Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPAが「10大脅威2020」を発表 - 「内部不正」「IT基盤の障害」など順位上昇

個人では、利用が拡大する一方で「7pay」問題などが注目を浴びた「スマホ決済の不正利用」が、今回はじめてのランキングに入り、首位となった。

前年と変わらず「フィッシングによる個人情報の詐取」が2位。前回トップだった「クレジットカード情報の不正利用」は3番目に続いた。

また注目される動きとしては、「インターネットバンキングの不正利用」が前回7位から4位へと順位を上げたほか、「インターネット上のサービスからの個人情報の窃取」が、圏外12位から10位に上昇している。

同機構では、2月下旬をめどに今回選出した「10大脅威」の詳細な解説をウェブサイトで公開する予定。今回発表されたランキングは以下のとおり。カッコ内は前回順位。

情報セキュリティ10大脅威2020(組織)

1位:標的型攻撃による機密情報の窃取(1位)
2位:内部不正による情報漏洩(5位)
3位:ビジネスメール詐欺による金銭被害(2位)
4位:サプライチェーンの弱点を悪用した攻撃(4位)
5位:ランサムウェアによる被害(3位)
6位:予期せぬIT基盤の障害に伴う業務停止(16位)
7位:不注意による情報漏洩(規則は遵守)(10位)
8位:インターネット上のサービスからの個人情報の窃取(7位)
9位:IoT機器の不正利用(8位)
10位:サービス妨害攻撃によるサービスの停止(6位)

情報セキュリティ10大脅威2020(個人)

1位:スマホ決済の不正利用(初)
2位:フィッシングによる個人情報の詐取(2位)
3位:クレジットカード情報の不正利用(1位)
4位:インターネットバンキングの不正利用(7位)
5位:メールやSMS等を使った脅迫、詐欺の手口による金銭要求(4位)
6位:不正アプリによるスマートフォン利用者への被害(3位)
7位:ネット上の誹謗、中傷、デマ(5位)
8位:インターネット上のサービスへの不正ログイン(8位)
9位:偽警告によるインターネット詐欺(6位)
10位:インターネット上のサービスからの個人情報の窃取(12位)

(Security NEXT - 2020/01/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
先週注目された記事(2024年3月3日〜2024年3月9日)
IPA、「情報セキュリティ10大脅威 2024」の解説書を公開 - 活用法なども紹介
2023年は1割の企業でランサムウェア攻撃を観測
「セキュリティ10大脅威2024」 - 個人の脅威は順位表示を廃止
研究者や実務者向けイベント「JSAC2024」が来年1月に開催 - 現地参加のみに
「メタバースセキュリティガイドライン」の第2版が公開
まもなく「CODE BLUE 2023」が開催 - 創立者が語る注目ポイント
アジア版セキュキャン「GCC 2024」、2024年2月にタイで開催
「CYNEXアライアンス」が発足、 産官学とデータの共同分析や人材育成を推進