HOME情報セキュリティ情報セキュリティ対策脆弱性対策情報セキュリティ10大脅威 2019

本文を印刷する

情報セキュリティ

情報セキュリティ10大脅威 2019

最終更新日：2019年1月30日

「情報セキュリティ10大脅威 2019」を決定

　「情報セキュリティ10大脅威 2019」は、2018年に発生した社会的に影響が大きかったと考えられる情報セキュリティにおける事案から、IPAが脅威候補を選出し、情報セキュリティ分野の研究者、企業の実務担当者など約120名のメンバーからなる「10大脅威選考会」が脅威候補に対して審議・投票を行い、決定したものです。2018年も「個人」と「組織」という異なる視点で10大脅威を選出しています。
　なお、2月下旬に「情報セキュリティ10大脅威 2019」の詳しい解説をウェブサイトで公開する予定です。 　

■「情報セキュリティ10大脅威 2019」

NEW：初めてランクインした脅威
昨年順位 個人 順位 組織 昨年順位
1位
(*1)		 クレジットカード情報の不正利用 1位 標的型攻撃による被害 1位
1位 フィッシングによる個人情報等の詐取 2位 ビジネスメール詐欺による被害 3位
4位 不正アプリによるスマートフォン利用者の被害 3位 ランサムウェアによる被害 2位
NEW メールやSNSを使った脅迫・詐欺の手口による金銭要求 4位 サプライチェーンの弱点を悪用した攻撃の高まり NEW
3位 ネット上の誹謗・中傷・デマ 5位 内部不正による情報漏えい 8位
10位 偽警告によるインターネット詐欺 6位 サービス妨害攻撃によるサービスの停止 9位
1位 インターネットバンキングの不正利用 7位 インターネットサービスからの個人情報の窃取 6位
5位 インターネットサービスへの不正ログイン 8位 IoT機器の脆弱性の顕在化 7位
2位 ランサムウェアによる被害 9位 脆弱性対策情報の公開に伴う悪用増加 4位
9位 IoT 機器の不適切な管理 10位 不注意による情報漏えい 12位
（*1）クレジットカード被害の増加とフィッシング手口の多様化に鑑み、2018年個人1位の「インターネットバンキングやクレジットカード情報等の不正利用」を本年から、①インターネットバンキングの不正利用、②クレジットカード情報の不正利用、③仮想通貨交換所を狙った攻撃、④仮想通貨採掘に加担させる手口、⑤フィッシングによる個人情報等の詐取、に分割。

プレス発表

10大脅威の引用について

資料に含まれるデータやグラフ・図表等を、作成される資料に引用・抜粋してご利用頂いて構いません。
ご利用に際しまして、当機構より以下をお願いしております。
  • 出典を明記すること（当機構名、資料名、URL）
  • 可能な限り原文のまま掲載すること（グラフの形式を変える、文体を変える等は可）
  • 一部改変して使用する場合は文意を変えず、原文のままでないことがわかるよう明記すること（「～を基に作成」等）
  • 転載部分と作成部分が混在する場合、転載部分か、作成部分かが明確にわかるようにすること

参考資料

本件に対するお問い合わせ先

IPA セキュリティセンター  土屋／黒谷

Tel: 03-5978-7527　E-mail:メール

更新履歴

2019年1月30日 本ページを公開。

情報セキュリティ