「情報セキュリティ白書」は、公的機関としてのIPAが毎年発行する情報セキュリティに関する書籍です。企業のシステム開発者・運用者に対して情報セキュリティの現状や、今後の対策のために役立つ情報を提供するとともに、パソコンやスマートフォン等の情報機器を使用する一般の利用者にも情報セキュリティの概観や身近な話題を提供することを目的としています。
2011年度には、標的型攻撃メールによる不正侵入や、特定のハッカー集団による大規模なDDoS攻撃というサイバー攻撃の脅威が高まっており、金融機関を狙ったウイルスによる金銭の詐取や、不正侵入による大規模な個人情報流出等が発生しました。近年、犯罪の動機が機密情報の窃取や金銭目的、組織活動の妨害等、多様化しており、さらに発生した被害も深刻化しています。
これらの状況を考慮し「情報セキュリティ白書2012」では、サイバー攻撃によるインシデントに関して、従来よりも説明を詳しく記載しています。また、スマートフォンの普及による新たな課題や対策等も記載しています。
「情報セキュリティ白書2012」の構成は、まず序章にて2011年度の1年間に情報セキュリティ分野で起きた注目すべき10の出来事をわかりやすく概説しています。次に、国内外における情報セキュリティインシデントの状況や、攻撃手口や脆弱性の動向、これらに対する企業や政府等における情報セキュリティ対策の状況を述べ、情報セキュリティを支える政策や制度の動向として、国内外における情報セキュリティ政策や関連法の整備状況、国際標準化動向、組織の情報セキュリティ対策状況についても概説しています。加えて、今年度の注目するテーマとして、スマートフォンや自動車、クラウド・コンピューティング等における情報セキュリティや、内部者の不正行為の課題についても解説しています。
なお、本白書は、2012年3月22日に公開した「2012年版 10大脅威変化・増大する脅威!」の紹介と解説も再録しています。
メインコンテンツにスキップ
