« 枝野官房長官から学ぶ危機管理 | トップページ | SSL認証局が偽の証明書を発行 »

2011年3月25日 (金)

「2011年版 10大脅威 進化する攻撃」公開

IPAセキュリティセンターのHP「2011年版 10大脅威 進化する攻撃...その対策で十分ですか?」を公開からです。

さて、2011年度版の10大脅威は、以下の通り。

「2011年版 10大脅威 進化する攻撃...その対策で十分ですか?」

第1位 「人」が起こしてしまう情報漏えい
 昨今の情報漏えいの特徴の一つとして、「人」の行動によって引き起こされる点が挙げられ、以前よりも大きな脅威となってきています。2010年は、ミニブログサービスやSNS(ソーシャルネットワーキングサービス)等ウェブサービスを使用し、組織内部の情報を暴露する事例がありました。

第2位 止まらない!ウェブサイトを経由した攻撃
 2009年に引き続き2010年も、ウェブサイトを経由した攻撃が頻発しました。ウェブサイトを経由した攻撃はウェブサイト運営者および一般利用者、双方が被害を受けます。。

第3位 定番ソフトウェアの脆弱性を狙った攻撃
 ソフトウェアの中には、多くの人が使用している、いわゆる定番ソフトウェアが存在します。2010年も定番ソフトウェアに存在する脆弱性を狙った攻撃が頻発しました。ソフトウェアの定期的なアップデートを行うことが重要です。

第4位 狙われだしたスマートフォン
 近年スマートフォンの普及が加速しています。スマートフォンの普及により、スマートフォンユーザを狙ったウイルスが出現するなど、脅威が顕在化してきました。

第5位 複数の攻撃を組み合わせた「新しいタイプの攻撃」
 2010年、海外で制御システムの誤動作や特定企業の情報窃取を目的とした攻撃が行われ、一般紙等で報道されました。これらの攻撃は、特定の企業や個人を狙い、複数の攻撃を組み合わせることで、従来は不可能と考えられていたシステムにまで攻撃の手が及んでいます。IPAでは、本攻撃を「新しいタイプの攻撃」と名称付けをしています。

第6位 セキュリティ対策不備がもたらすトラブル
 2010年、ウェブサイトのセキュリティ実装不備に起因した問題が発生し、問題発覚時の対応の不手際もあり、社会的な問題にまで発展しました。設計・開発時のセキュリティ対策に加え、運用時の対策・対応も重要です。

第7位 携帯電話向けウェブサイトのセキュリティ
 2010年は、携帯電話向けウェブサイトのセキュリティ実装の問題が注目を集めました。携帯電話向けウェブサイトの構築事業者は、安全性を考慮したウェブサイトを構築する必要が求められます。

第8位 攻撃に気づけない標的型攻撃
 2009年に引き続き2010年も国内外で標的型攻撃が確認され、一般紙等で報道されました。標的型攻撃は、特定の個人や組織、企業、部門に向けて、知人や取引先企業になりすまして、ウイルスを添付したメールを送付したり、メール本文上のリンクから悪意あるサイトに誘導して、情報窃取等の危害を加える手口です。

第9位 クラウド・コンピューティングのセキュリティ
 クラウド・コンピューティングを利用したサービスは、数年前より新しいビジネスモデルとして注目を集めており、企業への普及が進んでいます。一方、セキュリティ上の問題についても徐々に問題が顕在化し始めており、インシデントの発生や新たな脅威が公表されています。

第10位 ミニブログサービスやSNSの利用者を狙った攻撃
 近年、ミニブログサービスやSNS(ソーシャルネットワーキングサービス)の利用者は爆発的に増えています。利用者の増加に比例するように、利用者を狙った攻撃も増えてきています。

今回私個人としては、スマートフォン、ソーシャルネットワーキングサービス、クラウド・コンピューティングなどが、特に目に留まりました。
ウェブサイトを経由した攻撃も相変わらず多いようです。

<参考・過去の10大脅威>
「情報セキュリティ白書2010 第2部 10大脅威 あぶり出される組織の弱点!」

「情報セキュリティ白書2009 第2部 10大脅威 攻撃手法の『多様化』が進む」

「情報セキュリティ白書2008 第2部 10大脅威 ますます進む『見えない化』」

「情報セキュリティ白書2007年版 10大脅威 「脅威の“見えない化”が加速する!」

「情報セキュリティ白書2006年版 10大脅威「加速する経済事件化」と今後の対策」

|

« 枝野官房長官から学ぶ危機管理 | トップページ | SSL認証局が偽の証明書を発行 »

お役立ちのイベント・資料・書籍・情報」カテゴリの記事

コメント

コメントを書く



(ウェブ上には掲載しません)




トラックバック

この記事のトラックバックURL:
http://app.f.cocolog-nifty.com/t/trackback/98720/39354384

この記事へのトラックバック一覧です: 「2011年版 10大脅威 進化する攻撃」公開:

« 枝野官房長官から学ぶ危機管理 | トップページ | SSL認証局が偽の証明書を発行 »