2015」として、2014年に社会的影響が大きかった情報セキュリティ上の脅威からトップ10を選出し、発表しました。2015」概要---------------------------------------------------IPAでは、情報セキュリティ分野の研究者、企業の実務担当者など64組織96名のメンバーからなる「10大脅威執筆者会」をつくり、2014年に発生した情報セキュリティの事故・事件のうち、社会的に影響が大きかったと考えられる脅威からトップ10を選出しました。悪意のあるスマートフォンアプリスマートフォンアプリに仕組まれたプログラムで、端末内の電話番号などの情報が知らぬ間に盗まれるケースが増えています。Strutshなど)の脆弱性を狙った攻撃があいつぎ発生しました。システム管理者には、製品の利用状況や攻撃発生の有無など、脆弱性の影響度に応じた対策が求められます。インターネット基盤技術の悪用インターネットの基盤となるDNSや電子証明書などの技術を悪用し、ウイルス感染サイトへ誘導するなどの攻撃が発生しています。インターネット提供側の対策や監視強化が早急に求められています。ウェブサイトの改ざん企業・組織のウェブサイトを閲覧するだけでウイルスに感染してしまうように改ざんされる事例が多く発生しました。ハッカー集団によるサイバーテロ2014年は、アメリカにある日系企業が何者かに執拗な攻撃を受け、情報漏えいやサービス停止などの被害にあうサイバーテロが社会的な問題となりました。2013年には韓国でシステムを破壊され、業務停止により大きな損失を受ける事件も発生しています。企業や組織の運営側には、ウイルス対策ソフトの導入、ソフトウェアの更新、権限分離やアクセス制限、ログの監視、バックアップなどが求められます。10位~6位はいががでしたか?身近な脅威も多いので、手口を知って、しっかり対策していきたいですよね。ウェブサービスからの顧客情報の窃取2014年は、ウェブサービスから氏名や住所などの顧客情報を盗まれる事件が多く発生しました。盗まれた情報にIDとパスワードやクレジットカード情報が含まれていれば、影響が広がるばかりでなく、金銭被害など深刻なものとなります。運営側ウイルス対策ソフトの導入、ソフトウェアの更新には、脆弱性のないウェブサービスの開発が求められます。ユーザー側にもウイルス対策ソフトの導入、ソフトウェアの更新や設定の確認(不要なサービスの無効化)をおすすめします。ウェブサービスへの不正ログインこちらもウェブサービスがらみの問題です。脆弱なウェブサービスから窃取したIDとパスワードでウェブサービスに不正にログインし、利用される被害が多発しています。原因の1つに利用者のパスワードの使い回しが挙げられています。政府機関や民間企業のパソコンをウイルスに感染させ、外部からパソコンを遠隔操作して内部情報を盗む「標的型攻撃」が後を絶ちません。2014年は、取引先や関連会社を踏み台にして最終的な標的組織を狙うなどの手口の巧妙化も見られました。組織側は、ウイルス対策ソフトの導入やソフトウェアの更新も必須ですが、同時に権限分離やアクセス制限、ログの監視、関係者の啓蒙・教育などの改善も重要です。内部不正による情報漏えい2位はなんと、ウイルスなど外部からの攻撃ではなく、内部の関係者の不正行為によるものでした!企業の従業員が内部情報を窃取し、第三者に販売した事件が社会的な問題となりました。企業側は、情報の重要度に応じたアクセス権限の設定や離職者のアクセス権の抹消等、厳重な管理と監視を継続的に行う必要があるとIPAは指摘しています。オンラインバンキングやクレジットカード情報の不正利用1位に上がったのは、2014年に多発した不正送金に関連する被害でした!ウイルスやフィッシング詐欺により、オンラインバンキングの認証情報やクレジットカード情報が窃取され、本人になりすまして不正に利用や送金が行われています。2014年は個人だけでなく法人口座からの不正送金被害が急増したことが特徴的でした。ウイルス対策ソフトの導入、ソフトウェアの更新、ワンタイムパスワードの利用などをおすすめします!~・~・~・~・~・~・~・~・~・~・~・~・~・~なんと、2014年のオンラインバンキング不正送金被害は約29億円とのこと。∑(゚д゚lll)IPAでは「2015年も継続して企業や組織、個人がこれら様々な脅威にさらされることが見込まれる」として、被害にあわないために脅威の手口を理解し、対策するよう呼びかけています。掲載された情報の誤り、内容を実施したことによって生じた不具合やトラブル等に関して、ChatWork株式会社は一切責任を負わないものとします。ユーザー様ご自身の責任のもとでおこなっていただきますようお願いいたします。AMERICAがWeb公開している情報を元に作成しています。