HOMEIPAについて新着情報プレス発表 「情報セキュリティ10大脅威 2020」を決定

本文を印刷する

IPAについて

プレス発表 「情報セキュリティ10大脅威 2020」を決定

~「スマホ決済の不正利用」が初ランクインで“個人順位”の1位に!~

2020年1月29日
独立行政法人情報処理推進機構

 IPA(独立行政法人情報処理推進機構、理事長:富田 達夫)は、情報セキュリティにおける脅威のうち、2019年に社会的影響が大きかったトピックなどを「10大脅威選考会」の投票によりトップ10を選出し、「情報セキュリティ10大脅威2020」として順位を決定し、公表しました。

 URL:https://www.ipa.go.jp/security/vuln/10threats2020.html

 「情報セキュリティ10大脅威 2020」は、2019年に発生した社会的に影響が大きかったと考えられる情報セキュリティにおける事案をランキングしたものです。IPAが脅威候補を選定し、「10大脅威選考会(*1)」が脅威候補に対して審議・投票を行い、決定したものです(*2)

■「情報セキュリティ10大脅威 2020」
NEW:初めてランクインした脅威
昨年
順位
個人 順位 組織 昨年
順位
NEWスマホ決済の不正利用1位標的型攻撃による機密情報の窃取1位
2位フィッシングによる個人情報の詐取2位内部不正による情報漏えい5位
1位クレジットカード情報の不正利用3位ビジネスメール詐欺による金銭被害2位
7位インターネットバンキングの不正利用4位サプライチェーンの弱点を悪用した攻撃4位
4位メールやSMS等を使った脅迫・詐欺の手口による金銭要求5位ランサムウェアによる被害3位
3位不正アプリによるスマートフォン利用者への被害6位予期せぬIT基盤の障害に伴う業務停止16位
5位ネット上の誹謗・中傷・デマ7位不注意による情報漏えい(規則は遵守)10位
8位インターネット上のサービスへの不正ログイン8位インターネット上のサービスからの個人情報の窃取7位
6位偽警告によるインターネット詐欺9位IoT機器の不正利用8位
12位インターネット上のサービスからの個人情報の窃取10位サービス妨害攻撃によるサービスの停止6位

 個人の順位では「スマホ決済の不正利用」が初登場で1位となりました。スマホ決済サービスは、各社の相次ぐ新規参入とキャッシュレスの利便性により、急速に利用機会が広がりました。また、昨年10月1日の消費増税に併せ、消費者還元事業(ポイント還元事業)が開始され、普及の追い風ともなりました。しかし、一部のスマホ決済サービスでは、決済方法の不備により、利用者が金銭被害に遭う事案が発生しました。新たなサービスを利用する際には、提供されているセキュリティ機能の利用と共に、不正利用されていないか決済情報や利用明細を確認することが求められます。

 組織の順位に目を向けると「内部不正による情報漏えい」が昨年の5位から2位に上昇しました。情報機器リユース業者において、廃棄予定のハードディスクドライブ(以後、HDD)が社員により不正に持ち出され、ネットオークション等で転売されました。そしてそのHDD内に多くの個人情報等が残っていたことが発覚し、大きな社会問題となりました。重要情報の格納に使用したHDDは物理的に破壊、または専用のソフトウエアで適切にデータを消去した後、廃棄される必要があります。一方で、確実な廃棄の確認方法の難しさも指摘されました。また、内部不正を予防するためには、経営者が積極的に関与して重要情報の管理および保護を徹底すると共に、従業員への教育等により情報モラルを向上させることが必要です。

 復活ランクインとしては、2013年の10大脅威を最後に6年間圏外だった「予期せぬIT基盤の障害に伴う業務停止」が組織6位に浮上しました。昨年は複数の大規模自然災害や大手クラウドベンダーの人為的ミスによる長時間のサービス停止が発生しました。こうした大規模システム障害が事業に与えた影響の大きさから、BCP(事業継続計画)を見直すきっかけを与えた年といえます。

 なお、「情報セキュリティ10大脅威 2020」の詳しい解説は、2月下旬にIPAのウェブサイトで公開する予定です。

脚注

  • (*1)情報セキュリティ分野の研究者、企業の実務担当者など約140名のメンバーで構成。
  • (*2)予めIPAが32の脅威候補を選定し、「10大脅威選考会」の投票により、個人と組織のランキングとして10大脅威を選出。

プレスリリースのダウンロード

本件に関するお問い合わせ先

IPA セキュリティセンター 土屋/黒谷

Tel: 03-5978-7527 E-mail: 電話番号:03-5978-7527までお問い合わせください。

報道関係からのお問い合わせ先

IPA 戦略企画部 広報戦略グループ 白石

Tel: 03-5978-7503 E-mail: 電話番号:03-5978-7503までお問い合わせください。