知識あっても自信過剰だと「フィッシング」などの被害確率が上昇 - IPAが分析

情報処理推進機構（IPA）は、情報セキュリティにおける被害者の属性について調査分析を行い、結果を取りまとめた。

セキュリティに関連する被害の防止対策を検討するため、2005年より実施している「情報セキュリティの脅威に対する意識調査」のデータを調べたもの。被害者個人の属性を分析し、影響を与える要因をレポートに取りまとめた。

知識は被害低減に役立つものの、自意識過剰だと行動心理が影響して正しい判断が下せない可能性があることから、仮説をもとに調査を実施。自意識過剰な人ほど「フィッシング」や、アカウント情報の「不正利用」といった被害に遭う確率を高めることが判明したという。

被害を低減する要因として、「メールの添付ファイルやウェブサイトでの安易なダウンロードに注意するといった意識的な対策を実施していること」「情報セキュリティに関する情報を収集、処理できること」の2点を挙げている。

（Security NEXT - 2012/09/14 ） ツイート

PR

関連記事

重要インフラ事業者へランサムウェアについて注意喚起 - NISC
2021年1Qの標的型攻撃メール報告は13件 - 「Emotet」関連報告は収束へ
2020年のネットバンク不正送金、被害額4割減 - 法人では増加
3割がセキュ投資増額、56.3％で被害経験 - IDC調査
巧妙化するランサム攻撃、被害の多くが「VPN機器」脆弱性に起因
資金決済業者連携におけるクレカの不正防止対策GL - 日クレ協
小規模サイト、約1割「一切脆弱性対策せず」 - 対策不備で2割が被害経験
IPA、サイト脆弱性対策ガイドを改訂 - 一見問題なくとも脆弱性対策を
2020年4Qのクレカ不正利用被害は72.5億円 - 前期比22.7％増
ウイルス届け出、前年比73.4％増 - 「Emotet」など被害も