「情報セキュリティ白書」は、公的機関としてのIPAが毎年発行する情報セキュリティに関する書籍です。企業のシステム開発者・運用者に対して情報セキュリティの現状や、今後の対策のために役立つ情報を提供するとともに、パソコンやスマートフォン等の情報機器を使用する一般の利用者にも情報セキュリティの概観や身近な話題を提供することを目的としています。
2012 年度は、政府機関や企業の持つ機密情報を狙った標的型攻撃や、個人を狙った金銭目的の攻撃等に加え、社会の混乱を招いた攻撃も多く発生しました。また、意図しない通信障害により企業活動や私達の生活が影響を受けたケースもありました。悪意を持った攻撃の洗練度はさらに高まり、些細な障害が社会に大きな混乱をもたらすリスクも高まっています。
このような認識のもと、本白書の第I部では、序章において2012 年度の主な出来事を分かりやすく概説し、第1章において国内外で発生した情報セキュリティインシデントの状況、具体的なインシデント事例と攻撃の手口、脆弱性の動向や企業・政府等における情報セキュリティ対策の状況を、第2章で情報セキュリティを支える基盤の動向として、国内外における情報セキュリティ政策や関連法の整備状況、情報セキュリティ人材の現状、国際標準化の動向、情報セキュリティの普及活動等に触れ、第3章で情報セキュリティ産業の現状とともに活性化に向けた取り組みを記載しています。第4章では個別の課題について掘り下げ、スマートデバイスや制御システム、自動車における情報セキュリティの動向、内部不正への対策、政府調達で用いられるCC(コモンクライテリア)の改革の最新動向等を取り上げています。
また第II部に、「2013年版 10大脅威 身近に忍び寄る脅威」の紹介と解説を収録しています。
