サイバー攻撃はさらに日常化・広範化する

しかし、既存の取引先から送られてくる日常業務メールを装った攻撃に対しては、大企業の従業員が見破ることがきわめて難しい。仮に中小企業のメールサーバーが侵入を受け、大企業との過去のやり取りを盗み見られた場合、攻撃者は文面・文脈ともに完璧に自然な「偽の取引メール」を再現できてしまう（既に英米圏ではこうした事態が起きている）。大企業の担当者がそのメールに添付されたファイルやURLを疑わずにクリックした瞬間、内部システムはマルウェアに感染する。

恐ろしいことに、こうした最新のマルウェアは感染直後に騒ぎを起こさない。警戒されないようシステム内を潜伏移動し、大企業のネットワーク全容を内側から密かに把握したうえで、最も価値の高いデータが保管されている中核システムに「バックドア（裏口）」を作成・隠蔽する。そして、被害企業にとって最も破滅的なタイミングが訪れるまで、ひっそりと息を潜めて待機するのである。

② 「侵入前提」の被害極小化（インシデント・レスポンス）への転換

第二に、サイバー攻撃の発生自体が完全に日常化・常態化することにより、企業側に「完全防御は不可能である」という前提に立った思想転換が浸透していく未来である。すなわち、「侵入されることを前提とし、いかに被害を最小限にとどめるか」という観点へのパラダイムシフトである。

具体的には、企業が保有するデータ量そのものを必要最小限に圧縮することが最も現実的な第一選択肢となる。過去にサービスを退会した元会員のデータが漏洩して社会的な批判を浴びた事例が散見されるように、「いつか何かに使えるかもしれない」という曖昧な理由で保管し続けている不要データは早急に破棄するのが賢明である。

また、重要データの保管形態を見直すことも欠かせない。すべての情報を単一のデータベースに集中させるのではなく、要素ごとに分散して格納し、業務上必要な時のみ照合するシステム構造へ変更すれば、仮に一部が漏洩したとしても大した意味をなさないため被害を極小化できる。さらに、極めて重要なデータでありながら特定の時期にしか使用しないものについては、ネットワークから完全に遮断された「オフライン環境」で保管することが合理的である。

4. 経営者に求められる意識改革と具体的な現実解

大手企業では既にこうした「侵入前提の設計」や「データの分散・オフライン化」への取り組みが始まっているが、中堅・中小企業の対応は依然として鈍いと言わざるを得ない。