--- title: "セキュリティ事故が起きたときの対応の手順｜AI-Ready.jp" url: https://www.ai-ready.jp/guide/security-incident-response/ description: "セキュリティ事故の対応は、IPAの手引きにそって「検知・初動対応」「報告・公表」「復旧・再発防止」の3段階で進めます。初動では記録を消さずに被害の拡大を止め、個人データの漏えいでは委員会への報告と本人への通知を確かめます。" updated: 2026-11-12 publisher: "フロレンティナ株式会社" --- 広げる[柱：基盤とセキュリティ](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) # セキュリティ事故が起きたときの対応の手順 執筆：[石田誠](https://www.ai-ready.jp/about/authors/#ishida)更新 2026-11-12最終確認 2026-11-12出典 6件[図解 2点](https://www.ai-ready.jp/zukai/) この記事の結論 セキュリティ事故の対応は、IPAの手引きにそって「検知・初動対応」「報告・公表」「復旧・再発防止」の3段階で進めます。初動では記録を消さずに被害の拡大を止め、個人データの漏えいのおそれがあれば、個人情報保護委員会への報告と本人への通知が必要かを早めに確かめます。 自社の「基盤とセキュリティ」の準備度は？[10問・約3分で確かめる（無料・登録不要）](https://www.ai-ready.jp/diagnosis/quick/) 情報の漏えい、ウイルスの感染、システムの停止など、セキュリティの事故（インシデント）は、どれだけ備えても起きることがあります。この記事では、IPA（情報処理推進機構）の「中小企業のためのセキュリティインシデント対応の手引き」を中心に、起きたときの手順と、前もって準備しておくことを整理します。 この記事でわかること - セキュリティ事故への対応の3つの段階と、それぞれでやること - 初動で避けたいことと、届け出・報告の先 - 事故に備えて、前もって決めておくこと ## セキュリティ事故とは、どこまでを指しますか？ IPAの手引きは、セキュリティインシデントを、セキュリティの事故・出来事のことと説明しています。情報の漏えいや改ざん、破壊・消失、情報システムの機能の停止、またはこれらにつながる可能性のある出来事が当てはまります。 被害は、金銭の被害や対応の費用だけでなく、信用の低下や事業の停止にも及びます。手引きは、**対応の目的を、被害と影響の範囲を最小限に抑え、早く復旧し、再発を防いで事業の継続を確保すること**としています。 ## 対応は、どんな段階で進めますか？ IPAの手引きは、対応を3つの段階に分けています。 | 段階 | やること | |---|---| | ステップ1 検知・初動対応 | 検知と連絡の受付、対応の体制の立ち上げ、初動の対応 | | ステップ2 報告・公表 | 第一報、第二報以降・最終報 | | ステップ3 復旧・再発防止 | 調査・対応、証拠の保全、復旧、再発防止 | セキュリティ事故への対応の3つの段階 **ステップ1 検知・初動対応**：検知と連絡の受付、体制の立ち上げ、**記録を消さずに被害の拡大を止める** **ステップ2 報告・公表**：第一報、第二報以降・最終報、届け出 **ステップ3 復旧・再発防止**：調査・対応、証拠の保全、復旧、再発防止 IPA「中小企業のためのセキュリティインシデント対応の手引き」の3つの段階にそって整理しています。 ## ステップ1：気づいたら、まず何をしますか？ ① **責任者に報告する**：兆候や発生に気づいたら、情報セキュリティの責任者に報告します。社外からの通報は、通報した人の連絡先を控えます。 ② **経営者が体制を立ち上げる**：責任者から報告を受けた経営者は、事業や顧客への影響を踏まえて体制を立ち上げ、責任者と担当者、役割の分担を決めます。 ③ **被害の拡大を止める**：情報が外からアクセスできる状態や、被害が広がる可能性がある場合は、ネットワークの遮断、機器の隔離、システムの停止を行います。 ここで大切なのは、**機器の電源を切るなど、不用意な操作で記録を消さないこと**です。IPAの手引きは、初動の対応でも、電源を切るなどの不用意な操作で記録を消さないようにするとしています。警察庁の資料も、ランサムウェアの被害で慌てて電源を切ると、ログなどの侵入の痕跡が失われ、その後の調査が難しくなる可能性があると注意しています。ランサムウェアの場合は「[ランサムウェアへの備え](https://www.ai-ready.jp/guide/ransomware-preparedness/)」もご覧ください。 IPAの解説書は、適時に報告しないと被害の拡大や、隠していると疑われて信頼を失うことにつながるおそれがあるとし、**担当者がためらわずに報告できる環境をつくっておくこと**も重要としています。 読みながら、自社の現在地を確かめませんか クイック診断は10問・約3分・登録不要です。7つの柱ごとの目安と、「基盤とセキュリティ」を含めて次に取り組むことがわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/)[結果の解説（30分・無料）](https://www.ai-ready.jp/consult/review/) ## ステップ2：誰に、何を報告しますか？ **第一報**では、すべての関係者に知らせるのが難しい場合や影響が広く及ぶ場合に、Webサイトなどで公表します。被害が広がらないよう時期・内容・対象を考え、顧客や消費者に関係する場合は問い合わせの窓口を開きます。 **第二報以降・最終報**では、被害を受けた人や取引先・顧客に、対応の状況や再発防止策を報告し、必要に応じて損害の補償なども行います。 あわせて、次の届け出・報告を確かめます。 | 状況 | 主な報告・届け出の先（IPAの手引きより） | |---|---| | 個人情報の漏えい | 個人情報保護委員会 | | 業法などで求められる場合 | 所管の省庁など | | 犯罪性がある場合（不正アクセス、内部の犯行など） | 警察 | | ウイルスの感染や不正アクセス | IPA | 状況ごとの主な報告・届け出の先 - **個人情報の漏えい**：個人情報保護委員会（**本人への通知が必要な場合も**あります） - **業法などで求められる場合**：所管の省庁など - **犯罪性がある場合**：警察（不正アクセス、内部の犯行など） - **ウイルスの感染や不正アクセス**：IPA IPAの手引きにもとづく整理です。報告が必要か、期限はいつかは事案によって異なるため、各機関のページで確かめ、詳しくは弁護士などの専門家にご確認ください。 ### 個人データの漏えいのおそれがあるとき 個人情報保護法第26条は、個人の権利利益を害するおそれが大きいものとして委員会の規則で定める事態が生じたときは、個人情報保護委員会への報告と、本人への通知を求めています。委員会のページは、民間の事業者について、次の場合（おそれがある場合を含む）を挙げています。 - 要配慮個人情報が含まれる個人データの漏えいなど - 不正に使われることで財産的な被害が生じるおそれがある個人データの漏えいなど - 不正の目的をもって行われたおそれがある行為による個人データの漏えいなど - 本人の数が1,000人を超える漏えいなど 報告は、速報と確報の2段階です。委員会のページは、期限を次のように示しています。 | 報告 | 期限（発覚日から） | |---|---| | 速報 | 3〜5日以内 | | 確報 | 30日以内 | | 確報（不正の目的で行われたおそれがある場合） | 60日以内 | 委員会のページには、令和8年の改正個人情報保護法の案内もあります。報告の様式や最新の扱いは、報告の前に委員会のページで確かめてください。該当するかの判断に迷う場合は、弁護士などの専門家にも相談すると安心です。 ## ステップ3：復旧と再発防止は、どう進めますか？ ① **調べて直す**：5W1H（いつ、どこで、誰が、何を、なぜ、どうしたのか）の観点で状況を整理し、原因を調べて、修正プログラムの適用、設定の変更、データの復元など必要な修復を行います。 ② **証拠を守る**：訴訟などを見越して、事実を裏付ける情報や証拠を保全し、必要に応じてフォレンジック調査（パソコンの記憶装置、メモリのデータ、サーバーやネットワーク機器のログなどの調査）を行います。 ③ **復旧する**：正しく修復できたことを確かめてから、止めていたシステムやサービスを再開し、経営者に結果を報告します。 ④ **再発を防ぐ**：根本の原因を分析し、技術的な対策、ルール、教育、体制、運用の改善などの再発防止策を検討します。 自社だけで難しい場合は、IT製品のメーカーや保守の事業者、次の節の相談窓口などに支援や助言を求めます。対応の間も、状況と事業への影響を経営者に適時に報告します。 ## どこに相談できますか？ IPAの手引きは、次の窓口を挙げています。 - **技術的な相談**：IPA「企業組織向けサイバーセキュリティ相談窓口」 - **サイバー犯罪の相談**：警察庁「サイバー事案に関する通報等のオンライン受付窓口」 - **インシデント対応の相談**：JPCERTコーディネーションセンター（JPCERT/CC）の対応依頼 - **緊急の対応を依頼できる事業者**：日本ネットワークセキュリティ協会（JNSA）「サイバーインシデント緊急対応企業一覧」 連絡先は一覧にして紙でも保管しておくと、システムが止まったときにも使えます。 ## 事故に備えて、何を決めておけばよいですか？ IPAの手引きは、事故の対応のときに整理しておく事項（事故の分類、責任者と担当者、発覚・発生の日時、起きていること、対応の経過、想定される原因、システムの状況など）を挙げています。記録の様式にしておくと、報告や相談がスムーズになります。 あわせて、責任者と社外の連絡先（保守の事業者、弁護士、保険会社など）、社員向けの1枚の初動の手順、ログの保存の範囲と期間、システムが止まった間の業務の回し方（BCP）を決め、机上の訓練で報告から公表までの流れを一度たどっておきます。 AIの誤った出力などAIに特有の事故も、同じ体制で扱えるようにしておくと混乱が少なくなります（「[AIの不具合・事故への備えと対応](https://www.ai-ready.jp/guide/ai-incident-management/)」参照）。 ## チェックリスト ## 関連するひな形・ガイド・用語 ひな形 - [セキュリティ事故の初動チェックリスト](https://www.ai-ready.jp/templates/incident-response-checklist/) - [セキュリティ事故の報告書（社内用）](https://www.ai-ready.jp/templates/incident-report-form/) - [個人データの漏えい等の確認表](https://www.ai-ready.jp/templates/personal-data-breach-checklist/) ガイド - [ランサムウェアへの備え](https://www.ai-ready.jp/guide/ransomware-preparedness/) - [バックアップと復旧の計画の立て方](https://www.ai-ready.jp/guide/backup-and-recovery/) - [AIの不具合・事故への備えと対応：平時の準備と、起きたときの流れ](https://www.ai-ready.jp/guide/ai-incident-management/) - [フィッシングとビジネスメール詐欺への備え](https://www.ai-ready.jp/guide/phishing-and-bec-prevention/) 用語 - [インシデント対応計画](https://www.ai-ready.jp/glossary/incident-response-plan/) - [CSIRT](https://www.ai-ready.jp/glossary/csirt/) - [漏えい等の報告](https://www.ai-ready.jp/glossary/breach-notification/) - [ログ](https://www.ai-ready.jp/glossary/log/) - [BCP（事業継続計画）](https://www.ai-ready.jp/glossary/bcp/) ## よくあるご質問 Q事故かどうかはっきりしない段階でも、報告したほうがよいですか？ AIPAの手引きは、インシデントが疑われる兆候を見つけた段階で、情報セキュリティの責任者に報告するとしています。ささいなことから重大な事故が見つかることもあります。 Q個人情報が漏れたかもしれない場合、誰に報告しますか？ A個人情報保護法第26条は、個人の権利利益を害するおそれが大きい一定の事態が生じたとき、個人情報保護委員会への報告と本人への通知を求めています。要配慮個人情報、財産的な被害のおそれ、不正の目的のおそれ、1,000人を超える漏えい等が対象です。委員会のページは、報告の期限を、速報は発覚日から3〜5日以内、確報は30日以内（不正の目的のおそれがある場合は60日以内）としています。該当するかは委員会のページで確かめ、専門家にも相談すると安心です。 Q自社に詳しい担当者がいない場合は、どこに相談できますか？ AIPAの手引きは、IPAの企業組織向けサイバーセキュリティ相談窓口、警察庁の通報窓口、JPCERT/CC、緊急対応を依頼できる事業者の一覧（JNSA）を挙げています。 Q事前に何を準備しておけばよいですか？ A責任者と担当者、社内外の連絡先、初動の手順、事故のときに整理する項目を決め、机上の訓練で一度流れを確かめておくと、実際のときに動きやすくなります。 ## この記事に出てくる用語 - [個人データ](https://www.ai-ready.jp/glossary/personal-data/) - [個人情報保護委員会](https://www.ai-ready.jp/glossary/personal-information-protection-commission/) - [ランサムウェア](https://www.ai-ready.jp/glossary/ransomware/) - [ログ](https://www.ai-ready.jp/glossary/log/) - [個人情報保護法](https://www.ai-ready.jp/glossary/personal-information-protection-act/) - [要配慮個人情報](https://www.ai-ready.jp/glossary/sensitive-personal-information/) - [分類（機械学習）](https://www.ai-ready.jp/glossary/classification/) - [BCP（事業継続計画）](https://www.ai-ready.jp/glossary/bcp/) - [バックアップ](https://www.ai-ready.jp/glossary/backup/) - [フィッシング](https://www.ai-ready.jp/glossary/phishing/) - [ビジネスメール詐欺（BEC）](https://www.ai-ready.jp/glossary/bec/) - [CSIRT](https://www.ai-ready.jp/glossary/csirt/) - [漏えい等の報告](https://www.ai-ready.jp/glossary/breach-notification/) - [インシデント対応計画](https://www.ai-ready.jp/glossary/incident-response-plan/) ## 「基盤とセキュリティ」のほかの記事 [この柱の解説 →](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) [広げる／基盤とセキュリティAIと社内システムをAPIでつなぐ基本：仕組み・手順・安全の確かめ方石田誠2026-11-12](https://www.ai-ready.jp/guide/api-integration-basics/)[広げる／基盤とセキュリティAIのセキュリティの基本：AIへの攻撃とAIを使った攻撃への備え石田誠2026-10-26](https://www.ai-ready.jp/guide/ai-security-basics/)[定着させる／基盤とセキュリティAIの運用（MLOps・LLMOps）の基本：作った後に品質を保ち続ける仕組み石田誠2026-11-12](https://www.ai-ready.jp/guide/mlops-llmops-basics/) ## 出典 1. [IPA「中小企業のためのセキュリティインシデント対応の手引き」（中小企業の情報セキュリティ対策ガイドライン付録8）](https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/sme_guideline_v4.0_app_8.pdf) 2. [IPA「中小企業のためのセキュリティインシデント対応の手引き」説明資料](https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/sme_guideline_v4.0_app_incidenttebiki.pdf) 3. [IPA「情報セキュリティ10大脅威 2026」解説書［組織編］](https://www.ipa.go.jp/security/10threats/omgdg50000008fi8-att/kaisetsu_2026_soshiki.pdf) 4. [個人情報保護委員会「漏えい等の対応とお役立ち資料」](https://www.ppc.go.jp/personalinfo/legal/leakAction/) 5. [e-Gov法令検索「個人情報の保護に関する法律」](https://laws.e-gov.go.jp/law/415AC0000000057) 6. [警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」](https://www.npa.go.jp/publications/statistics/cybersecurity/data/R7/R07_cyber_jousei.pdf) 最終確認日：2026-11-12 ## 次の一歩 [測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/) 目次 1. セキュリティ事故とは、どこまでを指しますか？ 2. 対応は、どんな段階で進めますか？ 3. ステップ1：気づいたら、まず何をしますか？ 4. ステップ2：誰に、何を報告しますか？ 5. ステップ3：復旧と再発防止は、どう進めますか？ 6. どこに相談できますか？ 7. 事故に備えて、何を決めておけばよいですか？ 8. チェックリスト 9. よくあるご質問 この記事が扱う柱 主に「基盤とセキュリティ」 [基盤とセキュリティの解説](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) 自社の準備度を確かめる 10問・約3分・登録不要。7つの柱ごとの目安がわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/) --- 出典：フロレンティナ株式会社「セキュリティ事故が起きたときの対応の手順｜AI-Ready.jp」 https://www.ai-ready.jp/guide/security-incident-response/