横浜の登録セキュリティプレゼンターIPA(※01)2018年3月に発行した情報セキュリティ10大脅威2018について、その前年の情報セキュリティ10大脅威2017の対比を見ると情報セキュリティのありかた・その対策の必要性がわかると思います。情報処理推進機構まず、(個人)のくくりで、そして(組織)のくくりで2018年と2017年の対比をしてみたいと思います。今年(2018)は、テレビなどで取り上げられたことがないので、これは下火になった・・・と、勘違いしてはいけないのです。適切な対処をしていないと、いつでも狙われる・狙われていると考えて行動した方が賢明です。強制的にファイルを暗号化したりデバイスを動作不能にして身代金を要求する「ランサムウエア」だった。有効な手段だと思います。(以下にダウンロードできる様にしていますのでご活用ください)テレビや新聞などは、新しい話題をいつでも探しています。珍しいものでなければ、話題性がない・一般受けしない一般受けしないものは注目を集められないので、見向きもしません。攻撃のビジネス化(アンダーグラウンドサービス)が2018年では10位とそれほど内容が変わるものではないのです。2018年では、表現が変わり犯罪のビジネス化(アンダーグラウンドサービス)となったのは、攻撃がさらに強まり、犯罪化が進んだことの表れではないかと思います。IPA出典の資料はPDF形式で、どなたも以下のクリックでご覧いただけますし、そのままダウンロードもできます。☚ダウンロードできます。来年も続くと思います。「ランサムウェア(※02)による被害」ついて、もう少し書いてみたいと思います。Ransomwareとは、マルウェア(不正かつ有害に動作させる意図で作成された悪意のあるソフトウェアの総称)の一種。これに感染したコンピュータは、利用者のシステムへのアクセスを制限する。被害者がマルウェアの作者に身代金(ransom、ランサム)を支払うよう要求する。利用者に恐怖心をあおり金銭や個人情報を奪うことを目的とした)。出典:ウキペディアランサムウェアによる被害ランサムウェアの感染の拡大パソコンやスマホのファイル暗号化や画面ロックなどの制限をかけ、解除に金銭を要求される(要求に応じ、金銭を支払ったとしても、暗号化の解除やロックの解除が保証されている訳ではない。WordPressで脆弱性(※05)を突かれ155万サイトが改ざんされた。改ざんされたサイトは、犯罪の踏み台として使用される。サポート終了で困ることウイルスやランサムウェアの被害を受けやすくなる(更新プログラムの提供が終了)障害が発生しても根本的な対処ができない最新のソフトウェアやハードウェアが対応しなくなるまず、サポート終了で困ることの第1は、更新プログラムの提供が終了してしまうこと。大規模な情報漏えい、サービス停止を狙った企業や国家に対してのDoS攻撃など、セキュリティ被害のニュースを耳にする機会も少なくない。これらの中には、いわゆる「脆弱性(※05)」を突く攻撃が多く存在する。脆弱性とは、簡単に言えば、OS(Windowsなど)やソフトウェア(アプリ)などに未修正のまま残っているプログラムの不具合のこと。不正に情報を取得することなどが可能になる。Windowsにも、こうした脆弱性がいくつか発見されてきました。Update経由で配信される更新プログラムによって迅速に修正されてきた。最新の状態へ常にアップデートしておけば、セキュリティ被害を受ける可能性は限りなく低くなっていた。仮にOSに重大な脆弱性が発見されたとしても、それを修正するための更新プログラムは基本的に提供されなくなる。住むことができても、いつ泥棒に入られるか、わからない。「わからない」と書いたのは、理由があります。自分のホームページを使うことは少ないので、改ざんには気づかないのと同じです。セキュリティ対策ソフトを導入しておけば大丈夫――???そう考える人もいるかもしれないが、それだけで守り切れるとは限らない。(弱い鍵なら壊して侵入する強引な攻撃もある)しかも、セキュリティ対策ソフトそのものが、サポートが終了した後のOSには、動作対応しなくなることもある。今回は、ちょっと硬い記事になってしまいましたが、大事なことですのであなたも充分に気をつけてくださいね。登録セキュリティプレゼンターSSL対策については、以下の記事を参照してください。