IPA: 情報セキュリティ10大脅威 (まとめ)

【図表】

出典: https://www.ipa.go.jp/security/vuln/10threats2023.html

【概要】

■情報セキュリティ10大脅威 2023

前年順位	個人	順位変動	順位	順位変動	組織	前年順位
1位	フィッシングによる個人情報等の詐取	⇔	1位	⇔	ランサムウェアによる被害	1位
2位	ネット上の誹謗・中傷・デマ	⇔	2位	↑	サプライチェーンの弱点を悪用した攻撃	3位
3位	メールやSMS等を使った脅迫・詐欺の手口による金銭要求	⇔	3位	↓	標的型攻撃による機密情報の窃取	2位
4位	クレジットカード情報の不正利用	⇔	4位	↑	内部不正による情報漏えい	5位
5位	スマホ決済の不正利用	⇔	5位	↓	テレワーク等のニューノーマルな働き方を狙った攻撃	4位
7位	不正アプリによるスマートフォン利用者への被害	↑	6位	⇔	修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）	7位
6位	偽警告によるインターネット詐欺	↓	7位	↑	ビジネスメール詐欺による金銭被害	8位
8位	インターネット上のサービスからの個人情報の窃取	⇔	8位	↓	脆弱性対策情報の公開に伴う悪用増加	6位
10位	インターネット上のサービスへの不正ログイン	↑	9位	↑	不注意による情報漏えい等の被害	10位
圏外	ワンクリック請求等の不当請求による金銭被害	↑	10位	↑	犯罪のビジネス化（アンダーグラウンドサービス）	圏外

■情報セキュリティ10大脅威順位推移 (個人)

順位	脅威	2022年	2021年	2020年	2019年	2018年	2017年	2016年	2015年
1	フィッシングによる個人情報等の詐取	1	1	2	2	2	(1)	(1)	(1)
2	ネット上の誹謗・中傷・デマ	2	2	3	7	5	3	7	6
3	メールやSMS等を使った脅迫・詐欺の手口による金銭要求	3	3	4	5	4	-	-	-
4	クレジットカード情報の不正利用	4	4	5	3	1	(1)	(1)	(1)
5	スマホ決済の不正利用	5	5	1	1	-	-	-	-
6	不正アプリによるスマートフォン利用者への被害	6	7	9	6	3	4	3	3
7	偽警告によるインターネット詐欺	7	6	8	9	6	10	-	-
8	インターネット上のサービスからの個人情報の窃取	8	8	7	10	12	6	6	7
9	インターネット上のサービスへの不正ログイン	9	10	10	8	8	5	4	5
10	ワンクリック請求などの不当請求による金銭被害	10	-	-	-	-	8	5	4

-	インターネットバンキングの不正利用	-	9	6	4	7	(1)	(1)	(1)
-	ランサムウェアによる被害	-	-	-	-	9	2	2	2
-	IoT機器の不適切な管理	-	-	-	-	10	9	10	-
-	情報モラル欠如に伴う犯罪の低年齢化	-	-	-	-	-	7	8	8
-	インターネット上のサービスを悪用した攻撃	-	-	-	-	-	-	9	10
-	職業倫理欠如による不適切な情報公開	-	-	-	-	-	-	-	9

■情報セキュリティ10大脅威順位推移 (組織)

順位	脅威	2022年	2021年	2020年	2019年	2018年	2017年	2016年	2015年
1	ランサムウェアによる被害	1	1	1	5	3	2	2	7
2	サプライチェーンの弱点を悪用した攻撃	2	3	4	4	4	-	-	-
3	標的型攻撃による機密情報の窃取	3	2	2	1	1	1	1	1
4	内部不正による情報漏えい	4	5	6	2	5	8	5	2
5	テレワーク等のニューノーマルな働き方を狙った攻撃	5	4	3	-	-	-	-	-
6	修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）	6	7	-	-	-	-	-	-
7	ビジネスメール詐欺による金銭被害	7	8	5	3	2	3	-	-
8	脆弱性対策情報の公開に伴う悪用増加	8	6	10	[14]	9	4	-	6
9	不注意による情報漏えい等の被害	9	10	9	7	10	[12]	-	10
10	犯罪のビジネス化（アンダーグラウンドサービス）	10	-	-	-	-	10	9	-

-	予期せぬIT基盤の障害に伴う業務停止	-	9	7	6	16	-	-	-
-	インターネット上のサービスへの不正ログイン	-	-	8	[16]	-	-	7	9
-	IoT機器の不正利用	-	-	-	9	8	7	8	-
-	サービス妨害攻撃によるサービスの停止	-	-	-	10	6	9	4	4
-	脅威に対応するためのセキュリティ人材の不足	-	-	-	-	5	-	-	-
-	インターネットサービスからの個人情報の窃取	-	-	-	8	7	6	3	3
-	ウェブサイトの改ざん	-	-	-	-	-	-	6	5
-	インターネットバンキングやクレジットカード情報の不正利用	-	-	-	-	-	-	10	8

【情報セキュリティ10大脅威まとめ】

◆情報セキュリティ10大脅威 2023
https://malware-log.hatenablog.com/entry/IPA_10_Major_Information_Security_Threats_2023

【公開情報】

■2018年

◆情報セキュリティ10大脅威 2018 (IPA, 2018/04/27)
https://www.ipa.go.jp/security/vuln/10threats2018.html
⇒ https://malware-log.hatenablog.com/entry/2018/04/27/000000_8

■2019年

◆情報セキュリティ10大脅威 2019 (IPA, 2020/08/28)
https://www.ipa.go.jp/security/vuln/10threats2019.html
⇒ https://malware-log.hatenablog.com/entry/2020/08/28/000000_11

■2020年

◆情報セキュリティ10大脅威 2020 (IPA, 2021/05/26)
https://www.ipa.go.jp/security/vuln/10threats2020.html
⇒ https://malware-log.hatenablog.com/entry/2021/05/26/000000_7

■2021年

◆情報セキュリティ10大脅威 2021 (IPA, 2021/08/23)
https://www.ipa.go.jp/security/vuln/10threats2021.html
⇒ https://malware-log.hatenablog.com/entry/2021/08/23/000000_3

■2022年

◆情報セキュリティ10大脅威 2022 (IPA, 2022/08/29)
https://www.ipa.go.jp/security/vuln/10threats2022.html
⇒ https://malware-log.hatenablog.com/entry/2022/08/29/000000_4

■2023年

◆情報セキュリティ10大脅威 2023 (IPA, 2023/01/25)
https://www.ipa.go.jp/security/vuln/10threats2023.html
⇒ https://malware-log.hatenablog.com/entry/2023/01/25/000000_1

■2024年

◆「セキュリティ10大脅威2024」 - 個人の脅威は順位表示を廃止 (Security NEXT, 2024/01/25)
https://www.security-next.com/153004
⇒ https://malware-log.hatenablog.com/entry/2024/01/25/000000_1

◆IPAが「情報セキュリティ10大脅威 2024」を公開　個人編・組織編の結果は？ (ITmedia, 2024/01/26 08:00)
https://www.itmedia.co.jp/enterprise/articles/2401/26/news058.html
⇒ https://malware-log.hatenablog.com/entry/2024/01/26/000000_1

◆IPA、「情報セキュリティ10大脅威 2024」の解説書を公開 - 活用法なども紹介 (Security NEXT, 2024/03/06)
https://www.security-next.com/154512
⇒ https://malware-log.hatenablog.com/entry/2024/03/06/000000_1

【資料】

◆「情報セキュリティ10大脅威 2021」解説書 (IPA, 2021/02/26)
https://www.ipa.go.jp/security/vuln/10threats2021.html
⇒ https://malware-log.hatenablog.com/entry/2021/02/26/000000_6

【ニュース】

■2014年

◆専門家が「2014年版情報セキュリティ10大脅威」発表 - 1位は標的型メール (マイナビニュース, 2014/03/17)
http://news.mynavi.jp/news/2014/03/17/445/
⇒ https://malware-log.hatenablog.com/entry/2014/03/17/000000_4

■2021年

◆IPAが「情報セキュリティ10大脅威」を発表　急上昇したトレンドを押さえよう (ITmedia, 2021/03/02 07:00)
https://www.itmedia.co.jp/enterprise/articles/2103/02/news037.html
⇒ https://malware-log.hatenablog.com/entry/2021/03/02/000000_1

■2023年

◆「情報セキュリティ10大脅威 2023」 - 組織は「ランサム」が引き続き首位 (Security NEXT, 2023/01/25)
https://www.security-next.com/143131
⇒ https://malware-log.hatenablog.com/entry/2023/01/25/000000

◆IPA、「情報セキュリティ10大脅威 2023」発表-2022年からどう変わった？ (マイナビニュース, 2023/01/25 19:34)
https://news.mynavi.jp/techplus/article/20230125-2575302/
⇒ https://malware-log.hatenablog.com/entry/2023/01/25/000000_2

◆「10大脅威」の解説資料が公開 - 自組織に応じた対策を (Security NEXT, 2023/02/28)
https://www.security-next.com/144097
⇒ https://malware-log.hatenablog.com/entry/2023/02/28/000000_1

【図表】

■情報セキュリティ10大脅威 2022

出典: https://www.ipa.go.jp/security/vuln/10threats2022.html