IPA(情報処理推進機構)から「情報セキュリティ10大脅威2024」が発表されています。

　今回の発表は、2023年に発生した情報セキュリティ事故や攻撃の状況等から脅威候補をIPAが選出し、情報セキュリティ分野の研究者、企業の実務担当者など約200名のメンバーからなる「10大脅威選考会」の投票を経て決定されています。

　「個人」と「組織」という異なる観点から、その年に社会的に影響を与える可能性のあるセキュリティ脅威が発表されており、概要の解説や事例の紹介から対策の仕方までを紹介しています。 会社や個人でパソコン・スマートフォンを利用されている方々なら、誰でも被害者になり得る項目ばかりとなっています。

　また、今年から個人編の10大脅威には順位を付けず、五十音順で掲載するように変更しているとの発表がありました。これは、順位が高い脅威への対応を優先し、下位の脅威への対策が疎かになる事が懸念されるため、順位を無くす事で自身に関係のある脅威に対して対策を行う事を期待しての取り組みとの事です。

　 IT技術の進歩に伴って便利になっていく一方で、技術を悪用した攻撃もより巧妙になっています。昨年と同じ脅威であっても、取り巻く環境や手口は同じではないそうなので、資料を確認し、対策を進める事をおすすめします。

　詳しくは、下記のページをご覧ください。

∇「情報セキュリティ10大脅威 2024」資料 (IPA(情報処理推進機構))
https://www.ipa.go.jp/security/10threats/nq6ept000000g22h-att/kaisetsu_2024.pdf

∇「情報セキュリティ10大脅威 2024」簡易説明資料/スライド形式 (IPA(情報処理推進機構))
・[組織編]
https://www.ipa.go.jp/security/10threats/m42obm00000044ba-att/setsumei_2024_soshiki.pdf
・[個人編]
https://www.ipa.go.jp/security/10threats/m42obm00000047oa-att/setsumei_2024_kojin.pdf

∇「情報セキュリティ10大脅威 2024」セキュリティ対策の基本と共通対策 (IPA(情報処理推進機構))
https://www.ipa.go.jp/security/10threats/nq6ept000000g23w-att/kihontokyoutsuu_2024.pdf