います。具体的には、システムの正常性を確認し、不審な挙動や異常を検知した場合は直ちにシステムの隔離やシャットダウンを検討します。次に、影響範囲を把握し、被害の拡大を防ぐための対応策を実施します。これには、ログの取得や証拠の保存も含まれ、原因究明や復旧作業の基礎資料となります。さらに、関係者に迅速に連絡を取り、対応指示を出すことも不可欠です。これらの一連の初動対応は、あらかじめ策定したマニュアルに沿って行うことを推奨します。

関係者の役割と連携のポイント

発生時には、各担当者の役割分担と情報共有が鍵となります。まず、IT部門やセキュリティ担当者は、攻撃の種類や範囲を迅速に特定し、復旧作業を主導します。一方、経営層や管理部門は、外部への通知や取引先・顧客への連絡、メディア対応などを担当します。関係者間の連携を円滑に行うためには、事前に対応フローや連絡網を整備し、定期的な訓練を行うことが重要です。また、情報の正確性とタイムリーな共有を徹底し、混乱や誤解を防ぐことが求められます。これにより、迅速かつ一貫した対応が可能となり、被害の最小化につながります。

迅速に事態を収束させるための具体策

事態を早期に収束させるためには、状況に応じた具体的な行動計画を準備しておくことが不可欠です。まず、感染や攻撃の拡大を防ぐために、ネットワークの遮断やアクセス制限を行います。次に、バックアップからのデータ復旧やシステムの再構築を速やかに進めるための手順を踏みます。また、外部の専門業者やセキュリティ会社と連携し、必要に応じて対応を委託することも考慮します。さらに、対応の過程や結果を記録し、事後の分析と改善に役立てることも重要です。これらの具体策を事前に準備し、定期的な訓練を通じて実践力を高めておくことで、緊急時の対応力を向上させることができます。

緊急時における初動対応のポイントと具体的行動を理解する

企業の情報資産が攻撃者に狙われる可能性を低く見積もる危険性について理解したい。

多くの企業が「うちは狙われる価値はない」と思い込むことがありますが、この認識は非常に危険です。サイバー攻撃のターゲットは、規模や業種に関係なく多様化しており、意外な企業も攻撃の標的となっています。

また、攻撃者は特定の情報やシステムを狙うだけでなく、脆弱性を持つどの企業もターゲットになり得ます。特に、「狙われる価値はない」と考えることで、適切なセキュリティ対策を怠り、攻撃を受けた際に甚大な被害へと発展する危険性が高まります。この誤った思い込みを改善し、常に備える姿勢が企業の存続には不可欠です。

攻撃者の攻撃手法と標的選定基準

攻撃者は多様な手法を用いてターゲットを選定します。標的の選定基準には、重要な情報資産の存在や脆弱性の有無が含まれます。例えば、顧客データや知的財産を保有している企業は特に狙われやすく、攻撃者はこれらのデータを奪取または破壊し、金銭や情報の価値を高めるために攻撃を仕掛けます。攻撃者は、脆弱なシステムや未更新のソフトウェア、弱いセキュリティ体制を狙う傾向があります。したがって、重要な情報を持つ企業は常に最新の防御策を講じ、攻撃者の手口を理解しておく必要があります。

企業の情報資産が攻撃者に狙われる可能性を低く見積もる危険性について理解したい。