Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、「情報セキュリティ10大脅威 2022」を発表 - 「ゼロデイ攻撃」が新規ランクイン

情報処理推進機構(IPA)は、社会的に影響が大きいセキュリティ上の脅威を取りまとめ、「情報セキュリティ10大脅威 2022」として発表した。

2021年に発生した情報セキュリティ事故や攻撃の状況を踏まえ、セキュリティ研究者や企業の実務担当者など約150人が参加する「10大脅威選考会」による投票により選定したもの。「10大脅威」は2006年以降、発表されている。

2021年の組織における「10大脅威」は、2020年から9件が引き続きランクインした。2020年と同様、「ランサムウェアによる被害」がトップとなり、「標的型攻撃による機密情報の窃取」が続いた。

目新しいところでは、「修正プログラムの公開前を狙う攻撃(ゼロデイ攻撃)」が今回あらたに7位へランクインした。広く利用されているログ記録ライブラリ「Apache Log4j」に発見された脆弱性なども影響した。一方、「インターネット上のサービスへの不正ログイン」がランク外となっている。

一方、個人の「10大脅威」を見ると、「フィッシングによる個人情報等の詐取」がランクを上げて首位となるなど、前年から順位の変動が見られたものの、いずれも2020年と同じ項目となった。

(Security NEXT - 2022/01/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

テレワーク施設のセキュ対策まとめたガイドライン - 事例やチェック表も
重要インフラ事業者に情報共有求める、鍵となる10要素も - CISA
ドローン向けにサイバーセキュリティガイドライン - 経産省
中小企業の3分の1、直近3年間のセキュ投資ゼロ - 「必要性を感じない」
セキュリティ経営ガイドラインのプラクティス集に改訂版
ソフト全般「脆弱性」対策の必要性、PC利用者で約6割が認知
金融機関に対策徹底を再度要請、攻撃受けたら報告を - 金融庁
都内中小企業向けに特別相談窓口を開設 - サイバー攻撃リスクの増大受けて
セキュリティ対策強化を再度呼びかけ、中小企業も対策を - 政府
「情報セキュリティ10大脅威 2022」の組織編含む解説書が公開