情報処理推進機構：プレス発表：記事：「2012年版 10大脅威　変化・増大する脅威！」を公開

IPAについて

プレス発表

「2012年版 10大脅威　変化・増大する脅威！」を公開

～危惧されていた脅威が被害として顕在化、影響の範囲や深刻度に応じたセキュリティ対策の見直しを～

2012年3月22日
独立行政法人情報処理推進機構

　IPA（独立行政法人情報処理推進機構、理事長：藤江一正）は、近年の情報セキュリティを取り巻く脅威を「2012年版 10大脅威　変化・増大する脅威！」にまとめ、IPAのウェブサイトで公開しました。
URL：　http://www.ipa.go.jp/security/vuln/10threats2012.html

概要

　「2012年版 10大脅威　変化・増大する脅威！」は、ITを利用する一般ユーザーへの啓発を目的に、2011年に発生したセキュリティ事故・事件の事例を交えて、近年の情報セキュリティを取り巻く脅威について解説しています。本資料は、情報セキュリティ分野の研究者や実務担当者123名で構成する「10大脅威執筆者会」でまとめており、2005年から毎年公開しています。

　2011年は、大手企業や政府機関を狙ったサイバー攻撃により、機密情報や1億件を超す個人情報が流出するなどの被害が発生し、社会に大きなインパクトを与えました。また、3月には東日本大震災が発生し、事業や業務が一時的に停止に追い込まれるなど、自然災害がもたらす脅威についても、改めて考えさせられる年でした。このような背景のもと、下記の10の項目を、2011年の1年間に社会に影響を与えた10大脅威として選出しました。

10大脅威執筆者会が選んだ 2012年版情報セキュリティ10大脅威

1位「機密情報が盗まれる！？新しいタイプの攻撃
（標的型攻撃に関する脅威）」
2位「予測不能の災害発生！引き起こされた業務停止
　（災害に関する脅威）」
3位「特定できぬ、共通思想集団による攻撃」
4位「今もどこかで…更新忘れのクライアントソフトを狙った攻撃」
5位「止まらない！ウェブサイトを狙った攻撃」
6位「続々発覚、スマートフォンやタブレットを狙った攻撃」
7位「大丈夫！？電子証明書に思わぬ落し穴
　（証明書に関する脅威）」
8位「身近に潜む魔の手・・・あなたの職場は大丈夫？
　（内部犯行に関する脅威）」
9位「危ない！アカウントの使いまわしが被害を拡大！」
10位「利用者情報の不適切な取扱いによる信用失墜
（プライバシーに関する脅威）」

　本資料は3章構成となっており、第1章では、近年の情報系システムを取り巻く環境の変化と脅威の変遷について、「攻撃手法」「システム環境」「攻撃者と防御側の構図」「攻撃を受けた際のインパクト」の4点に焦点を当て解説しています。第2章では、「10大脅威執筆者会」の構成メンバーによる投票で選定した、2011年に社会的影響が大きかった10項目の脅威について、脅威の概要と影響・対策について解説しています。第3章では、現時点では目立った被害は出ていないものの、今後顕在化しそうな脅威について、概要と傾向を解説しています。

　IPAでは、本資料が近年の情報セキュリティを取り巻く状況の理解や対策の参考となり、企業の研修やセキュリティ教育等で活用されることを期待しています。

プレスリリースのダウンロード

本件に関するお問い合わせ先

IPA 技術本部セキュリティセンター　大森／甲斐根／谷口／棚町

Tel: 03-5978-7527　Fax: 03-5978-7518　E-mail:

報道関係からの問い合わせ先

IPA 戦略企画部広報グループ　横山／大海

Tel: 03-5978-7503　Fax: 03-5978-7510　E-mail:

ページトップへ