毎年恒例のIPA10大脅威についてのトピックです。
→情報セキュリティ10大脅威 2023(セキュリティーニュースレターVol.93)
IPA 情報セキュリティ10大脅威 2023が発表されました。
弊社で相談を受ける脅威で多いのはEmotet、サポート詐欺、ランサムウェアです。
サイバー攻撃のニュースを目にする機会も急増しています。インターネットにつながっている以上、脅威は常にあると考え、セキュリティ対策は個人の判断任せではなく、組織としてどう対策するかが重要です。
新入社員や人事異動等、組織の変更を迎える時期、セキュリティ対策の確認と見直しを!
2022年に発生した社会的に影響が大きかったと考えられる情報セキュリティにおける事案から、IPAが脅威候補を選出し、情報セキュリティ分野の研究者、企業の実務担当者など約200名のメンバーからなる「10大脅威選考会」が脅威候補に対して審議・投票を行い、決定したものです。
対策
- 組織全員で定期的に脅威を知りましょう
- IPA 教育用資料や動画、セキュリティガイドライン等掲載
- IPA 情報セキュリティ対策支援サイト5分でできる!ポイント学習(e-Learning形式)
迷惑メール相談センター 迷惑メール対策BOOK - 弊社HPでもご紹介しております
- 情報共有(不審なメールが届いた場合は組織全体で共有)
- 最新化(OS、ソフト、ネットワーク機器等、計画的にアップデート)
情報源
- IPA 情報セキュリティ10大脅威 https://www.ipa.go.jp/security/vuln/10threats.html