IPA、「情報セキュリティ10大脅威 2024」の解説書を公開 - 活用法なども紹介
情報処理推進機構(IPA)は、「情報セキュリティ10大脅威 2024」の解説書を公開した。同機構ウェブサイトよりダウンロードできる。
「情報セキュリティ10大脅威 2024」は、2023年に社会的影響が大きかった情報セキュリティのトピックを取りまとめたもの。1月に個人や組織における10項目の脅威を発表しているが、最新の具体的な脅威の内容について解説する資料を追加で公開した。
個人における脅威に関しては古典的なものも多く、資料で解説した攻撃手口を覚えておくだけでも対策になるとしている。
一方組織における脅威は、攻撃手口を把握しているだけでは対策にならないと指摘。自組織におけるリスクを洗い出した上で情報を継続的に収集し、状況にあわせて対応を講じる必要があると説明している。
また補足資料として、「情報セキュリティ10大脅威の活用法 2024」を用意。対策を検討するための具体的な方法を紹介した。あわせて「情報セキュリティ10大脅威 2024 セキュリティ対策の基本と共通対策」を提供している。
3月下旬には「簡易説明資料」、6月には「情報セキュリティ10大脅威 2024 知っておきたい用語や仕組み」なども公開する予定。
(Security NEXT - 2024/03/06 )
ツイート
関連リンク
PR
関連記事
都で宅建業者の始末書などが所在不明 - 行政処分手続き時に判明
顧客情報含む画像をインスタ投稿 - 削除から約半年後に拡散を確認
LLM基盤「SGLang」に脆弱性 - API外部公開で高リスク
「JVN iPedia」の脆弱性登録、微減するも4四半期連続で1万件超え
米当局、脆弱性8件の悪用確認 - 4件は3日以内の緊急対応求める
「SKYSEA Client View」などに権限昇格の脆弱性 - 修正を呼びかけ
松山市営住宅の入居者情報が流出 - 指定管理者がランサム被害
摂南大のサイトが一部改ざん、原因を調査中
顧客情報のCSVファイルを委託先に誤送信 - 東急リゾーツ&ステイ
「Junos OS」などに脆弱性 - 運用スクリプトを許可する環境に影響
