IPA、「情報セキュリティ10大脅威 2024」の解説書を公開 - 活用法なども紹介
情報処理推進機構(IPA)は、「情報セキュリティ10大脅威 2024」の解説書を公開した。同機構ウェブサイトよりダウンロードできる。
「情報セキュリティ10大脅威 2024」は、2023年に社会的影響が大きかった情報セキュリティのトピックを取りまとめたもの。1月に個人や組織における10項目の脅威を発表しているが、最新の具体的な脅威の内容について解説する資料を追加で公開した。
個人における脅威に関しては古典的なものも多く、資料で解説した攻撃手口を覚えておくだけでも対策になるとしている。
一方組織における脅威は、攻撃手口を把握しているだけでは対策にならないと指摘。自組織におけるリスクを洗い出した上で情報を継続的に収集し、状況にあわせて対応を講じる必要があると説明している。
また補足資料として、「情報セキュリティ10大脅威の活用法 2024」を用意。対策を検討するための具体的な方法を紹介した。あわせて「情報セキュリティ10大脅威 2024 セキュリティ対策の基本と共通対策」を提供している。
3月下旬には「簡易説明資料」、6月には「情報セキュリティ10大脅威 2024 知っておきたい用語や仕組み」なども公開する予定。
(Security NEXT - 2024/03/06 )
ツイート
関連リンク
PR
関連記事
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
管理製品「SonicWall GMS」に深刻な脆弱性 - 修正版提供なし
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー
外務省のネットワークで侵害 - 個人情報流出の可能性
アイリスオーヤマ通販サイトで侵害 - 詳細を調査
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
QNAP、脆弱性「PHP2Shell」へ順次対応 - 「NDR」向け更新は準備中
