ランサムウェアの基本的な仕組みと身代金要求の手口を解説。国内の実被害事例を通じて、システム侵入からデータ窃取・暗号化に至る攻撃の流れ、二重脅迫・ノーウェアランサムといった手口の変化、リークサイトの実態、被害企業に生じる時間的・金銭的損失を学ぶ。

サイバー攻撃を「いつ・誰が・何を・なぜ・どうやって」の5W1Hで整理。企業の休日など攻撃が起きやすいタイミング、サプライチェーン攻撃により中小企業も標的となる実態、攻撃者の目的（金銭・情報窃取・妨害等）、IPA情報セキュリティ10大脅威に基づく代表的な攻撃手口を学ぶ。

業務メールを装って送られる標的型攻撃メールの特徴と侵入の流れを解説。差出人アドレス・件名・本文・添付ファイル・URLリンクなど見分けるポイントを学び、不審なメールを開かない・即座に報告するという行動を実践できるようにする。

銀行やクレジットカード会社、証券会社などになりすましてID・パスワードや口座情報を盗み取るフィッシング詐欺の手口を解説。フィッシングメール・SMSの流れ、被害の統計を確認しながら、リンクをクリックしない・正規サイトを利用するといった対策を学ぶ。

ITを使わずにアカウント情報を盗み取る手口（ショルダーハッキング、ヴィッシング、トラッシング）を解説。日常業務に潜むリスクと、覗き見防止フィルターの使用、電話での安易な回答をしない、書類のシュレッダー処理といった具体的な対策を学ぶ。

偽の警告画面や警告音でユーザーの不安を煽り、サポート窓口を装って金銭をだまし取ったり遠隔操作ソフトをインストールさせたりする手口と対処法（慌てない、クリック・電話をしない、画面を閉じる、相談する）を学ぶ。近年増加する「クリックフィックス」にも言及。

OS・ソフトウェアの脆弱性が攻撃者に悪用されるリスクと、アップデートによる脆弱性対策の重要性を解説。「サイバーハイジーン」という考え方を交え、日常的なアップデートの実施を習慣づける。

情報セキュリティにおけるインシデントの定義と、外部脅威（不正アクセス）・内部脅威（内部不正）の両面から発生要因を解説。メール誤送信や紛失・盗難などの身近な事例を通じて、日常的なセキュリティ意識の重要性を学ぶ。