情報セキュリティ10大脅威

【組織】情報セキュリティ10大脅威(2024)

 IPA(独立行政法人 情報処理推進機構)で 2024年1月24日に公開された「組織」向けの10大脅威です。ランサムウェアによる被害だけでなく、内部不正や不注意による情報漏えいも増えています。
新たな手口が次々と現れる為、最新情報の入手と、継続的な社内教育の重要になっています。

順位変動「組織」向け脅威(五十音順)初選出年2016年以降
1ランサムウェアによる被害2016年5年連続8回目
2サプライチェーンの弱点を悪用した攻撃2016年9年連続9回目
3内部不正による情報漏えい等の被害2016年9年連続9回目
4標的型攻撃による機密情報の窃取2020年5年連続5回目
5修正プログラムの公開前を狙う攻撃(ゼロデイ攻撃)2020年5年連続5回目
6不注意による情報漏えい等の被害2016年9年連続9回目
7脆弱性対策情報の公開に伴う悪用増加2019年6年連続6回目
8ビジネスメール詐欺による金銭被害2016年9年連続9回目
9テレワーク等のニューノーマルな働き方を狙った攻撃2019年6年連続6回目
10犯罪のビジネス化(アンダーグラウンドサービス)2019年2年連続4回目
TOP