「前年と同じ」は良いこと？　悪いこと？　IPAが「情報セキュリティ10大脅威 2024」を公表：組織向けは2022年と変わらずランサムウェアが1位

IPAは「情報セキュリティ10大脅威 2024」を公表した。2023年に発生した情報セキュリティ事案から、社会的に影響が大きかったトピックを「個人」の立場と「組織」の立場のそれぞれに選出した。

» 2024年01月25日 08時00分公開

[＠IT]

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。

　情報処理推進機構（IPA）は2024年1月24日、「情報セキュリティ10大脅威 2024」を公表した。2023年に発生した社会的に影響が大きかった情報セキュリティ事案から、IPAが脅威候補を選出し、情報セキュリティ分野の研究者や企業の実務担当者などからなる「10大脅威選考会」が脅威候補に対して審議、投票し、決定した。

ラインアップは同じでも、手口は巧妙化

　10大脅威は、「個人」の立場と「組織」の立場のそれぞれ選出されている。

個人

「個人」を対象とした10大脅威（提供：IPA）

インターネット上のサービスからの個人情報の窃取
インターネット上のサービスへの不正ログイン
クレジットカード情報の不正利用
スマホ決済の不正利用
偽警告によるインターネット詐欺
ネット上の誹謗（ひぼう）、中傷、デマ
フィッシングによる個人情報等の詐取
不正アプリによるスマートフォン利用者への被害
メールやSMS等を使った脅迫、詐欺の手口による金銭要求
ワンクリック請求等の不当請求による金銭被害

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

ゼロトラスト、LotLランサムウェア――2024年CISOが直面するセキュリティ上の課題トップ6とは
Broadcomは、CISOの意思決定の在り方を大きく変えるサイバーセキュリティトレンド6選を同社の運営するセキュリティブランド「Symantec」の公式ブログで公開した。
2023年に起きた10大サイバーセキュリティインシデント事例　ESET
ESETは2023年に発生したサイバーセキュリティインシデントの中で、最も影響の大きかった10個の事例を発表した。
復旧できるかどうか不安なのに、半数以上の企業が「復旧よりも予防」に投資　デル・テクノロジーズ
デル・テクノロジーズは、データ保護に関する調査の結果を発表した。過去12カ月以内にデータへのアクセスを阻害するサイバー攻撃を受けたと回答した人の割合は52％。85％の組織が、データにアクセスするために身代金を支払うことを余儀なくされた。