--- title: "標的型攻撃とは｜AI-Ready.jp" url: https://www.ai-ready.jp/glossary/targeted-attack/ description: "標的型攻撃とは、特定の組織や人を狙い、その相手に合わせた手口で侵入して、情報を盗むなどするサイバー攻撃のことです。" publisher: "フロレンティナ株式会社" --- [基盤・セキュリティ](https://www.ai-ready.jp/glossary/#security) # 標的型攻撃 ひょうてきがたこうげき／ Targeted Attack 定義 標的型攻撃とは、特定の組織や人を狙い、その相手に合わせた手口で侵入して、情報を盗むなどするサイバー攻撃のことです。 標的型攻撃では、攻撃者が狙う組織の取引先や業務の内容を事前に調べ、業務に関係がありそうなメールを装って不正なプログラム付きの添付ファイルや偽のリンクを送るなどの手口が使われます。侵入した後は、目立たないように組織の中で権限を広げ、長い期間をかけて機密の情報を探すことがあります。IPAの「情報セキュリティ10大脅威 2026」の組織編では、「機密情報を狙った標的型攻撃」が5位に挙げられています。不審なメールを報告する流れを決めて訓練すること、権限を必要な範囲に絞ること、ログを残して異常に気づける体制を整えることが備えになります。 標的型攻撃の進み方 **事前の調査**：狙う組織の取引先や業務の内容を調べる **業務を装ったメール**：不正なプログラム付きの添付ファイルや偽のリンクを送る **侵入後**：目立たないように**権限を広げ**、長い期間をかけて機密の情報を探すことがある 報告の流れと訓練、権限を必要な範囲に絞ること、ログを残して異常に気づける体制が備えになります。 確かめた出典：[https://www.ipa.go.jp/security/10threats/10threats2026.html](https://www.ipa.go.jp/security/10threats/10threats2026.html) 自社のAI活用の準備度は？[7つの柱で、10問・約3分で確かめる（無料・登録不要）](https://www.ai-ready.jp/diagnosis/quick/) ## 関連する用語 - [ソーシャルエンジニアリング](https://www.ai-ready.jp/glossary/social-engineering/) - [フィッシング](https://www.ai-ready.jp/glossary/phishing/) - [最小権限の原則](https://www.ai-ready.jp/glossary/principle-of-least-privilege/) - [ログ](https://www.ai-ready.jp/glossary/log/) ## この用語が出てくる記事 - [社員のセキュリティ教育の進め方](https://www.ai-ready.jp/guide/security-education/)ガイド 最終更新 2026-11-13 ## 次の一歩 [測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/) --- 出典：フロレンティナ株式会社「標的型攻撃とは｜AI-Ready.jp」 https://www.ai-ready.jp/glossary/targeted-attack/