この流出で我社が直接被害を受ける可能性はありますか？

直接的な被害ではなく、今後の脅威が高まる可能性です。この部隊は国家指示に基づき活動するため、国際関係悪化時や特定産業への作戦展開が考えられます。金融・エネルギー・防衛関連企業は特に注意が必要です。

NotPetya攻撃とは、どの程度の被害をもたらしたのでしょうか？

世界150か国以上で感染し、数十億ドルの被害をもたらしました。企業のシステムを麻痺させ、業務停止状態に。ウクライナではインフラも被害を受けています。

サイバー保険の確認、バックアップ体制の強化、従業員教育の充実が急務です。また、セキュリティ診断を実施し、脆弱性を早期に発見・対応することが重要です。

ライター

2026年9月2日

この記事のポイント

ロシア軍総参謀部の機密訓練資料が流出しました。この資料には、GRUなどの諜報機関が、暗号化やサイバー防御の専門家をどのように育成・配置しているかが記載されていました。

特に注目すべき点は、流出資料に名前が挙げられた2024年の訓練修了者が、Sandwormと呼ばれる部隊に配置されたことです。この部隊は、2017年のNotPetya攻撃（ウクライナを含む多くの国で大混乱を引き起こした事件）などの実行犯として知られています。

これは単なる情報漏洩ではなく、国家規模のサイバー脅威が組織的かつ継続的に構築されていることの証拠です。企業や組織は、より高度な国家レベルの攻撃に備える必要があります。

よくある質問

この流出で我社が直接被害を受ける可能性はありますか？: 直接的な被害ではなく、今後の脅威が高まる可能性です。この部隊は国家指示に基づき活動するため、国際関係悪化時や特定産業への作戦展開が考えられます。金融・エネルギー・防衛関連企業は特に注意が必要です。
NotPetya攻撃とは、どの程度の被害をもたらしたのでしょうか？: 世界150か国以上で感染し、数十億ドルの被害をもたらしました。企業のシステムを麻痺させ、業務停止状態に。ウクライナではインフラも被害を受けています。
現在、我社が取るべき対策は何ですか？: サイバー保険の確認、バックアップ体制の強化、従業員教育の充実が急務です。また、セキュリティ診断を実施し、脆弱性を早期に発見・対応することが重要です。

情報源：Schneier on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。