独立行政法人 情報処理推進機構（IPA）は、「情報セキュリティ10大脅威2024」を公開した。2023年に発生した情報セキュリティの事故・事件に対して、約200名の「10大脅威選考会」メンバー（情報セキュリティ分野の研究者、企業の実務担当者など）が投票を行い、「個人」「組織」の立場でそれぞれ上位10件を選出している。
不正ログイン、偽警告、不正アプリ、SMSなど多様な攻撃で情報が狙われている
「情報セキュリティ10大脅威2024」から個人向け脅威については、下位の脅威への注意が疎かになることを避けるため、従来のランキング順は廃止され五十音順での紹介に変更されている。
- 情報セキュリティ10大脅威2024（個人）
| 今回 | 個人 |
|---|---|
| 1位 | インターネット上のサービスからの個人情報の窃取 |
| 2位 | インターネット上のサービスへの不正ログイン |
| 3位 | クレジットカード情報の不正利用 |
| 4位 | スマホ決済の不正利用 |
| 5位 | 偽警告によるインターネット詐欺 |
| 6位 | ネット上の誹謗・中傷・デマ |
| 7位 | フィッシングによる個人情報などの詐取 |
| 8位 | 不正アプリによるスマートフォン利用者への被害 |
| 9位 | メールやSMSなどを使った脅迫・詐欺の手口による金銭要求 |
| 10位 | ワンクリック請求などの不当請求による金銭被害 |
- 情報セキュリティ10大脅威2024（組織）
| 今回 | 組織 | 前年の順位 |
|---|---|---|
| 1位 | ランサムウェアによる被害 | 1位 |
| 2位 | サプライチェーンの弱点を悪用した攻撃 | 2位 |
| 3位 | 内部不正による情報漏えいなどの被害 | 4位 |
| 4位 | 標的型攻撃による機密情報の窃取 | 3位 |
| 5位 | 修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃） | 6位 |
| 6位 | 不注意による情報漏えいなどの被害 | 9位 |
| 7位 | 脆弱性対策情報の公開に伴う悪用増加 | 8位 |
| 8位 | ビジネスメール詐欺による金銭被害 | 7位 |
| 9位 | テレワークなどのニューノーマルな働き方を狙った攻撃 | 5位 |
| 10位 | 犯罪のビジネス化（アンダーグラウンドサービス） | 10位 |
個人・組織ともトップ10の項目は、順位の変動はあるがおおむね変わっていない。しかし種類が同じであっても、被害者を騙す手口は更新され、最新の社会情勢に便乗するものが多い。また生成AIのような新技術が今後攻撃に採り入れられると考えられる。そうした最新動向の情報に留意すべきだろう。
「組織」向け脅威の1位「ランサムウェアによる被害」、2位「サプライチェーンの弱点を悪用した攻撃」は前年と順位が同じだった一方、3位「内部不正による情報漏えいなどの被害」、6位「不注意による情報漏えいなどの被害」は前年から順位を上げており要注意だとしている。
調査概要
- 【調査対象】2023年に発生した情報セキュリティの事故・事件
- 【選定方法】「10大脅威選考会」メンバー約200名が投票
- 【調査時期】2023年1月1日～12月31日
この記事の筆者
筆者の人気記事
嫌われつつある日本と日本人、多くの国・地域で「嫌い＋大嫌い」が増加【アウンコンサルティング調べ】
2021年5月10日 8:00
Z世代は職場でコミュニケーションより「○○の遅れ」に強いストレスを感じていた【SHIBUYA109 lab.調べ】
2023年3月17日 8:00
「テレワークはサボりやすい」はもはや前提？ 実際のサボリ行為で最も多かったのは？【LASSIC調べ】
2023年4月24日 8:10
グラフ作成やデータ可視化を楽に美しくできる便利なサービス22個まとめ
2008年9月4日 10:00
テレワーク中の“サボり”、実際のところ何をしている？【テレリモ総研調べ】
2024年5月10日 8:10
【世界12か国・地域の親日度】日本への好感度、訪日意欲について【アウンコンサルティング調べ】
2022年6月28日 16:00
