情報セキュリティ10大脅威

世界経済フォーラムが、「グローバルリスクレポート2025」を発表。 毎年1月に開催される世界経済フォーラム年次総会（通称ダボス会議）に合わせて発行され、今回で20回目。世界中の経営者、学者、政治家など900人以上を対象にした調査レポートなので、毎年興味をもって目を通している。 こうして時間軸で並べて俯瞰してみると…、 時間が経つごとに「環境」や「技術」、ついで「社会」に関するリスクが上位にあるようにみえる。 地球規模の「環境」リスクが急速に広がっているにもかかわらず、一方で、自国第一主義を掲げて国際的な枠組みを無視する輩がいたり…、武力で相手を屈服させようとしたり…（戦車の燃費って300ｍ/L…

academist-reading.connpass.com 情報セキュリティ対策自主研修 第26回 「「JNSA 2024セキュリティ十大ニュース」をみながら雑談しましょう」を開催したので、簡単な感想を書きます。 題材 JNSA 2024セキュリティ十大ニュースが2024/12/25に公開されました。以前から社内で情報セキュリティ関連のニュースについて話すのもいいんじゃないかしら…という案もあり、今回よい機会なので取り上げることにしました。 www.jnsa.org 感想 【第１位】 7月19日 「史上最大規模」の障害引き起こしたクラウドストライク 自分たちの生活圏内では影響は見られませんで…

academist-reading.connpass.com 情報セキュリティ対策自主研修 第16回 「IPAの情報セキュリティ10大脅威 2024 解説書をざっくり読もうを開催したので、簡単な感想を書きます。 題材 www.ipa.go.jp 感想 表紙最高…！ よくこんなに詰め込みましたね…。 挿絵もいい感じ…！ ざっと脅威の説明を読んだあとに、絵を見ると説明したくなりましたもん。 トレンドマイクロがこんなよさそうな資料を出してくれていたとは…。もっと前に知りたかった…！ www.trendmicro.com …とはいえ、知らなくて資料を自分で読み込んだのは悪くなかったかも。 ひとりで読む…

情報セキュリティ10大脅威 2024の解説書を見て、ざっと気になったり思ったことをメモしています。 表紙 なにげに面白い…。 どんな要素が入ってますかね…？ 手前右、USBメモリを外部の人に渡そうとしている → 内部不正による情報漏洩 手前左、持ち出し厳禁や社外秘っぽい資料がちらばっている → 不注意による情報漏洩 中段右、盗聴・盗撮 上段、クラッキングによる営業妨害 はじめに 順位は選考会での投票 個人版 順位を廃止 順位が危険度と誤解されるおそれのため、五十音順 手口は古典的で、存在を知っているだけでも対策になる 企業版 社会的影響で判断 情報セキュリティ10大脅威2024 順位にとらわれ…

IPA（独立行政法人情報処理推進機構）は、毎年「情報セキュリティの１０大脅威」を発信しています。脅威は「個人への攻撃」と「組織への攻撃」に大別されてます。2023年の「組織への攻撃」は、以下の順位でした。 順位 脅 威 昨年順位 1位 ランサムウェアによる被害 1位 2位 サプライチェーンの弱点を悪用した攻撃 3位 3位 標的型攻撃による機密情報の窃取 2位 4位 内部不正による情報漏えい 5位 5位 テレワーク等のニューノーマルな働き方を狙った攻撃 4位 6位 修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃） 7位 7位 ビジネスメール詐欺による金銭被害 8位 8位 脆弱性対策情報の公開に伴…

【図表】 出典: https://www.ipa.go.jp/security/vuln/10threats2023.html 【概要】■情報セキュリティ10大脅威 2023 前年順位 個人 順位変動 順位 順位変動 組織 前年順位 1位 フィッシングによる個人情報等の詐取 ⇔ 1位 ⇔ ランサムウェアによる被害 1位 2位 ネット上の誹謗・中傷・デマ ⇔ 2位 ↑ サプライチェーンの弱点を悪用した攻撃 3位 3位 メールやSMS等を使った脅迫・詐欺の手口による金銭要求 ⇔ 3位 ↓ 標的型攻撃による機密情報の窃取 2位 4位 クレジットカード情報の不正利用 ⇔ 4位 ↑ 内部不正による情報漏…