IPA、「情報セキュリティ10大脅威 2024」の解説書を公開 - 活用法なども紹介
情報処理推進機構(IPA)は、「情報セキュリティ10大脅威 2024」の解説書を公開した。同機構ウェブサイトよりダウンロードできる。
「情報セキュリティ10大脅威 2024」は、2023年に社会的影響が大きかった情報セキュリティのトピックを取りまとめたもの。1月に個人や組織における10項目の脅威を発表しているが、最新の具体的な脅威の内容について解説する資料を追加で公開した。
個人における脅威に関しては古典的なものも多く、資料で解説した攻撃手口を覚えておくだけでも対策になるとしている。
一方組織における脅威は、攻撃手口を把握しているだけでは対策にならないと指摘。自組織におけるリスクを洗い出した上で情報を継続的に収集し、状況にあわせて対応を講じる必要があると説明している。
また補足資料として、「情報セキュリティ10大脅威の活用法 2024」を用意。対策を検討するための具体的な方法を紹介した。あわせて「情報セキュリティ10大脅威 2024 セキュリティ対策の基本と共通対策」を提供している。
3月下旬には「簡易説明資料」、6月には「情報セキュリティ10大脅威 2024 知っておきたい用語や仕組み」なども公開する予定。
(Security NEXT - 2024/03/06 )
ツイート
関連リンク
PR
関連記事
サイトが改ざん被害、外部へ誘導される状態に - 京都府社会福祉協議会
増加傾向から一転、被害額が4割弱減 - クレカ不正利用
進学情報サイトにサイバー攻撃 - 学生情報が流出した可能性
Ivantiのエンドポイント管理やリモートアクセス製品に脆弱性
デバッグ支援ツール「NVIDIA NVDebug tool」に複数の脆弱性
ネットワーク監視ツール「Stork」に脆弱性 - DoS攻撃のおそれ
GitLab、バグ報奨金プログラムで報告された脆弱性6件を解消
個人情報約60万件が詐欺グループに - 個情委が名簿事業者に行政指導
「Adobe Commerce」「Magento」に深刻な脆弱性 - Adobeと外部で温度差
MS、月例セキュリティ更新80件を公開 - 「緊急」8件などに対応