「情報セキュリティ10大脅威 2020」発表！

IPA（情報処理推進機構）が毎年恒例の「情報セキュリティ10大脅威」の2020年版を2020年1月29日に発表しました。これは2019年に発生した社会的に影響が大きかったと考えられる情報セキュリティにおける事案から、IPAが脅威候補を選出し、情報セキュリティ分野の研究者、企業の実務担当者など約140名のメンバーからなる「10大脅威選考会」が審議・投票を行って、決定したものです。
例年通り「個人」と「組織」という異なる視点で、それぞれの「10大脅威」を選出しています。

上位には毎度おなじみの脅威が並んでいますが、表のNEWのところは昨年の11位以下からランクアップして今回ランキング入りしたものです。
PayPayや7Pay（セブンペイ）でのトラブルが大きくニュースに取り上げられた「スマホ決済の不正利用」が、個人の脅威に初登場で1位の座を奪っています。それらのニュースでよく耳にした「二段階認証（と二要素認証）」は、「せぐなべ」でも記事にしており、それらの記事へのアクセスも大幅に増えました。

>せぐなべ「『二要素認証』と『二段階認証』の違い」

個人における「フィッシング」や組織における「ビジネスメール詐欺（BEC）」のように、メールやSMSを使った詐欺が上位にランキングされており、数年前まではメインだった「マルウェア」の被害が徐々にランクを落としてきています。
しかし、これは「マルウェアが用いられなくなってきた」というわけではなく、攻撃方法が複合化しており、フィッシングによってマルウェアを感染させ、情報を盗んだり、ランサムウェアに感染させたりするケースが増えているので、まずは攻撃の発端となるフィッシングに注意するべきだ、という警告だと捉えるべきでしょう。
「ランサムウェア」はいまだに用いられていますし、2019年10月後半から被害が拡大してきたマルウェア「EMOTET」が現在でも被害を拡大させているので、要注意です。

また組織における2位には、神奈川県庁のPC処分時の廃棄業者内からの情報漏洩が大きなニュースとなった「内部不正による情報漏えい」が前年の5位からランクアップしています。

さて今年2020年は、東京オリンピックが開催され、それに伴い「テレワーク」導入も進んできています。今年はどんな脅威が猛威を振い、来年のランキングがどうなっていくのでしょうか。
ぜひ皆さんはこのランキングを見て、セキュリティ意識を高めて自分を守るよう、心がけていきましょう。