【図表】
出典: https://www.ipa.go.jp/security/vuln/10threats2023.html
【概要】
| 前年 順位 |
個人 |
順位 変動 |
順位 |
順位 変動 |
組織 |
前年 順位 |
|---|---|---|---|---|---|---|
| 1位 | フィッシングによる個人情報等の詐取 | ⇔ | 1位 | ⇔ | ランサムウェアによる被害 | 1位 |
| 2位 | ネット上の誹謗・中傷・デマ | ⇔ | 2位 | ↑ | サプライチェーンの弱点を悪用した攻撃 | 3位 |
| 3位 | メールやSMS等を使った脅迫・詐欺の手口による金銭要求 | ⇔ | 3位 | ↓ | 標的型攻撃による機密情報の窃取 | 2位 |
| 4位 | クレジットカード情報の不正利用 | ⇔ | 4位 | ↑ | 内部不正による情報漏えい | 5位 |
| 5位 | スマホ決済の不正利用 | ⇔ | 5位 | ↓ | テレワーク等のニューノーマルな働き方を狙った攻撃 | 4位 |
| 7位 | 不正アプリによる スマートフォン利用者への被害 | ↑ | 6位 | ⇔ | 修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃） | 7位 |
| 6位 | 偽警告によるインターネット詐欺 | ↓ | 7位 | ↑ | ビジネスメール詐欺による金銭被害 | 8位 |
| 8位 | インターネット上のサービスからの個人情報の窃取 | ⇔ | 8位 | ↓ | 脆弱性対策情報の公開に伴う悪用増加 | 6位 |
| 10位 | インターネット上のサービスへの不正ログイン | ↑ | 9位 | ↑ | 不注意による情報漏えい等の被害 | 10位 |
| 圏外 | ワンクリック請求等の不当請求による金銭被害 | ↑ | 10位 | ↑ | 犯罪のビジネス化（アンダーグラウンドサービス） | 圏外 |
【公開情報】
◆情報セキュリティ10大脅威 2023 (IPA, 2023/01/25)
https://www.ipa.go.jp/security/vuln/10threats2023.html
【関連まとめ記事】
◆全体まとめ
◆脅威情報 (まとめ)
◆IPA: 情報セキュリティ10大脅威 (まとめ)
◆情報セキュリティ10大脅威 2023 (まとめ)
https://malware-log.hatenablog.com/entry/IPA_10_Major_Information_Security_Threats_2023
