Cyber Security Awareness Monthの文字と、盾や鍵、地球がデザインされたセキュリティを表現したイメージ画像

サイバーセキュリティ啓発月間

身近な対策から始める毎日の安全習慣


著者: Ahona Rudra
翻訳: 東條 百々朱

この記事はPowerDMARCのブログ記事 Cyber Security Awareness Month の翻訳です。
Spelldataは、PowerDMARCの日本代理店です。
この記事は、PowerDMARCの許可を得て、翻訳しています。

主なポイント

  1. サイバーセキュリティ啓発月間は2004年に始まり、現在では世界各地でオンラインセキュリティの向上を促す取り組みとして定着しています。
  2. 10月は、各国の安全推進施策や世界的な啓発キャンペーンと連携しやすい時期として選ばれました。
  3. 毎年、強力なパスワードの利用や多要素認証（MFA）の有効化など、誰もが実践できるテーマが取り上げられています。
  4. ツールキットやトレーニング、参加型の企画を活用することで、組織は従業員へのセキュリティ教育を効果的に進められます。
  5. 10月だけでなく、年間を通じて継続的に啓発活動を行うことが、より強固なサイバー防御体制の構築につながります。

10月が20年以上にわたり、オンラインセキュリティへの意識を高める月間として位置付けられていることをご存じでしょうか。
毎年10月になると、世界中の個人や組織が協力し、サイバーセキュリティに関する重要な課題へ関心を向けるための活動を行います。

サイバーセキュリティ啓発月間は、セキュリティ対策は一人ひとりの身近な行動から始まり、意識の向上が長期的な変化につながることを改めて認識する機会です。
安全なインターネット利用の習慣を学ぶ取り組みから、実践的なサイバー防御策の普及まで、サイバー脅威の高度化と大規模化に合わせて、この世界的なキャンペーンも進化を続けています。

サイバーセキュリティ啓発月間の起源

サイバーセキュリティ啓発月間は、米国国土安全保障省（DHS）と、現在のNational Cybersecurity Alliance（NCA）の前身であるNational Cyber Security Alliance（NCSA）との共同施策として、2004年10月に始まりました。
当初の目的は、個人情報や企業情報を守るためのベストプラクティスを広め、米国の人々がインターネットを安全に利用できるよう支援することでした。

その後、この取り組みは世界各地へ広がり、行政機関や民間企業、教育機関、非営利団体などが連携して啓発活動を推進するようになりました。
主な変化には、以下のようなものがあります。

なぜ10月なのか

10月は、各国の安全推進施策と連携しながら、年末の繁忙期を迎える前にオンライン上の安全対策を見直す時期として選ばれました。
この時期は、ブラックフライデーや年末商戦を控え、オンラインショッピングやメール、SNSの利用が増える時期でもあります。
そのため、偽のセール情報や配送通知、ブランドになりすましたフィッシング詐欺などへの注意が特に必要です。

例えば、Amazonをはじめとする知名度の高い企業やブランドは、セール期間中にフィッシングやなりすましへ悪用されることがあります。
こうした被害への対策として、多くの企業が公式サイト内に詐欺や不審な連絡を報告する窓口を設け、利用者への注意喚起や不正行為への対応を行っています。

毎年のテーマと重点分野

サイバーセキュリティ啓発月間では、その時点で特に重要とされるサイバーセキュリティ上の課題に合わせて、テーマや重点分野が設定されます。
例えば、CISAの「Secure Our World」キャンペーンでは、個人が自分自身や所属する組織を守るために、日常生活の中で簡単に実践できる対策の重要性を強調しています。
近年、特に重視されている対策は以下のとおりです。

こうした対策は高度な専門知識を必要とせず、多くのユーザや組織が日常業務の中で実践できます。

2025年のサイバーセキュリティ啓発ツールキット

サイバーセキュリティ啓発ツールキットは、組織が啓発月間を通じて従業員の参加を促し、セキュリティ意識を高めるために活用できる資料集です。
教育や社内周知にすぐ利用できる素材をまとめたパッケージと考えると分かりやすいでしょう。
一般的なサイバーセキュリティ啓発ツールキットには、以下のような資料が含まれます。

SNSで使用される代表的なハッシュタグには、#CyberSecurityAwarenessMonthなどがあります。
PowerDMARCも、10月を通じてサイバーセキュリティへの意識向上を支援しています。

SNSでセキュリティに関する情報を発信するとともに、メール認証やフィッシング対策に関する教育資料を公開しています。
PowerDMARCの目標は、複雑に感じられやすいセキュリティのテーマを、誰にとっても理解しやすく、実践しやすい形で伝えることです。

組織が参加する方法

サイバーセキュリティ啓発月間は、企業が社内のセキュリティ文化を強化するための良い機会です。
大規模なイベントを実施しなくても、日常業務の中に小さな取り組みを組み込むことで、従業員の意識と対応力を高められます。
組織が実施できる主な取り組みは、以下のとおりです。

一方的にルールを伝えるだけでは、セキュリティ意識は定着しにくいものです。
従業員が自分の業務や生活に関係する問題として考え、行動できるような内容にすることが重要です。

テクノロジだけでオンライン上の活動を完全に保護することはできません。
しかし、正しい知識を身に付け、日頃から意識して行動することで、大きな効果を得られます。
PowerDMARCでは、サイバーセキュリティは日常生活の一部であり、啓発こそが最初の防御線であると考えています。

— PowerDMARC CEO Maitham Al Lawati

サイバーセキュリティ啓発が重要な理由

ランサムウェア攻撃から、日常的に従業員を狙うフィッシング詐欺まで、サイバー脅威は発生件数と手口の複雑さの両面で増大しています。
高度なセキュリティ製品や技術を導入していても、利用者が不審なメールを開いたり、認証情報を入力したりすれば、攻撃を受ける可能性があります。
多くのデータ侵害では、フィッシング、認証情報の窃取、操作ミスなど、何らかの形で人的要因が関係しています。

そのため、技術的な対策だけでなく、従業員が脅威を見分け、適切に対応できる状態を整えることが欠かせません。
サイバーセキュリティ啓発は、技術的な防御と人の行動との間をつなぐ役割を果たします。
脅威を見分け、適切に報告・対応するための知識を一人ひとりが身に付けることで、攻撃が組織全体へ拡大する前に防げる可能性が高まります。

このような取り組みは、中小企業からグローバル企業まで、規模を問わずすべての組織にとって有効です。
また、啓発活動には次のような効果も期待できます。

10月だけで終わらせないために

サイバーセキュリティ啓発月間は、取り組みを始めるきっかけとして有効です。
しかし、安全な組織を構築するには、10月だけ活動して終えるのではなく、年間を通じて継続する必要があります。
例えば、次のような取り組みを定期的に行うと効果的です。

定期的な活動を無理なく続けることで、セキュリティを特別なイベントではなく、日常業務の一部として定着させることができます。

まとめ

サイバーセキュリティ啓発月間は、一時的な注意喚起ではなく、継続的な行動を始めるきっかけとなる取り組みです。
10月は、日常生活や業務の中で警戒を怠らず、正しい情報を学び、積極的に行動することの重要性を改めて確認する機会です。

まずは、安全対策のヒントを共有し、職場や家庭で実践できる習慣を広めることから始めましょう。
強力なパスワードの利用、MFAの有効化、不審なメールの確認、ソフトウェアの更新など、一つひとつの行動がサイバー攻撃への防御力を高めます。
一人ひとりが参加し、日常的に安全な行動を続けることで、インターネットを誰にとってもより安全な場所にしていくことができます。