情報セキュリティ10大脅威2020

2019年に発生した社会的に影響が大きかったと考えられる情報セキュリティの脅威10が独立行政法人情報処理推進機構セキュリティセンターより発表されました。その中で企業にとって脅威だとされた上位3つをご紹介します。
※以下「セキュリティ10大脅威2020」独立行政法人情報処理推進機構セキュリティセンター　より引用

【1】標的型攻撃による機密情報の窃取

特定組織の機密情報等の窃取を目的とし、従業員が悪意あるメールの添付ファイルを開いたり、悪意あるウェブサイトにアクセスしたりすると、PC がウイルスに感染します。
その後、感染PC を起点に組織内部のネットワークやサーバー等を探索し、侵害範囲を拡大しながら機密情報等の窃取を行います。

【2】内部不正による情報漏えい

組織に対する私怨や金銭目的等から、従業員や元従業員が組織の機密情報を不正に持ち出し、公開・売買することで組織に損害を与えることがあります。
また、従業員が自宅や外出先で仕事をするため、情報管理のルールを守らずに情報を持ち出し、その情報を紛失してしまい、情報漏えいにつながります。

【3】ビジネスメール詐欺による金銭被害

ビジネスメール詐欺は、国内外の取引先や自社の役員等を装ったメールで、企業の出納担当者を騙して、攻撃者が用意した口座へ送金させる詐欺です。
騙すためにメール本文では、取引先や経営者を名乗り、通常の取引メールと見分けづらいような内容となります。
また、メールアドレスは取引先のメールアドレスを模したメールアドレスや本物のメールアドレスを使います。
受信者は偽のメールを本物のメールとして取り扱ってしまう。その結果、重要な情報を攻撃者に渡してしまったり、攻撃者が用意した口座に送金してしまったりします。

4位以下は、こちらを参照ください。