IPA、情報セキュリティ10大脅威を発表

情報処理推進機構(IPA)は2月6日、「情報セキュリティ10大脅威 2015：IPA 独立行政法人 情報処理推進機構」において、2014年に発生した情報セキュリティの事故・事件ののうち、特に社会的影響が大きかった脅威を選別してトップ10として発表した。今年は、情報セキュリティの重要性や変化の速さなどを考慮し、解説資料の発表に先行して順位を発表したという。解説は3月に同じページで公開すると説明されている。

公開された「情報セキュリティ10大脅威2015」は次のとおり。

オンラインバンキングやクレジットカード情報の不正利用
内部不正による情報漏えい
標的型攻撃による諜報活動
ウェブサービスへの不正ログイン
ウェブサービスからの顧客情報の窃取
ハッカー集団によるサイバーテロ
ウェブサイトの改ざん
インターネット基盤技術の悪用
脆弱性公表に伴う攻撃の発生
悪意のあるスマートフォンアプリ

サイバー攻撃は日進月歩で巧妙化が進んでおり、手段も多種多様化している。しかも、以前から存在するサイバー攻撃がなくなるわけではなく、これらに加えて日々新しい攻撃が登場するなど、サイバー攻撃はこれまでにないほど活発化している。どのような脅威が存在するのかをよく知ったうえで、今後も適切に対処していくことが望まれる。