情報セキュリティ10大脅威2017 | スミリオンのゆかいな仲間たち

スミリオンのゆかいな仲間たち

株式会社スミリオンで働く仲間たちが、システムエンジニアとして考えや思いを綴っていきます。
システムエンジニアになりたい方、システムエンジニアに興味のある方の参考になればと思います。

こんにちは、スミリオンの吉田です。

 

2017年5月にIPA(情報処理推進機構)が情報セキュリティ10大脅威2017を発表。 これは、2016年において社会的影響が大きかったセキュリティ上の脅威について、「10大脅威選考会」の投票結果に基づき、「個人」「組織」における脅威を1位から10位に順位付けして解説されたものです。

 

組織におけるランキングは以下のようになっています。

 

1位  標的型攻撃による情報流出

2位  ランサムウェアによる被害

3位  ウェブサービスからの個人情報の窃取

4位  サービス妨害攻撃によるサービスの停止

5位  内部不正による情報漏えいとそれに伴う業務停止

6位  ウェブサイトの改ざん

7位  ウェブサービスへの不正ログイン

8位  IoT機器の脆弱性の顕在化

9位  攻撃のビジネス化(アンダーグラウンドサービス)

10位 インターネットバンキングやクレジットカード情報の不正利用

職場に迫る脅威! 家庭に迫る脅威!? 急がば回れの心構えでセキュリティ対策をhttps://www.ipa.go.jp/security/vuln/10threats2017.htmlより

また順位ごとの解説は以下からみれます。              

情報セキュリティ10大脅威 組織編https://www.ipa.go.jp/files/000059212.pdf

わかりやすく説明されていますので、まだご覧でない方は一読をお勧めします。