情報セキュリティ10大脅威

情報セキュリティ10大脅威 2024の解説書を見て、ざっと気になったり思ったことをメモしています。 表紙 なにげに面白い…。 どんな要素が入ってますかね…？ 手前右、USBメモリを外部の人に渡そうとしている → 内部不正による情報漏洩 手前左、持ち出し厳禁や社外秘っぽい資料がちらばっている → 不注意による情報漏洩 中段右、盗聴・盗撮 上段、クラッキングによる営業妨害 はじめに 順位は選考会での投票 個人版 順位を廃止 順位が危険度と誤解されるおそれのため、五十音順 手口は古典的で、存在を知っているだけでも対策になる 企業版 社会的影響で判断 情報セキュリティ10大脅威2024 順位にとらわれ…

【図表】 出典: https://www.ipa.go.jp/security/vuln/10threats2023.html 【概要】■情報セキュリティ10大脅威 2023 前年順位 個人 順位変動 順位 順位変動 組織 前年順位 1位 フィッシングによる個人情報等の詐取 ⇔ 1位 ⇔ ランサムウェアによる被害 1位 2位 ネット上の誹謗・中傷・デマ ⇔ 2位 ↑ サプライチェーンの弱点を悪用した攻撃 3位 3位 メールやSMS等を使った脅迫・詐欺の手口による金銭要求 ⇔ 3位 ↓ 標的型攻撃による機密情報の窃取 2位 4位 クレジットカード情報の不正利用 ⇔ 4位 ↑ 内部不正による情報漏…

Ｕ－ＮＥＸＴ で「無駄なウソ － 誰にも言えない秘密 －」を観ました。主人公の モク・ソルヒ（キム・ソヒョン）は、人のウソを見抜く力を持っており、ウソを聞くと、鼓膜が 「カ～ン♪」 と響きます。人は一日に200回ものウソをつくようです。資料作ってくれたんだ。ありがとう。助かるよ。「カ～ン♪」えー あなた太ってないよ。痩せてるじゃん。「カ～ン♪」ソルヒは街中の雑踏や、カフェで聞こえる話し声に反応して、頭のなかは「カ～ン♪、カ～ン♪」で溢れかえります。その場面が妙にわたしの脳裏に焼き付きました。ソルヒの性格は明るくかわいいのですが、人のウソばかりを見ているので、人間不信に陥ったキャラクターです。 …

IPA（独立行政法人情報処理推進機構）は、毎年「情報セキュリティの１０大脅威」を発信しています。脅威は「個人への攻撃」と「組織への攻撃」に大別されてます。2023年の「組織への攻撃」は、以下の順位でした。 順位 脅 威 昨年順位 1位 ランサムウェアによる被害 1位 2位 サプライチェーンの弱点を悪用した攻撃 3位 3位 標的型攻撃による機密情報の窃取 2位 4位 内部不正による情報漏えい 5位 5位 テレワーク等のニューノーマルな働き方を狙った攻撃 4位 6位 修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃） 7位 7位 ビジネスメール詐欺による金銭被害 8位 8位 脆弱性対策情報の公開に伴…

【図表】 出典: https://www.ipa.go.jp/security/vuln/10threats2023.html 【概要】■情報セキュリティ10大脅威 2023 前年順位 個人 順位変動 順位 順位変動 組織 前年順位 1位 フィッシングによる個人情報等の詐取 ⇔ 1位 ⇔ ランサムウェアによる被害 1位 2位 ネット上の誹謗・中傷・デマ ⇔ 2位 ↑ サプライチェーンの弱点を悪用した攻撃 3位 3位 メールやSMS等を使った脅迫・詐欺の手口による金銭要求 ⇔ 3位 ↓ 標的型攻撃による機密情報の窃取 2位 4位 クレジットカード情報の不正利用 ⇔ 4位 ↑ 内部不正による情報漏…

IPA（独立行政法人 情報処理推進機構）が、1月27日に『情報セキュリティ10大脅威2021』を発表しました。これは毎年恒例で発表されるものですが、前年に発生した情報セキュリティ事案をIPAが選出して、企業の実務担当者など約160名のメンバーからなる「10大脅威選考会」が、脅威候補に対して審議・投票を行い、決定されるものです。この情報セキュリティ10大脅威を見ると、どういったセキュリティの問題が、それぞれの時代で起きているのかが明らかになります。今回はこの『情報セキュリティ10大脅威2021』の内容を解説すると共に、脅威への適切な対策についてもみていきたいと思います。 『情報セキュリティ10大…