Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2020年4Qのインシデントは1割減 - マルウェアサイトは倍増

JPCERTコーディネーションセンターは、2020年第4四半期におけるインシデントの状況を取りまとめた。全体の件数は前四半期から減少したが、サイト改ざんやマルウェアサイトは増加している。

同センターによると、同四半期にウェブフォームやメール、ファックスなどで同センターへ寄せられたインシデントの報告件数は1万3066件。前四半期の1万3831件から6%減少した。

各報告から重複を除いたインシデント件数は7429件で、前四半期の8386件から957件の減少。月別に見ると、10月が2883件、11月が2087件、12月が2459件だった。サイト管理者などに対応を依頼した「調整件数」は4220件で、前四半期の4807件から11%減少している。

インシデントの内訳を見ると、「フィッシングサイト」が5015件で前四半期の5845件を14%下回った。脆弱性の探索や侵入、感染の試行などを検知した「スキャン」行為も前四半期の1380件から減少し、1086件だった。

「DoS/DDoS」は5件で前四半期の8件から減少。いずれも10月に発生したものだという。「標的型攻撃」も10件と、前四半期の16件から減少している。「制御システム関連」は前四半期から引き続き報告は寄せられなかった。

一方、「ウェブサイト改ざん」は404件で、前四半期の374件から8%増。また「マルウェアサイト」も324件で、前四半期の158件から倍増。特に11月は143件と集中している。

(Security NEXT - 2021/01/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

JSAC 2021の「ベストスピーカー賞」が選出 - 講演動画も公開中
小売電気事業者向けにセキュ対策ガイドライン - 経産省
セキュキャン修了生の発表イベント - オンラインで開催
2020年の緊急対応支援、3割強が「Emotet」 - ラック
テレワークのセキュ課題、投資増とガバナンス - IPA調査
国家資格「登録セキスペ」の問題作成者を募集 - IPA
政府がサイバー演習、重要インフラ14分野が参加 - テレワーク環境からも
コロナ禍ではじめて迎える冬期長期休暇 - あらためてセキュ対策の確認を
アクセス制御技術の研究開発情報を募集 - 政府
都が中小企業セキュ対策であらたな支援事業 - 試験的に機器設置、インシデント対応もサポート