チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「国家レベルのサイバー攻撃って、うちみたいな普通の企業にも関係あるの？」
「スパイ活動って映画の話でしょ？日本の企業が狙われるなんてあり得る？」
チップスボス、警察庁の長官がサイバー脅威の「無害化」って言ってるらしいでしゅけど、無害化って何でしゅ？
ウイルス駆除みたいなことでしゅか？
ボスもっと広い意味だ。
サイバー攻撃やスパイ活動そのものを「実害が出ない状態にする」ということだな。
攻撃の実態を解明し、取り締まり、事業者にも働きかける。
国を挙げた防御態勢の話だ。
2026年4月15日、警察庁の楠長官は全国警備部長会議で、サイバー攻撃とスパイ活動による技術情報流出への対策強化を訓示しました。
この記事では、訓示の内容と企業が意識すべきポイントを解説します。
「うちは関係ない」と思っている企業こそ、確認しておくべき内容です。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
警察庁長官が全国の警備部長を集めた会議でサイバー脅威に言及したこと自体が、脅威の深刻さを物語っています。
楠長官が指摘したのは、サイバー攻撃とスパイ活動を通じた日本の技術情報の流出リスクです。
「無害化」とは、攻撃の実態を解明し、取り締まりを強化し、事業者にも防御を促すことで、脅威そのものを無力化するアプローチを指します。
警察庁が2026年3月に公表した脅威情勢レポートでも、以下のような実態が報告されています。
国家支援型の攻撃は大企業だけを狙うわけではありません。
サプライチェーンの弱い環を突くため、取引先の中小企業が「踏み台」にされるケースが増えています。
チップスえ、中小企業も狙われるんでしゅか！？
うちみたいな食品メーカーの情シスにも関係あるってことでしゅか…！
ボス大いに関係あるぞ。
攻撃者は最終的な標的に直接攻撃せず、セキュリティの甘い取引先から入り込む。
お前の会社のVPN装置ひとつが、大企業への侵入経路になりうるんだ。
国の方針が「無害化」へ舵を切る中、企業側も受け身ではいられません。
警察庁の方針では「事業者への働きかけ」が明示されており、今後は企業に対するセキュリティ要請がさらに強まる可能性があります。
以下の項目を自社で確認してみてください。
特に製造業や研究開発を行う企業は、技術情報が直接のターゲットになりやすいため、優先的な対応が必要です。
警察庁長官がサイバー脅威の「無害化」を全国に指示したことは、日本のサイバーセキュリティ政策が新たな段階に入ったことを意味します。
スパイ活動やサイバー攻撃による技術情報の流出は、もはや一部の大企業だけの問題ではありません。
自社の情報資産とセキュリティ体制を見直し、サプライチェーン全体での防御力を高めていくことが、これからの企業に求められています。
チップス国が本気で動いてるなら、オイラたちも本気で対策しないとまずいでしゅね…。
まずはVPN機器のバージョン確認から始めるでしゅ！
ボスふふふ、その意気だ。
国の方針を待つんじゃなく、先に動ける情シスが組織を守る。
お前も少しは成長したな、チップス。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
